Lieferantenmanagement
KaitoSec verbindet Lieferant, Unterauftragnehmer, Vertrag, Sicherheitsbewertung und Continuity-Abhängigkeit. Einkauf, Datenschutz, Security und Prozessverantwortliche arbeiten vom selben geprüften Stand.
Wo heute Reibung entsteht
Lieferantensicherheit heißt meist: ein Ordner mit zurückgesendeten Fragebögen, eine Tabelle mit Vertragsdaten und ein vages Gefühl dafür, welche Lieferanten wirklich wehtäten, wenn sie ausfielen. Die AVVs liegen im Laufwerk der Rechtsabteilung, die Liste der Unterauftragsverarbeiter auf irgendeinem Laptop, und wenn DORA oder NIS2 ein Register der IKT-Dienstleister verlangt, stellen Sie es unter Zeitdruck neu zusammen. Die Informationen existieren, sie liegen nur nie an einem Ort.
Ein Lieferant ist nicht ein Risiko, sondern mehrere zugleich. Er hält Ihre Daten, er sitzt in Ihrem Recovery-Pfad, und er bringt eigene Unterauftragsverarbeiter mit. Verwalten Sie das in getrennten Tools, bricht eine Vertragsänderung still Ihre DSGVO-Position, während Ihr Continuity-Plan noch vom alten Stand ausgeht. Ein Datensatz pro Lieferant, verknüpft mit den Assets und Prozessen, die von ihm abhängen, ist der einzige Weg, das Bild gerade zu halten.
Ein Datenmodell
Module sind Sichten auf denselben Datensatz, keine getrennten Datenbanken. Eine Änderung hier ist die Änderung, die jedes andere Modul liest. Ohne Export, ohne zweite Erfassung.
Dieses Modul
Lieferantenmanagement
Gemeinsames Datenmodell
Ein Zielobjekt, ein Risiko, eine Maßnahme, ein Nachweis
Vom Eintrag zum Nachweis
Auditoren fragen selten, was im Register heute steht. Sie fragen, wer es geändert hat, wann und auf welcher Grundlage. Diese Spur entsteht während der Arbeit, nichts muss zum Jahresende rekonstruiert werden.
Eine Änderung
Ein Risiko wird neu bewertet
Wird mitgeschrieben
Wo es auftaucht
01
Alle Lieferanten, Cloud-Provider und Servicepartner sitzen in einem durchsuchbaren Register. Jeder Datensatz trägt Vertragsstatus, Risikoklassifizierung, AVV-Status, Kontinuitäts-Abhängigkeit und die Assets oder Prozesse, die auf den Lieferanten angewiesen sind.
02
Sie versenden vorgefertigte oder eigene Fragebögen, prüfen Antworten und verbinden sie mit dem Lieferantenrisikoprofil. Offene Punkte gehen als nachvollziehbare Folgeaufgaben an die zuständige verantwortliche Person.
03
AVVs, Unterauftragnehmer-Listen, Standardvertragsklauseln und vertragliche SLAs liegen am Lieferantendatensatz. KaitoSec warnt Verantwortliche vor Ablauf und wenn eine Scope-Änderung DSGVO-, NIS2- oder DORA-Exposition berührt.
01
Sie bewerten Fragebogen-Ergebnisse, Kritikalität der verarbeiteten Daten, Continuity-Abhängigkeit und vertragliche Schutzmaßnahmen gemeinsam. Neue Nachweise bleiben mit der zugrunde liegenden Entscheidung verknüpft.
02
Unterauftragnehmer sind mit dem Hauptlieferanten und den berührten Verarbeitungstätigkeiten in Ihrem Verzeichnis verknüpft. Die Verantwortungskette nach Artikel 28 bleibt explizit, ohne parallele Tabellen.
03
Sie stellen DORA- und NIS2-relevante Lieferantendaten aus demselben Register zusammen. Befunde, Continuity-Abhängigkeiten und Vorfallsprotokolle bleiben dabei am Lieferantendatensatz nachvollziehbar.
Jeder Auftragsverarbeiter und Unterauftragnehmer ist in einem strukturierten Register erfasst, verknüpft mit den unterstützten Verarbeitungstätigkeiten. AVV-Status, Ablauf, Standardvertragsklauseln und Unterauftragnehmer-Änderungen werden pro Lieferant verfolgt, mit Warnungen vor Fälligkeit.
Ja. Lieferanten erhalten einen sicheren Link zu einem gehosteten Formular und reichen Antworten ohne Konto ein. Eingereichte Antworten werden direkt eingepflegt und mit dem Risikoprofil verknüpft, Folgearbeit landet bei Ihrem Team.
DORA verlangt von Finanzunternehmen ein Register der IKT-Drittanbieter und regelmäßige Risikobewertungen. KaitoSec ist auf diese Anforderungen ausgelegt, einschließlich Vertragsinhalts-Checkliste und Konzentrationsrisiko-Sicht, und erzeugt die aufsichtsrechtlichen Artefakte.
Ja. Lieferantenbezogene Vorfälle werden am Lieferantendatensatz protokolliert und speisen den Incident-Management-Workflow. Dieselben Daten treiben NIS2-Lieferketten-Vorfallsmeldungen und DORA-Analysen schwerer Vorfälle, ohne Parallelpapier.
