Blog

Sparring für Entscheider · 16.09.2026

Ihr Grenzfall gehört in die Anbieter-Demo

Bereiten Sie heute eine Anbieterprüfung mit CAD-Fall, Rollenmodell, Datenfreigabe und Abbruchkante vor.

  • #KI
  • #Beschaffung
  • #Sparring

Donnerstag vor der Shortlist: Die Einkaufsleiterin entscheidet über einen KI-Dienst für technische Änderungsanträge.

Der Anbieter findet in der Demo jede Zeichnung; vollständige Daten und ein Konto mit Vollzugriff sind vorbereitet.

Im PLM des Werks trägt eine geänderte Zeichnung zwei Revisionsstände. Zwei Sachnummern teilen denselben Kurztext. Die vorgesehene Rolle darf ein Lieferantendokument nicht öffnen.

Bereiten Sie heute die Freigabe und das Fallpaket für diesen Grenzfall vor. Der Anbietertermin folgt nach der Daten- und Vertragsfreigabe.

Klären Sie den Datenweg vor der Demo

Vor jeder Testkopie liefert der Anbieter eine Beschreibung von Speicherorten, Aufbewahrung, Trainingsnutzung, Unterauftragnehmern und Löschverfahren. IT-Sicherheit ergänzt Sicherheitsnachweise und Meldeweg für Vorfälle. Einkauf und Recht bestätigen vor der Freigabe, dass Geheimhaltung, Datenverarbeitung und Verwendungszweck vertraglich vereinbart sind.

Fachbereich, Datenschutz und IT-Sicherheit geben anschließend Inhalt, Testumgebung und Löschweg frei. Der Test läuft in einem vom Unternehmen kontrollierten Mandanten oder in einer ausdrücklich freigegebenen Anbieterumgebung.

Produktionszeichnungen und Stammdaten verbleiben in PLM und ERP. Das Fallpaket verwendet freigegebene Ausschnitte mit fiktiven Sachnummern; Dokumentbeziehungen, Revisionskonflikt und Rollenbeschränkung bleiben erhalten.

Die Abbruchkante steht im Testprotokoll. Der Lauf endet vor einem unfreigegebenen Datenexport, einem Schreibzugriff auf Produktionssysteme oder einem Zugriff außerhalb der zugewiesenen Rolle. Nach dem Termin bestätigt der Anbieter die Löschung der Testkopien.

Bauen Sie den CAD-Grenzfall

Der Fachbereich wählt einen technischen Änderungsantrag aus dem vorgesehenen Prozess. Die Testkopie bildet vier Situationen ab:

  • Der aktuelle Revisionsstand führt zur erwarteten Änderungsinformation.
  • Ein veralteter Revisionsstand löst einen Versionshinweis aus.
  • Eine mehrdeutige Sachnummer führt zur Rückfrage an die benannte Rolle.
  • Das gesperrte Lieferantendokument bleibt für die Testrolle unzugänglich.

Jede Situation erhält ein Musskriterium aus erwarteter Prozesshandlung, untersagter Handlung und gefordertem Nachweis. Bestanden ist die Situation, wenn die erwartete Handlung eintritt, die untersagte ausbleibt und der Nachweis im Laufprotokoll vorliegt.

Der Anbieter erhält Datenformat, Schnittstellenrahmen und eine freigegebene Rollenmatrix vor dem Termin. Die freigegebenen Testkopien werden erst nach Abschluss der Freigaben bereitgestellt.

Prüfen Sie die Rollenabbildung

Der Anbieter ordnet die Rollenmatrix seinem Demo-Mandanten zu und dokumentiert diese Abbildung. Der vorgesehene Anwender meldet sich mit der zugeordneten Testrolle an. Ein Vollzugriff erhält im Protokoll den Status „Berechtigungskriterium ungeprüft“.

Lassen Sie den CAD-Grenzfall bis zur erwarteten Prozesshandlung ausführen. Im Protokoll stehen Eingabe, Ausgabe, Quellen und Revisionsstände, Testrolle, verweigerte Zugriffe, Systemversion sowie Verbrauchseinheit.

Ein Mitarbeiter Ihres Teams bedient die Anwendung in einem weiteren Lauf. Suchwege, Rückfragen und Übersteuerungen zeigen den Aufwand, der nach der Anbieterpräsentation im Fachbereich verbleibt.

Marketingbegriffe erhalten am konkreten Fall eine technische Bedeutung. Quellenbezug steht im Protokoll, Rollensteuerung zeigt den verweigerten Zugriff, und Integration endet am benannten Feld im PLM.

Fordern Sie sieben Nachweise ein

Vor der Shortlist fordert die Auswahl sieben Unterlagen vom Anbieter:

  • Systemblatt: System- und Modellversion sowie der Änderungsweg.
  • Datenflussbeschreibung: Speicherorte, Trainingsnutzung, Unterauftragnehmer und Löschverfahren.
  • Rollenmatrix: Abbildung der Zielrollen, verweigerte Zugriffe und Protokollweg.
  • Betriebskonzept: Meldewege für Störung, Qualitätsabweichung und Sicherheitsvorfall.
  • Prüfakte: Testprotokolle und Nachweise für Abnahme und Vertragslaufzeit.
  • Kostenblatt: Nutzungseinheit, Limits und Zusatzleistungen für Integration und Betrieb.
  • Ausstiegsplan: Exportformat, Rückgabe der Konfiguration und Löschbeleg.

Datenschutz und IT-Sicherheit prüfen die Datenflussbeschreibung. Fachbereich und IT prüfen Rollenmatrix und Betriebskonzept. Einkauf prüft Kostenblatt und Ausstiegsplan. Jeder offene Nachweis erhält eine verantwortliche Rolle, einen Termin und ein Abnahmekriterium.

Verweigert ein Anbieter Datenfluss, Rollenprüfung oder Löschbeleg, dokumentiert die Vorlage den fehlenden Nachweis und wendet die festgelegte Ausschlussgrenze an.

Entscheiden Sie die Shortlist am Nachweis

Der Beschluss führt bestandene Musskriterien, offene Arbeitspakete und laufende Messgrößen getrennt. Preis und Funktionsumfang gehen nach den betriebsrelevanten Musskriterien in den Vergleich ein.

Eine Shortlist-Freigabe nennt die bestandenen Grenzfälle und die Bedingungen für den nächsten Nachweis. Eine Absage verweist auf das verletzte Musskriterium. Ein ungeprüftes Rollenmodell bleibt bis zum nächsten Auswahlgate offen.

Wir übernehmen das Sparring zur Anbieter- und Investitionsentscheidung, prüfen die technische Konsequenz der Angebote und formulieren die Bedingungen für Abnahme und Betrieb.

Der Grenzfall verschiebt die Beweislast zum Anbieter. Seine Testakte muss Datenweg, Rollenwirkung und Prozesshandlung im vorgesehenen Betrieb belegen.

Fragen

Welche Freigabe steht vor der Anbieter-Demo?
Datenschutz, IT-Sicherheit, Recht, Einkauf und Fachbereich bestätigen Datenfluss, wirksame Vertragsbasis, Testumgebung und Löschweg. Erst danach erhält der Anbieter freigegebene Testkopien.
Was ist ein Musskriterium im Grenzfall?
Für jede Testsituation sind erwartete Prozesshandlung, untersagte Handlung und geforderter Nachweis festgelegt. Bestanden ist sie, wenn die erwartete Handlung eintritt, die untersagte ausbleibt und der Nachweis vorliegt.
Was geschieht, wenn der Anbieter das Rollenmodell nicht abbilden kann?
Das Berechtigungskriterium bleibt ungeprüft und erhält keine Freigabe. Ein Arbeitspaket kann die Abbildung vor dem nächsten Auswahlgate nachholen.

Quellen

  1. Kriterienkatalog des BSI zur Integration von extern bereitgestellten generativen KI-Modellen in eigene AnwendungenBundesamt für Sicherheit in der Informationstechnik · · Version 1.0 · Geltungsbereich: Bundesverwaltung · unverbindlicher Kriterienkatalog
  2. Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence ProfileNational Institute of Standards and Technology · · Freiwilliges, sektorübergreifendes Profil
  3. Updated EU AI model contractual clausesPublic Buyers Community · · Arbeitsdokumente für öffentliche Beschaffung · ergänzen einen Hauptvertrag

Vom Beitrag zum Vorhaben

Wir prüfen, was Ihr Vorhaben trägt, und bauen den ersten Stand in Tagen.