Von einem Anbieter Nachweise verlangen

Beginnen Sie mit Ihrer Anforderung

Ein Anbieter kann beeindruckende Ergebnisse vorführen, ohne Ihre wichtigste Frage zu beantworten. Definieren Sie die Anforderung vor der Vorführung.

Betrachten Sie ein fiktives Unternehmen mit vertraulichen Vertragsdaten. Sein Team braucht KI-gestützte Wartung einer bestehenden Anwendung. Der Anbieter zeigt eine neue Anwendung, die aus einem leeren Repository entstanden ist. Das Ergebnis zeigt eine Fähigkeit, prüft aber nicht den Wartungsworkflow des Unternehmens.

Bereiten Sie ein kleines, repräsentatives Repository mit freigegebenen synthetischen Daten vor. Nehmen Sie eine bestehende Konvention, einen fehlschlagenden Test und eine Änderung auf, die eine menschliche Entscheidung erfordert. Geben Sie jedem Anbieter dieselben Abnahmekriterien.

Fragen Sie gleichzeitig nach Verhalten und Nachweisen

Eine Aussage wie „unterstützt SSO“ braucht Kontext. Fragen Sie, welche Identitätsanbieter, Tarifstufen, Rollen und Abläufe beim Entzug des Zugangs enthalten sind. Testen Sie die relevante Zugriffsänderung.

Prüfen Sie bei Prüfberichten oder Zertifizierungen den Umfang, den erfassten Dienst, den Prüfzeitraum und die Ausnahmen. Nehmen Sie nicht an, dass die Absicherung eines Anbieters automatisch die Anwendungen Ihres Teams abdeckt.

Beobachten Sie einen schwierigen Fall

Lassen Sie sich zeigen, was passiert, wenn eine erforderliche Prüfung fehlschlägt. Untersuchen Sie anschließend das entstandene Artefakt und den Entscheidungsweg. Ein nützliches System macht unvollständige Arbeit und fehlende Nachweise sichtbar.

Ergänzen Sie für die Vertragsanwendung eine fiktive Anfrage, die eine Zugriffsgrenze überschreitet. Die Bewertung soll zeigen, wie das System die Anforderung behandelt und wie eine prüfende Person das Ergebnis verifiziert. Verwenden Sie keine echten vertraulichen Daten, um die Vorführung realistischer zu machen.

Erfassen Sie Unterschiede zwischen der vorgeführten Konfiguration und dem vorgeschlagenen Einkauf. Eine versprochene künftige Funktion ist eine Abhängigkeit, keine gelieferte Fähigkeit.

Führen Sie ein Nachweisregister

Erfassen Sie für jede Anforderung Nachweislink, Datum, Konfiguration, prüfende Person und Schlussfolgerung. Nutzen Sie klare Zustände: für dieses Szenario geprüft, ungeklärt oder außerhalb des Umfangs.

Weisen Sie ungeklärten Punkten eine verantwortliche Person und Frist zu. Entscheiden Sie für jeden Punkt, ob er die Entscheidung blockiert, eine Vertragsbedingung erfordert oder mit dokumentierter Einschränkung akzeptabel ist.

Wenden Sie dieselben Kriterien auf Taiga an. Die öffentliche Dokumentation und das Trust Centre bieten Ausgangspunkte. Bestätigen Sie, dass die gewählte Vereinbarung Ihre Anforderungen erfüllt. Fahren Sie mit Ausstieg und Portabilität fort.