ArchiLU, Haaptsäit
Dokumentatioun

IT-Käschten a Fournisseursrisiko: Kontrakter, Applikatiounen a kritesch Funktiounen

D’Finanze verfollegen d’Kontrakter an hir Käschten, d’Risikofunktioun d’IKT-Déngschtleeschter. Béid Usiichte betreffen déi selwecht Applikatiounen. E gemeinsame Referentiel verbënnt dës Objeten a weist d’Käschten, d’Fällegkeeten an d’Ofhängegkeeten, déi ze préiwe sinn.

Aktualiséiert den

Zwou Froen iwwer déi selwecht Objeten

D’Finanze verfollegen d’Käschte vum Applikatiounspark an engem Budget. D’Risikofunktioun féiert d’IKT-Déngschtleeschter an engem Register. Béid Fichiere beschreiwen déi selwecht Applikatiounen, Kontrakter a Fournisseuren, dacks mat aneren Nimm an Datumer.

Soulaang dës Fichiere getrennt bleiwen, gläicht eng Persoun se mat der Hand of. Eng Applikatioun, déi fir d’Verlängerung ustoung, kann och vun engem Déngschtleeschter ofhänken, deen e puer kritesch Funktiounen ënnerstëtzt. Dëse Lien gëtt eréischt siichtbar, wann de Kontrakt, d’Applikatioun an d’Funktioun am selwechte Referentiel verbonne sinn.

De Kontrakt, säi Fournisseur an déi ofgedeckten Applikatiounen

An ArchiLU ass e Kontrakt mat sengem Fournisseur an den Applikatioune verbonnen, déi en ofdeckt. D’Säit Kontrakter weist de Fournisseur, déi jäerlech Käschten, d’Fällegkeet an eng erkannt automatesch Verlängerung. Deckt e Kontrakt e puer Applikatiounen of, gi seng Käschten all Applikatioun zougewisen, mat der Begrënnung vun der Opdeelung.

All Applikatioun dréit hire Responsabel, hir Kritikalitéit, hire Liewenszyklus an hire Fournisseur. D’Fäegkeetekaart berechent d’Lizenzkäschte vun all Fäegkeet aus hiren Applikatiounen. D’Dashboard vum CIO bréngt d’Engagementer vun de Kontrakter pro Devise an d’Supportfällegkeete vun den Technologien zesummen.

D’Beträg kommen aus de Kontrakter an aus der Comptabilitéit. En onbekannte Betrag bleift onbekannt: D’Portfolio-Review zielt en ni als null.

Konzentratioun an Ofhängegkeet vu Fournisseuren

Eng eenzel Ofhängegkeet schéngt fir sech eleng vernünfteg: Eng kritesch Funktioun bei engem Cloud-Fournisseur ze bedreiwen, ass eng Architekturentscheedung. Zwielef kritesch Funktioune beim selwechte Fournisseur bilden eng Konzentratioun, déi dacks ouni ausdrécklech Entscheedung entsteet. Si gëtt eréischt siichtbar, wann all Funktioun bis bei hir Applikatiounen an duerno bis bei hir Déngschtleeschter verfollegt gëtt.

D’Expositiounsanalyse vun ArchiLU fänkt bei enger Applikatioun oder engem Déngschtleeschter un a geet erop bis bei déi kritesch oder wichteg Funktiounen, déi dovun ofhänken. Si berechent hir Feststellungen: Konzentratioun, Obsolescence, kritesch Objeten ouni Verantwortlechen an oppen Derogatiounen. All Feststellung féiert zu enger Demande, zu engem Risiko oder zu enger Entscheedung vum Board.

All Fäegkeet weist hiren dominante Fournisseur an hiren Undeel. Den Déngschtleeschter dréit seng Ersetzbarkeet a säin Ausstiegsplang. Dës Elementer dokumentéieren d’Analys; d’Bewäertung vum Risiko an d’Verhandlung vun de Kontrakter bleiwe bei de Funktiounen Risiko, Akaf a Recht.

Vun der Kaart zu enger Rationaliséierungsentscheedung

E Kandidat fir d’Rationaliséierung vereent dacks e puer Signaler: héich Käschten, eng Fäegkeet, déi schonn eng aner Applikatioun dréit, e Fournisseur, vun deem d’Entreprise staark ofhänkt. Dës Signaler liesen sech zesummen, wann d’Käschten, d’Fäegkeet an de Fournisseur um selwechten Objet hänken.

An ArchiLU proposéiert de Responsabele vun der Applikatioun eng TIME-Klass mat engem Motiv, an den Entreprisearchitekt hält se fest. Virun enger Stilleeung weist d’360-Usiicht d’Prozesser, d’Schnëttstellen an d’Kontrakter, déi vun der Applikatioun ofhänken. D’Stilleeung geet a véier Schrëtt: Impakt, Ersatz, Entscheedung an Ausféierung.

  • D’Applikatiounen erkennen, bei deene sech d’Käschten, d’Doublonen an d’Ofhängegkeet vum Fournisseur iwwerschneiden.
  • Virun all Stilleeung d’Kritikalitéit an d’Ofhängegkeete préiwen.
  • D’Entscheedung an hir Begrënnung bei de betraffenen Applikatioune festhalen.
  • Déi geschate an duerno déi realiséiert Spuerung an der Portfolio-Review verfollegen, all eenzel mat hirer Period an hirer Devise.

DORA: Dokumentatioun, keng Attestatioun

DORA verlaangt vun de Finanzentitéiten, de Risiko vun den IKT-Drëttdéngschtleeschter ze geréieren, d’Accorden, déi kritesch oder wichteg Funktiounen ënnerstëtzen, z’ënnerscheeden an en Informatiounsregister ze féieren. Eng Kette, déi scho vun der Funktioun bis bei de Kontrakt gefleegt gëtt, liwwert en Deel vun den Daten dofir.

An ArchiLU dréit all Funktioun hir Kritikalitéit am Sënn vun DORA. D’Kette verbënnt dës Funktioun mat hire Prozesser, Applikatiounen, IKT-Servicer, Déngschtleeschter an hire Kontrakter. Si dokumentéiert d’Ofhängegkeeten, déi den Informatiounsregister brauch. Iwwer d’Konformitéit urteelen d’Entreprise, hir Auditeuren an déi zoustänneg Autoritéit.

De Kader vun enger reguléierter Entreprise an der EU

Eng Kaart, déi kritesch Funktiounen, Fournisseuren a Käschte verbënnt, ass eng sensibel Informatioun. An ArchiLU huet all Organisatioun hir eegen Instanz, an der Europäescher Unioun gehost; eng Installatioun beim Client ass eng Optioun op Devis. ArchiLU gëtt zu Lëtzebuerg vu MIP-IT SARL erausginn.

Finanzen, Risiko, Akaf an Architektur liesen déi selwecht Kaart. Ecranen, Aufgaben an Hëllef ginn et op Franséisch, Englesch an Däitsch.

An ArchiLU

TIME-Matrix vun ArchiLU mat zéng Uwendungen: Eegnung fir d'Geschäft, Undeel vun ënnerstëtzten Technologien, Blosegréisst no Joreskäschten a gespäichert Klassen Investéieren, Bäibehalen, Migréieren an Ofschafen.

Heefeg Froen

Wat ass den IKT-Konzentratiounsrisiko?
Et ass d’Expositioun, déi entsteet, wann e puer kritesch oder wichteg Funktioune vum selwechten Déngschtleeschter ofhänken: engem Cloud-Fournisseur, engem Core-Banking-Editeur, engem Rechenzentrum. DORA verlaangt vun de Finanzentitéiten, dëse Risiko z’erkennen an ze geréieren. E Referentiel weist, wou sech d’Ofhängegkeete sammelen; konform mécht en d’Entreprise net.
Wéi ginn d’Käschte vun de Kontrakter mat den Applikatioune verbonnen?
De Kontrakt ass mat den Applikatioune verbonnen, déi en ofdeckt, a seng Käschte ginn all Applikatioun mat der Begrënnung vun der Opdeelung zougewisen. D’Fäegkeetekaart leet doraus d’Lizenzkäschte vun all Fäegkeet of. D’Portfolio-Review weist d’Käschte vun de Kandidate fir d’Stilleeung.
Mécht ArchiLU eng Entreprise DORA-konform?
Nee. ArchiLU dokumentéiert d’Kette vun der kritescher Funktioun bis bei de Kontrakt, berechent d’Feststellunge vun der Expositiounsanalyse an erstellt den Informatiounsregister als reglementaresche Rapport. Iwwer d’Konformitéit urteelen d’Entreprise, hir Auditeuren an déi zoustänneg Autoritéit.
Firwat Käschten a Fournisseursrisiko an engem eenzege Referentiel zesummeféieren?
Béid Usiichte betreffen déi selwecht Objeten. Déi deierst Applikatioun hänkt heiansdo vum Fournisseur of, op deen d’Entreprise sech am meeschte stäipt. Wann d’Applikatioun mat hirem Kontrakt an hirem Fournisseur verbonnen ass, beäntwert eng Usiicht d’Froe vum CFO an déi vun der Risikofunktioun.