Service-Level (SLA)
Definiert messbare Serviceziele wie Verfügbarkeit sowie Reaktions- und Wiederherstellungszeiten.
Fragen: Welche Kennzahlen sind vertraglich bindend, wie werden sie gemessen, und welche Ausnahmen gelten?
ASTACKRA Growth OS
Bibliothek für Ausschreibungsklauseln
Klauseln in verständlicher Sprache für Beschaffung und die Klärungsfragen, die Käufer oder Bieter stellen sollten.
Beschaffungsklauseln
Einfache Sprache plus die Frage, die verhindert, dass aus einer vagen Klausel eine Umsetzungsüberraschung wird.
Datenresidenz
Beschränkt, wo bestimmte Daten gespeichert oder verarbeitet werden dürfen.
Fragen: Welche Datenkategorien sind abgedeckt, und zählen Backups/Protokolle dazu?
Auftragsverarbeitungsvertrag (DPA)
Legt die Verantwortlichkeiten von Verantwortlichem/Auftragsverarbeiter für personenbezogene Daten fest.
Fragen: Welche Unterauftragsverarbeiter, Übermittlungen und Pflichten zur Meldung von Datenschutzvorfällen gelten?
Barrierefreiheit
Verlangt, dass die erbrachte Leistung einen festgelegten Barrierefreiheitsstandard wie WCAG erfüllt.
Fragen: Welche WCAG-Version/-Stufe, welche Nachweise sind erforderlich, und wer akzeptiert Nachbesserungen?
Prüfprotokoll
Verlangt, dass wesentliche Maßnahmen und Entscheidungen zugeordnet und überprüfbar sind.
Fragen: Welche Ereignisse, Aufbewahrungsdauer und welches Exportformat sind verbindlich?
Business Continuity / Disaster Recovery
Definiert die Erwartungen an die Wiederherstellung nach einer schwerwiegenden Betriebsunterbrechung.
Fragen: Welche RTO/RPO-Ziele und welche Nachweise aus Tests sind erforderlich?
Sicherheitsfragebogen
Sammelt Nachweise zu technischen und organisatorischen Kontrollen.
Fragen: Welche Zertifizierungen sind zwingend erforderlich und welche gleichwertigen Nachweise werden akzeptiert?
Quellcode-/IP-Eigentum
Legt das Eigentum oder die Lizenzierung von kundenspezifischem Code und Komponenten Dritter fest.
Fragen: Was muss bei der Abnahme übertragen werden, und welche bereits vorhandene IP bleibt lizenziert?
Ausstieg und Portierbarkeit
Definiert, wie Daten und operatives Wissen bei Vertragsende vom Anbieter übergeben werden.
Fragen: Welche Exportformate, welcher Unterstützungszeitraum und welche Nachweise zur Löschung sind erforderlich?
Subunternehmer
Steuert den Einsatz Dritter bei der Leistungserbringung oder Datenverarbeitung.
Fragen: Ist eine vorherige Genehmigung erforderlich, und welche Verpflichtungen müssen weitergegeben werden?