Leistungsbereich03 / 05
Lieferkette.
pleXcreen ordnet Hinweise auf Partnerbeziehungen und mögliche Folgen ein; offene Punkte klären wir mit Ihnen.
Die Lage
Stillstand schafft Zeitdruck. Zeitdruck schafft Erpressbarkeit.
Das eigene Unternehmen muss nicht angegriffen werden, damit ein Cybervorfall zum eigenen Problem wird. Geschäftspartner, Dienstleister und Lieferanten schaffen Abhängigkeiten.
Fällt ein Partner aus, ist oft unklar, welche Folgen belegt sind. pleXcreen ordnet Hinweise auf Partnerbeziehungen und mögliche Folgen ein und klärt offene Punkte mit Ihnen. Ein Vorfall bei einem Partner wird so nicht erst dann zum Problem, wenn der Stillstand eintritt.
Deshalb gehören auch diese Beziehungen in das Lagebild.
Wer seine Abhängigkeiten früher kennt, kann handeln, bevor der Ausfall eines anderen den eigenen Takt bestimmt.
Die Frage der Führung
Welcher Partner ist für uns kritisch, und wo trifft uns sein Ausfall?
Was pleXcreen der Führung liefert
- 01
Welche Beziehungen belegt sind
Kunden, Zulieferer und Dienstleister mit klarer Belegstufe: gestützt, vermutet oder unbekannt.
- 02
Wo eine Störung Sie trifft
Welche Abhängigkeiten für Ihre Entscheidung Gewicht haben, etwa Einzelquellen oder regulatorische Anforderungen.
- 03
Was als Nächstes zu tun ist
Was intern zu verifizieren, vertraglich oder technisch abzusichern und fortlaufend zu beobachten ist.
Drei Partner, ein Betrieb. Wessen Ausfall trifft Sie?
Fiktives Beispiel- 1Zulieferer Liefert Material. Abhängigkeit belegt durch Verträge und Lieferdaten.
- 2Dienstleister Wartet Anlagen aus der Ferne. Ob ein Ersatz bereitsteht, ist offen.
- 3eigener Betrieb Hier zeigt sich, welcher Ausfall den Ablauf tatsächlich stoppt.
Fachteil · optional · fiktives MusterWie eine Störung durch die Kette wirkt.
Ein fiktiver Fall: wo die Kette reißt, was dahinter belegt betroffen ist und was nur angenommen wird.
Ein Vorlieferant fällt aus. Was ist dahinter betroffen?
- unterbrochen
- belegt
- abgeleitet
- offen
| Folge | Status | Grundlage |
|---|---|---|
| Zulieferer verliert Bauteil X | belegt | Externe Meldung, bestätigt durch Auskunft des Zulieferers |
| Fertigung könnte nach Ablauf der Lagerreichweite stillstehen | abgeleitet | Prognose aus internen Lagerdaten; separater Validierungsschritt im Mandat |
| Zweitquelle kann übernehmen | offen | Kapazität nicht bestätigt |
Ob die Zweitquelle rechtzeitig liefern kann, bleibt offen, bis sie es schriftlich bestätigt.
Methode, Umfang und Grenzen
Was untersucht wird
Im vereinbarten Umfang erheben wir extern und passiv, welche Kunden, Zulieferer und Dienstleister mit Ihrem Unternehmen in Verbindung stehen und welche dieser Verbindungen sich durch unabhängige Quellen stützen lassen, etwa über technische Abhängigkeiten, veröffentlichte Referenzen, Registerdaten oder öffentliche Vertragsinformationen.
Für relevante Partner betrachten wir deren eigene externe Exposition und bekannte Vorfälle, soweit öffentlich beobachtbar. Wir greifen nicht auf Systeme Dritter zu und führen keine aktiven Prüfungen bei Partnern durch. Ein Partner erscheint im Ergebnis nur dann als gestützte Beziehung, wenn mehr als ein Hinweis dafür vorliegt; alles andere wird als unsicher oder unbekannt ausgewiesen.
Was Sie erhalten
Sie erhalten ein Bild Ihrer relevanten Abhängigkeiten mit klarer Belegstufe: welche Beziehungen gestützt sind, welche vermutet werden und wo die Informationslage keine Aussage zulässt. Dazu eine Einordnung, welche Abhängigkeiten für Ihre Entscheidung Gewicht haben, etwa wegen Einzelquellen, regulatorischer Anforderungen an die Lieferkette oder bekannter Vorfälle bei einem Partner.
Daraus folgen priorisierte nächste Schritte: welche Beziehungen intern zu verifizieren sind, wo vertragliche oder technische Absicherung zu prüfen ist und was fortlaufend beobachtet werden sollte.
Regulatorischer Kontext
Für Unternehmen im Anwendungsbereich von NIS2, im KRITIS-Kontext oder mit Sorgfaltspflichten in der Lieferkette liefert diese Perspektive die Beobachtungsgrundlage, auf der Anforderungen an Lieferantensicherheit überhaupt erst bewertet werden können. Sie ersetzt keine vertragliche oder juristische Prüfung, bereitet sie aber mit belegten Fakten vor.
Wo Sie Nachweise gegenüber Aufsicht, Prüfern oder Kunden erbringen müssen, wird das Ergebnis so aufgebaut, dass Herkunft und Belegstufe jeder Aussage nachvollziehbar bleiben. Eine zusätzliche juristische Validierung durch Partner kann gesondert vereinbart werden.
Für wen diese Leistung gedacht ist
Geschäftsführung, Einkauf, Risikomanagement und CISOs in Industrie, kritischer Infrastruktur und komplexen Organisationen: insbesondere dort, wo Abhängigkeiten historisch gewachsen sind und nie systematisch von außen betrachtet wurden.
Was diese Leistung nicht ist
- Kein Zugriff auf Systeme Dritter und keine aktiven Prüfungen bei Partnern: die Erhebung bleibt extern und passiv.
- Keine vollständige Abbildung aller Geschäftsbeziehungen: betrachtet wird der vereinbarte Umfang.
- Keine Bonitäts- oder Rechtsprüfung von Partnern; wo erforderlich, wird diese gesondert mit Spezialisten vereinbart.
Häufige Fragen
- Woher stammen die Informationen über Partner?
- Aus unabhängigen, öffentlich beobachtbaren Quellen: technische Abhängigkeiten, veröffentlichte Referenzen, Registerdaten, öffentliche Vertrags- und Vorfallsinformationen. Auf Systeme Dritter wird nicht zugegriffen.
- Wann gilt eine Beziehung als gestützt?
- Wenn mehrere unabhängige Hinweise dieselbe Verbindung nahelegen. Ein einzelner Hinweis wird als unsicher ausgewiesen; fehlen Hinweise, bleibt die Beziehung unbekannt: was nicht dasselbe ist wie „nicht vorhanden“.
- Kann diese Perspektive fortlaufend betrieben werden?
- Ja. Als dauerhafte Begleitung werden relevante Beziehungen wiederkehrend neu bewertet, sodass neue Abhängigkeiten, Vorfälle bei Partnern oder wegfallende Verbindungen sichtbar bleiben.
Nächster Schritt
Erstgespräch vereinbaren.
Kostenfrei, ohne Untersuchung. Eine Kontaktaufnahme löst weder einen Auftrag noch eine technische Prüfung aus. Umfang und Prüftiefe werden erst danach vereinbart.
Angrenzende Leistungsbereiche