Notfall- und Disaster-Recovery-Tests
GAA testet relevante Notfallszenarien regelmäßig und dokumentiert die Ergebnisse. Auftragsbezogene Wiederanlaufziele und Nachweise werden für die vereinbarte Leistung zugeordnet.
Informationssicherheit und Qualität
Sicherheit und Qualität im Dokumentenprozess nachvollziehbar machen.
GAA verbindet zertifizierte Managementsysteme mit den konkreten Anforderungen Ihres Dokumentenprozesses. Von der Übernahme bis zur Übergabe und zum laufenden Betrieb werden Schutzbedarf, Rollen, Qualitätsmerkmale und Verantwortlichkeiten zugeordnet. Vorhandene Zertifikate und Prüfungsnachweise werden im passenden Geltungsbereich eingeordnet und für Ihre Bewertung der angefragten Leistung bereitgestellt.
Für Banken: DORA-Vertragsanlagen und passende Nachweise
GAA bietet auftragsbezogene DORA-Ergänzungsvereinbarungen an und setzt solche Regelungen bereits in zahlreichen Kundenbeziehungen ein. Die erforderlichen Zugangs-, Informations- und Prüfungsrechte, Vorfallinformationen sowie relevante Verarbeitungsorte und Unterauftragnehmer werden dem konkreten Service zugeordnet.
Für die Beschaffung stellen wir ein vorbereitetes, leistungsbezogenes Paket aus aktuellen Zertifikaten, einschlägigen Prüfungsnachweisen, Leistungsbeschreibung und Notfallinformationen bereit. Vertrauliche Dokumente werden im abgestimmten Rahmen, gegebenenfalls unter Geheimhaltung, ausgetauscht. ISO-Zertifikate und Prüfungsberichte ergänzen die Dienstleisterbewertung und ersetzen keine erforderlichen Vertragsrechte.
Klare Trennung der Servicezeiten
Bearbeitungs- und Lieferzeiten, Reaktionszeiten sowie Melde- und Eskalationsfristen für Vorfälle werden gesondert beschrieben.
Transparenz und Übergabe
Verarbeitungsorte und Unterauftragnehmer werden offengelegt. Datenrückgabe, nutzbare Übergabeformate und Wechselunterstützung können vertraglich vereinbart werden.
Nachweise richtig einordnen.
Ein Managementsystemzertifikat ist keine pauschale Zertifizierung jedes Softwareprodukts oder jedes Kundenprojekts. Für die Beurteilung ordnen wir Ihre angefragte Leistung dem jeweiligen Nachweis und dessen Geltungsbereich zu. Vertrauliche Prüfunterlagen werden im dafür abgestimmten Rahmen ausgetauscht.
ISO/IEC 27001
Zertifiziertes Informationssicherheitsmanagement zur systematischen Behandlung von Informationssicherheitsrisiken innerhalb des ausgewiesenen Geltungsbereichs.
ISO 9001
Zertifiziertes Qualitätsmanagement mit geregelten Abläufen, Kundenanforderungen, Qualitätskontrollen und kontinuierlicher Verbesserung.
BSI TR-03138 RESISCAN
Leistungen für ersetzendes Scannen. Das konkrete Verfahren wird mit Schutzbedarf, Dokumentation, Qualitätssicherung und den vorgesehenen Maßnahmen zur Integritätssicherung beschrieben.
IDW PS 951 / ISAE
Einschlägige Prüfungsnachweise nach IDW PS 951 beziehungsweise ISAE werden leistungsbezogen bereitgestellt. Maßgeblich sind der im Bericht benannte Standard, Prüfungsgegenstand, Umfang und Zeitraum.
Schutz an den Übergängen festlegen.
Ein Dokumentenprozess verbindet physische Unterlagen, digitale Eingänge, Bearbeitung und Zielsysteme. In der Projektbeschreibung wird geklärt, wo Informationen übernommen werden, welche Stellen sie verarbeiten und welche Ergebnisse weitergegeben werden.
Dazu gehören der zulässige Zugriff auf Dokumente und Daten, geeignete Übertragungswege, die Abgrenzung von Aufgaben sowie die vereinbarte Behandlung von Aufbewahrung und Löschung. GAA verbindet dabei Digitalisierung, physische und digitale Archivierung, eigene Logistik, Softwareentwicklung und technischen Betrieb. Welche Bausteine eingesetzt werden, bestimmt der jeweilige Auftrag.
Qualität als bearbeitbares Ergebnis definieren.
Eine pauschale Fehlerfreiheitszusage ersetzt keine Kontrolle. Gemeinsam legen wir fest, welche Merkmale für Ihren Fachprozess entscheidend sind: beispielsweise vollständige Dokumentenübernahme, richtige Vorgangszuordnung, Datenqualität, Reihenfolge oder eine bestätigte Übergabe an das Zielsystem.
Kontrollen machen Abweichungen sichtbar. Für fehlerhafte oder unklare Vorgänge wird beschrieben, wer die Klärung übernimmt, welche Informationen benötigt werden und wie ein korrigiertes Ergebnis weitergegeben wird. Wiederkehrende Abweichungen werden für die Pflege von Regeln und Verarbeitung genutzt.
KI mit definiertem Zweck und klaren Grenzen einsetzen.
KI-gestützte Klassifikation und Datenerfassung sind Bausteine eines geregelten Verfahrens. Eingesetzte Systeme, Datenflüsse, Verarbeitungszweck und zulässige Automatisierung werden im Projekt abgestimmt. Unsichere oder widersprüchliche Ergebnisse erhalten die vorgesehene Kontrolle.
Eine Nutzung von Kundendaten für zusätzliche Zwecke, etwa ein allgemeines Modelltraining, wird nicht stillschweigend vorausgesetzt. Ebenso werden Dokumentenerkennung und Datenprüfung von den fachlichen Entscheidungen abgegrenzt, für die Ihre Verantwortlichen zuständig bleiben.
Betrieb und Zuständigkeiten konkret vereinbaren.
Software beim Kunden, Hosting und ausgelagerte Verarbeitung bringen unterschiedliche Betriebsaufgaben mit sich. GAA bietet technischen Support und den Betrieb eigener redundanter Rechenzentren als Teile des Leistungsportfolios. Der für Ihr Projekt geeignete Einsatz wird mit den erforderlichen Zuständigkeiten beschrieben.
Im Betriebskonzept werden insbesondere Zugriffsverwaltung, Änderungen, Störungsbehandlung, Datensicherung und Wiederherstellungsanforderungen zugeordnet. Servicezeiten und Eskalationswege sind auftragsbezogen. Die technische Ausgestaltung und relevante Nachweise werden im vorgesehenen Austausch mit Ihren zuständigen Fachstellen behandelt.
Ihre Prüfung vorbereitet führen.
Leistung und Anforderungen abgrenzen
Dokumente, Daten, Beteiligte, Betriebsmodell und wesentliche Anforderungen zusammenführen.
Passende Nachweise zuordnen
Geltungsbereich, Leistung, Berichtsumfang und Zeitraum der vorhandenen Unterlagen einordnen.
Verarbeitung und Kontrollen beschreiben
Übergaben, Rollen, Qualitätsmerkmale, Klärung und Betriebsaufgaben nachvollziehbar festhalten.
Abnahme und Weiterentwicklung vereinbaren
Testkriterien, offene Punkte, Änderungen und regelmäßige Abstimmung für den laufenden Auftrag festlegen.
Fragen zu Zertifikaten, Prüfungen und Verantwortung.
Welche Unterlagen erhält unser Einkauf oder unsere Informationssicherheit?
Wir stimmen ab, welche Zertifikate, Leistungsbeschreibungen und Prüfungsnachweise für die angefragte Leistung relevant sind. Vertrauliche Unterlagen werden über den vorgesehenen Austausch bereitgestellt.
Ist die GAA-Software durch ISO 27001 zertifiziert?
Die Zertifizierung betrifft das Informationssicherheitsmanagement im ausgewiesenen Geltungsbereich. Aussagen über ein konkretes Softwareprodukt oder einen Kundenprozess müssen gesondert betrachtet werden.
Ersetzt ein Zertifikat die eigene Dienstleisterbewertung?
Nein. Es ist ein relevanter Baustein der Bewertung. Leistungsumfang, Datenflüsse, Rollen, Betriebsmodell und konkrete Anforderungen werden zusätzlich geprüft und abgestimmt.
Wer legt die Qualitätsmerkmale eines Auftrags fest?
GAA und Ihre zuständigen Fachverantwortlichen übersetzen den Bearbeitungsbedarf in konkrete Merkmale und Kontrollen. Die Abnahme betrachtet die vereinbarten Ergebnisse und die Übergabe in Ihren Folgeprozess.