LIEFERANTENSICHERHEIT / ERSTE ORIENTIERUNG

Wie viel Risiko übernehmen Sie tatsächlich?

Bevor Sie einem Lieferanten Zugriff auf sensible Informationen, Systeme oder kritische Abläufe gewähren, sollten Sie wissen, welchen Risiken die Beziehung ausgesetzt ist – und wie zuverlässig die Schutzmaßnahmen sind. Dieser Check betrachtet Risiken und Sicherheitsnachweise getrennt.

Ca. 7 Minuten Anonym Lokale Browserauswertung Sofortige Risikoeinschätzung
Bitte beantworten Sie alle 24 Fragen, bevor Sie das Ergebnis berechnen.
01

Kritikalität der Geschäftsbeziehung

Wie stark wird Ihre Organisation betrieblich von diesem Lieferanten abhängig?

Könnte ein Ausfall dieses Lieferanten einen kritischen Betrieb, ein Programm oder eine Kundenverpflichtung unterbrechen?
Wäre der Austausch dieses Lieferanten mit erheblichem Zeitaufwand, Spezialwissen oder einer erneuten Qualifizierung verbunden?
Unterstützt der Lieferant eine sicherheitssensible, verteidigungsbezogene oder anderweitig besonders kritische Tätigkeit?
Könnte ein Sicherheitsvorfall beim Lieferanten erhebliche finanzielle, vertragliche, reputationsbezogene oder auftragsrelevante Folgen für Ihre Organisation haben?
02

Informationen und Zugriffsrechte

Welche Informationen, Systeme, Berechtigungen und physischen Zugänge erhält der Lieferant?

Erhält der Lieferant sensible technische, geschäftliche, kunden-, programmbezogene oder geschützte Informationen?
Verbinden sich Mitarbeitende des Lieferanten mit internen Systemen, Kundenumgebungen oder Produktionsinfrastruktur?
Erhält der Lieferant privilegierte Zugänge, Administratorrechte oder Dienstkonten?
Benötigen Mitarbeitende des Lieferanten regelmäßig physischen Zutritt zu sensiblen Anlagen, Arbeitsbereichen oder Geräten?
03

Cyber- und Informationssicherheit

Nachweise zu Identitäten, Zugriffen, Endgeräten, Schwachstellen und Sicherheitsüberwachung.

Werden für relevante Systeme und Fernzugriffe Mehrfaktor-Authentifizierung und starke Identitätskontrollen eingesetzt?
Sind Endgeräteschutz, Updates und Schwachstellenmanagement etabliert und nachweisbar?
Sind privilegierte und Administratorkonten individuell zugeordnet, eingeschränkt und überwacht?
Kann der Lieferant aussagekräftige Nachweise zur Protokollierung, Überwachung und Erkennung relevanter Sicherheitsereignisse vorlegen?
04

Personal und Insider-Risiken

Rollenbasierte Zugriffe, Vertraulichkeit, Personalwechsel und Sicherheitsbewusstsein.

Werden Zugriffsrechte anhand definierter Rollen und nach dem Kenntnisbedarf vergeben?
Gibt es Vertraulichkeitsverpflichtungen und angemessene Personalprüfungen, soweit die jeweilige Aufgabe dies erfordert?
Sind Eintritts-, Rollenwechsel- und Austrittsprozesse so geregelt, dass Berechtigungen zügig angepasst oder entzogen werden?
Erhalten Mitarbeitende mit relevanten Zugriffsrechten regelmäßig Sicherheitsschulungen und aufgabenspezifische Anweisungen?
05

Lieferkette und Rechtsräume

Unterauftragnehmer, Datenstandorte, Eigentumsverhältnisse und ausländische Abhängigkeiten.

Kann der Lieferant benennen, welche Unterauftragnehmer oder weiteren Dienstleister Ihre Informationen einsehen oder verarbeiten können?
Sind die Länder und Rechtsräume bekannt und kontrolliert, in denen relevante Daten gespeichert, verarbeitet oder aus der Ferne abgerufen werden?
Sind Eigentumsverhältnisse, Kontrolle und wesentliche ausländische Abhängigkeiten für die Geschäftsbeziehung ausreichend transparent?
Gibt der Lieferant Sicherheitsanforderungen an relevante Unterlieferanten weiter und überprüft deren Einhaltung angemessen?
06

Sicherheitsvorfälle und Resilienz

Meldung, Wiederherstellung, Betriebskontinuität und die Fähigkeit des Lieferanten zur zuverlässigen Leistung.

Besteht eine klar geregelte Pflicht, Sie zeitnah über Sicherheitsvorfälle zu informieren, die Ihre Daten, Systeme oder Dienste betreffen könnten?
Sind Sicherungs-, Wiederherstellungs- und Ransomware-Reaktionsfähigkeiten für relevante Dienste definiert und getestet?
Kann der Lieferant kritische Leistungen nach dem Ausfall wichtiger Systeme, Standorte oder Mitarbeitender fortführen oder wiederherstellen?
Werden Kontinuitäts- und Vorfallverfahren geübt oder durch aktuelle Nachweise belegt?
HINWEIS AUF LIEFERANTENRISIKEN

Indikatives Risikoprofil des Lieferanten

Risiken aus der Geschäftsbeziehung
——
Sicherheitsnachweise
——
Verbleibendes Lieferantenrisiko
——
KRITISCHE BEOBACHTUNGEN

Probleme, die nicht im Durchschnittswert untergehen dürfen.

FRAGEN AN IHREN LIEFERANTEN

Aus schwachen Nachweisen gezielte Sorgfaltsprüfungen ableiten.

NACHWEISE NACH BEREICH

Wo das Vertrauen weniger gut begründet erscheint.

EMPFOHLENER NÄCHSTER SCHRITT

Benötigen Sie eine belastbare Lieferantenentscheidung?

Artefaktum kann aus dieser ersten Orientierung eine strukturierte Sicherheitsprüfung des Lieferanten entwickeln, gestützt auf Nachweise, Verträge, Zugriffsbedingungen und den tatsächlichen betrieblichen Kontext.

Sicherheitsprüfung anfragen →
Dieser Selbsttest bietet nur eine erste Orientierung zum Lieferantenrisiko. Er ist weder formelles Audit noch Zertifizierung, Compliance-Nachweis, Sicherheitsfreigabe, Rechtsberatung oder Lieferantenzulassung. Die Ergebnisse beruhen ausschließlich auf Ihren Antworten und ersetzen keine Nachweisprüfung, Vertragsanalyse, technische Überprüfung, projektspezifischen Anforderungen oder Vorgaben zuständiger Stellen.
DATENSCHUTZ VON ANFANG AN

Kostenlos nutzbar. Standardmäßig anonym.

Weder Konto noch Namen, Unternehmen oder Kontaktdaten werden benötigt. Der Test wird lokal in Ihrem Browser ausgeführt. Artefaktum erhält, speichert oder behält über diese Seite keine Antworten, Werte oder Ergebnisse.

Keine Datenspeicherung

Antworten und Ergebnisse werden vom Selbsttest nicht gespeichert.

Keine Übertragung

Der Test sendet Ihre Antworten oder Punktewerte nicht an Artefaktum.

Keine Registrierung

Nutzen Sie den Check ohne Konto, Anmeldung oder Kontaktdaten.

Kostenfrei

Der Orientierungscheck kann kostenlos und unverbindlich genutzt werden.

Confidential Consultation

Start a confidential conversation.

Share the essential context of your request.