Digitale Souveränität: 20 Fragen für den Einstieg

Die Checkliste sinnvoll einsetzen

Wählen Sie die Organisation, einen Bereich oder einen wichtigen Prozess als Betrachtungsbereich. Beziehen Sie IT, Fachverantwortliche und bei Bedarf Einkauf, Informationssicherheit und Datenschutz ein. Ein Haken bedeutet: Die Frage ist mit einem nachvollziehbaren Nachweis beantwortet. Ein fehlender Haken kennzeichnet einen Klärungspunkt und ist kein automatisches Urteil über die Qualität Ihrer IT.

Besprechen Sie zu jeder Frage: Was ist belegt? Was bleibt offen? Wer klärt den nächsten Schritt? Die Zahl gesetzter Haken ist kein Reifegradwert und kein Nachweis rechtlicher Konformität. Die Eingaben werden nicht übermittelt oder dauerhaft gespeichert. Für die Dokumentation können Sie die Seite ausdrucken.

Für eine vertiefte Bewertung eines einzelnen Anbieters gibt es ergänzend den Leitfaden mit 25 Fragen.

Abhängigkeiten und Handlungsspielraum

• 1. Sind die wichtigsten technologischen und vertraglichen Abhängigkeiten unserer Organisation bekannt?
• 2. Können wir zentrale Anbieter technisch, vertraglich und organisatorisch mit vertretbarem Aufwand wechseln?
• 3. Verfügen wir über genügend eigenes Wissen, um wichtige Lösungen zu verstehen, zu bewerten und ihren Betrieb zu steuern?
• 4. Können wir Anforderungen an Sicherheit, Datenschutz, Verfügbarkeit und Betrieb klar formulieren und gegenüber Anbietern vertreten?
• 5. Ist geklärt, wer auf wichtige Daten zugreifen darf und wer Zugriffe kontrolliert?

Daten und Cloud

• 6. Lassen sich wichtige Daten vollständig und in dokumentierten, weiterverwendbaren Formaten exportieren?
• 7. Sind relevante Schnittstellen dokumentiert und von anderen Lösungen nutzbar?
• 8. Werden Cloud-Entscheidungen gemeinsam anhand von Schutzbedarf, Verantwortlichkeiten und betrieblichen Anforderungen getroffen?
• 9. Haben wir die Übertragbarkeit wichtiger Cloud-Daten, Konfigurationen und Anwendungen praktisch geprüft?
• 10. Kennen wir Abhängigkeiten bei Identitäten, Zusammenarbeit, Datenbanken, KI und Virtualisierung?

Technologie und Anforderungen

• 11. Prüfen wir offene Standards und Open-Source-Alternativen anhand unserer konkreten Anforderungen?
• 12. Haben wir geklärt, welche gesetzlichen und vertraglichen Anforderungen für unsere Organisation und den betrachteten Dienst gelten?
• 13. Sind Zweck, Grenzen, Risiken und Verantwortlichkeiten beim KI-Einsatz nachvollziehbar dokumentiert?
• 14. Sind Zuständigkeiten und Entscheidungswege für IT, Daten und verbleibende Risiken festgelegt?
• 15. Gibt es erprobte oder realistisch geplante Abläufe für Anbieterwechsel, Migration und Notfälle?

Zusammenarbeit und Umsetzung

• 16. Stimmen Fachbereiche, Einkauf, Architektur und Betrieb ihre Anforderungen und Entscheidungen miteinander ab?
• 17. Erkennen und reduzieren wir unnötige Daten- und Anwendungssilos?
• 18. Berücksichtigen neue Lösungen die Zusammenarbeit mit bestehenden Systemen und Möglichkeiten zur Wiederverwendung?
• 19. Gibt es priorisierte Maßnahmen mit Verantwortlichen, realistischen Terminen und überprüfbaren Ergebnissen?
• 20. Lassen sich Erkenntnisse und Entscheidungen für interne und berechtigte externe Beteiligte verständlich darstellen?

Aus offenen Fragen nächste Schritte ableiten

Wählen Sie die offenen Punkte aus, die den größten Einfluss auf einen wichtigen Prozess haben. Trennen Sie fehlende Informationen von bestätigten Schwachstellen. Für jede priorisierte Frage genügt zunächst ein klarer nächster Schritt mit einer verantwortlichen Person und einem Termin.

Bei einer konkreten Anbieterentscheidung hilft der vertiefende Leitfaden mit Nachweisliste und Entscheidungsvorlage. Wenn mehrere Bereiche betroffen sind, kann eine gemeinsame Standortbestimmung die Reihenfolge der Maßnahmen klären.

Mit einem konkreten Fall weiterarbeiten

Nutzen Sie den Überblick, um eine wichtige Abhängigkeit genauer zu untersuchen. Autonomy Track verbindet die Bewertung mit Nachweisen und über 190 Maßnahmenvorlagen für die Umsetzung.