Für alle, die Ihre Systeme betreuen
– die kurze Fassung, zum Weiterleiten.
Diese Seite gibt es, damit niemand danach fragen muss. Sie beschreibt, wie wir arbeiten, kein Siegel, das wir gekauft haben. Wenn Ihr IT-Dienstleister, Ihr Betriebsrat oder Ihr Einkauf eine Antwort braucht, die hier nicht steht, fragen Sie im ersten Gespräch; Sie bekommen eine klare.
Ihr System läuft in Ihrem Cloud-Konto, in Ihrem Tenant, in der Region, die Sie wählen – bei den meisten unserer Kunden ist das die EU, und alles bleibt in der EU. Wenn Sie möchten, dass wir es betreiben, benennen wir Anbieter und Region schriftlich, bevor irgendetwas ausgerollt wird, und es bleibt eine Entscheidung, die Sie zurücknehmen können: das Deployment ist skriptgesteuert, der Umzug in Ihr eigenes Konto ist eine Konfigurationsänderung, kein Neubau.
Der Code liegt in Ihrer Git-Organisation – oder in unserer und auf Wunsch in Ihre gespiegelt, spätestens bei der Übergabe mit vollständiger Historie übertragen. Quellcode, Daten und geistiges Eigentum gehören Ihnen ab dem ersten Commit, und das ist eine Klausel im Vertrag, keine Zeile auf einer Marketingseite.
Zuerst nur lesend. Jede Anbindung läuft über Schnittstellen, die Ihre Systeme ohnehin unterstützen, und wer diese Systeme betreut, bekommt die Zugriffsliste schriftlich, bevor irgendetwas verbunden wird: welches System, welches Konto, welcher Umfang, für wie lange. Benannte Servicekonten, nie ein geteiltes Login, nie die persönlichen Zugangsdaten einer Person. Jeder Schreibweg wird benannt, abgegrenzt und von derselben Person freigegeben, bevor er in Betrieb geht; Zugriffe, die nicht mehr gebraucht werden, werden entzogen statt offen gelassen.
Ihre Daten bleiben in Ihren Systemen und in Ihrem Tenant. Berührt der Prozess Mitarbeiter- oder Kundendaten, sagen wir Ihnen genau, wo diese liegen werden, bevor Sie uns etwas schicken, und wir arbeiten mit dem kleinsten Ausschnitt, mit dem die Arbeit möglich ist, anonymisiert oder als Stichprobe, wo das reicht. Produktivdaten werden nicht auf Laptops kopiert, und Testumgebungen bekommen Testdaten, sofern Sie es nicht schriftlich anders entscheiden.
Jedes System hat eine kurze Liste: die Cloud, in der es läuft, die Datenbank, ein Mail- oder Messaging-Gateway, wo der Prozess Nachrichten verschickt, ein Dienst für Fehler-Tracking. Die vollständige Liste für Ihr System benennen wir schriftlich, bevor es in Betrieb geht, und wir sagen Ihnen Bescheid, bevor etwas hinzukommt. Zustellung und Telefonie mieten wir als Dienste an; das System selbst mieten wir nicht.
Eine gegenseitige NDA vor dem ersten Gespräch, standardmäßig. Einen Auftragsverarbeitungsvertrag auf Anfrage, auf Ihrem Papier oder auf unserem. Wenn Sie einen eigenen Sicherheitsfragebogen oder eine Lieferantenbewertung haben, schicken Sie ihn, wir füllen ihn aus.
Es entsteht während des Baus, nicht an dem Tag, an dem jemand geht: das Repository samt Historie, die Deployment-Skripte, eine Aufstellung der Umgebungen und Secrets (Namen, keine Werte), ein Runbook für das, was schiefgehen kann, eine Architekturnotiz, die Liste der Dritten samt Vertragsinhabern und die Liste der Konten, die zu rotieren sind, falls wir nicht mehr zusammenarbeiten. Der Test ist einfach, und wir halten uns daran – ein anderes Team sollte das System morgen übernehmen können.
Nichts auf dieser Seite ist für jedes Projekt gleich. Ein Werkzeug, das fünf Leute in einem Büro nutzen, und ein System in einem Werksnetz, das nicht stehen darf, sind nicht dasselbe Risiko, und wir behandeln sie auch nicht so. Bevor die Arbeit beginnt, gehen wir diese Seite gemeinsam mit Ihnen durch und halten fest, was bei Ihnen anders gilt: welche dieser Vorgaben strenger werden, welche Ihrer eigenen Richtlinien wir übernehmen, wer auf Ihrer Seite Zugriffe freigibt und was Ihre Auditoren später von uns verlangen werden.
Fragen Sie uns
Wenn Ihr Einkauf ein bestimmtes Zertifikat, einen ausgefüllten Fragebogen, eine benannte Maßnahme oder eine Klausel braucht, die wir hier nicht nennen, fragen Sie im ersten Gespräch. Wir sagen Ihnen lieber sofort, was wir erfüllen können und was nicht, als das erst beim Vertrag herauszufinden.
Mit der Situation beginnen
Schicken Sie uns auch die unordentliche Version. Wir helfen, die nächste Entscheidung klar zu machen.
