TPRM · Exit
Lieferanten-Exit: Daten, Zugänge und Betriebsfähigkeit kontrolliert zurückholen
Ein Exit beginnt nicht mit der Kündigung. Kritische Beziehungen brauchen früh definierte Rückgabe-, Migrations- und Übergangsszenarien.
9 Minuten Lesezeit · Fachlicher Stand 21.07.2026
Planen Sie geordneten und ungeplanten Exit
Vertragsende, Leistungsversagen, Sicherheitsvorfall, Insolvenz oder geopolitische Änderung können unterschiedliche Vorlaufzeiten haben. Für kritische Leistungen werden Datenexport, Ersatzbetrieb, Wissenstransfer und maximale Übergangsdauer vorbereitet.
Offboarding endet mit überprüfbaren Nachweisen
Zugänge und Schlüssel werden entzogen, Daten übertragen und nach vereinbarten Regeln gelöscht. Offene Vorfälle, Aufbewahrungspflichten, Unterauftragnehmer und verbleibende Abhängigkeiten werden ausdrücklich abgeschlossen.
- Datenformat, Exportzeit und Vollständigkeitsprüfung
- Konten, Tokens, Zertifikate und Fernzugänge
- Lösch- und Rückgabenachweise
- Wissenstransfer, Restleistungen und Abschlussfreigabe
Verwendete Quellen
- ISO/IEC 27036-2:2022 – Requirements · ISO · 2022
- BSI-Standard 200-4 Business Continuity Management · BSI · 2023
- Lieferanten-, Due-Diligence- und Exitmuster · KaitoSec
