Wann eine Prüfung erneut fällig ist
Ein Re-Assessment fällt nicht vom Kalender, es wird fällig: durch ablaufende Nachweise, Änderungen beim Dienstleister oder eine Frist, die Sie sich selbst gesetzt haben. Drei Auslöser und ein Rhythmus, der hält.
Drei Auslöser
- Ein Nachweis hat sein Ablaufdatum erreicht: Zertifikat, Audit-Bericht oder Testat.
- Der Dienstleister hat etwas geändert: Unterauftragnehmer, Standort, Art der Verarbeitung.
- Über die Zusammenarbeit wurde neu entschieden: Verlängerung, Vorfall, Beschwerde.
Warum Kalendererinnerungen nicht tragen
Eine Erinnerung im Kalender weiss nicht, worum es geht. Sie sagt „Vendor X prüfen“ und nicht, welcher Nachweis dafür fehlt. Wer den Termin verschiebt, verschiebt deshalb nur den Eintrag.
Zweitens steht der Termin nicht am Nachweis. Ein Zertifikat läuft an einem Datum ab, das nirgends gepflegt ist, und fällt erst auf, wenn es abgelaufen ist. Der Kalender hat den Termin, die Prüfung hat ihn nicht.
Drittens ist der zweite Lauf teurer als der erste, wenn nichts aufbewahrt wurde. Wer im ersten Lauf Befund, Fundstelle und Entscheidung festgehalten hat, beginnt beim zweiten nicht bei null.
Was einen Rhythmus hält
- Auslöser an Nachweise hängen, nicht an Kalendereinträge: das Ablaufdatum ist der Termin.
- Eine Frist festlegen, die zur Kritikalität des Dienstleisters passt, und sie schriftlich halten.
- Eine Person benennen, die den Lauf auslöst und die Entscheidung trägt.
- Die Grundlage des Termins dokumentieren: welcher Nachweis gilt und wo er liegt.
Der zweite Lauf ist der aussagekräftige
Beim ersten Assessment zeigt sich, ob die Bewertung stimmt. Beim zweiten zeigt sich, ob der Prozess trägt: ob Nachweise gepflegt werden, ob Entscheidungen wieder auffindbar sind und ob die Prüfung ohne Projektmodus funktioniert.
Wer nur den ersten Lauf sauber fährt, hat eine Momentaufnahme. Wer den zweiten plant, hat ein Verfahren, auf das sich eine Prüfung stützen kann.
Hinweis
Dieser Beitrag erklaert, wie wir arbeiten. Regulatorische Pflichten und ihre Auslegung klaert Ihre Compliance-Funktion.