Dienstleister und Hersteller verwalten
Das Dienstleister-Register enthält alle externen Anbieter, die für deine IT-Landschaft relevant sind: Softwarehersteller, Hosting-Anbieter, Systemhäuser, Managed-Service-Provider.
Die Verknüpfung von Applikationen und Dienstleistern macht sofort sichtbar: Von wem sind wir abhängig, und welche Systeme betrifft das?
Wozu Dienstleister dokumentieren?
Im Alltag kaum sichtbar – aber entscheidend in diesen Situationen:
- Vertragsauslauf: Du willst wissen, welche Systeme über einen bestimmten Anbieter laufen, bevor du einen Vertrag nicht verlängerst
- Sicherheitsvorfall beim Anbieter: Sofort sehen, welche eigenen Systeme betroffen sein könnten
- DSGVO/NIS2-Audit: Auftragsverarbeitungsverträge (AVV) und Dienstleister-Zuordnungen nachweisen
- Anbieterkonsolidierung: Erkennen, bei welchen Anbietern hohe Abhängigkeit besteht
Dienstleister anlegen
- Navigiere zu Dienstleister in der Seitenleiste
- Klicke auf „+ Neuer Dienstleister"
- Fülle die Stammdaten aus
Felder im Überblick
| Feld | Beschreibung |
|---|---|
| Name | Offizieller Unternehmensname |
| Typ | Hersteller, Hosting, Systemhaus, MSP, Sonstiges |
| Hauptansprechpartner | Name und/oder E-Mail |
| Vertragsstatus | Aktiv, Auslaufend, Abgelaufen |
| Website | Optional |
| Beschreibung | Kurze Notiz zum Leistungsumfang |
| Externe Links | z. B. SharePoint-Ordner mit Vertragsunterlagen |
Dienstleister mit Applikationen verknüpfen
Die Verknüpfung erfolgt von der Applikations-Detailseite aus: Im Feld „Dienstleister" wählst du den passenden Eintrag aus dem Register.
Wenn ein Dienstleister noch nicht existiert, kannst du ihn direkt beim Bearbeiten der Applikation anlegen – ohne die Seite zu verlassen.
Dienstleister-Detailseite
Die Detailseite zeigt:
- Alle Applikationen, die diesem Dienstleister zugeordnet sind
- Stammdaten und Ansprechpartner
- Externe Links (z. B. Vertragsordner, SLA-Dokumentation)
:::tip AVV-Nachweis für DSGVO Wenn du für einen Dienstleister, der personenbezogene Daten verarbeitet, einen Auftragsverarbeitungsvertrag hast, hinterlege den Link hier. Beim nächsten DSGVO-Audit findest du alle AVVs direkt in Leitstand. :::
Häufige Fragen
Soll ich zwischen Hersteller und Betreiber unterscheiden? Ja, wenn das für dich relevant ist. Beispiel: SAP ist der Hersteller, aber ein externes Systemhaus betreibt die Instanz. In diesem Fall legst du beide als separate Dienstleister an und verknüpfst je nach Rolle.
Was mache ich mit abgelaufenen Anbietern? Setze den Vertragsstatus auf „Abgelaufen". Der Eintrag bleibt im Register und ist historisch nachvollziehbar – aber das Dashboard markiert ihn nicht mehr als aktiv zu pflegendes Objekt.