Wie werden Aufträge in diesem Fachgebiet zugänglich?
Aufträge für Cloud und Rechenzentren finden Sie in Deutschland über öffentliche Bekanntmachungen und die Einkaufswege passender privater Auftraggeber. Suchen Sie zusätzlich nach Hosting, Infrastrukturleistungen und Cloudbetrieb; ein Branchenname allein übersieht anders bezeichnete Aufgaben. Prüfen Sie diese beiden Punkte: „Serviceebene und Betriebsgrenze“ und „Datenweg und berechtigter Zugriff“. Vergleichen Sie den vollständigen Leistungsumfang mit Ihren tatsächlich verfügbaren Nachweisen und Kapazitäten. Die entscheidende Klärung lautet: Ist der vollständige vereinbarte Betrieb im Preis abgebildet? Erst danach sollten Sie Preis und Teilnahme verbindlich freigeben.
Wer benötigt die Leistung – und in welchem Rahmen?
Öffentliche IT-Dienstleister, Forschungseinrichtungen und kommunale Unternehmen beschaffen Hosting oder Infrastrukturleistungen. Privat fragen Unternehmen und Softwareanbieter nach Rechenleistung, Plattformbetrieb oder ausgelagerten Betriebsaufgaben. Infrastruktur, Plattform und fertige Anwendung verteilen Verantwortung unterschiedlich. Der BSI-C5-Grundlagenkatalog erläutert solche geteilten Zuständigkeiten; verlangte aktuelle Fassungen und Nachweise sind im konkreten Verfahren separat abzugleichen. Datenstandort allein beantwortet weder Zugang noch Unterauftragnehmer und Support. Für ein Angebot müssen außerdem Migration, laufende Nutzungskosten und ein tatsächlich praktikabler Wechselweg nachvollziehbar beschrieben sein.
Typische Auftraggeber und Bedarfsträger
- Öffentliche IT-Dienstleister und kommunale Unternehmen
- Forschungseinrichtungen und Hochschulen
- Private Unternehmen und Softwareanbieter
Den tatsächlichen Beschaffungsweg erkennen.
Öffentliches Fachlos
Bei öffentlichen Anfragen aus dem Käuferkreis „Öffentliche IT-Dienstleister und kommunale Unternehmen“ zu Hosting oder Infrastrukturleistungen, sofern das Los zu Ihrer Reichweite passt.
Prüfen Sie Originalbekanntmachung, Anlagen und Rückfragen. Für die Entscheidung zählt besonders: Welche Aufgabe verbleibt beim Kunden oder weiteren Anbieter? Halten Sie unbekannte Angaben als offene Klärung fest.
Private Einkaufsanfrage
Bei konkreten Bedarfen aus dem Käuferkreis „Private Unternehmen und Softwareanbieter“, wenn Cloudbetrieb und zugehörige Mitwirkung direkt abgestimmt werden.
Bestätigen Sie den berechtigten Besteller und die Fassung des angefragten Umfangs. Klären Sie den Punkt „Datenweg und berechtigter Zugriff“, bevor eine Prognose zur eigenen Zusage wird.
Abgegrenzte Partnerleistung
Wenn Sie Migrationsunterstützung als klar beschriebenen Teil einer größeren Leistung beitragen können, ohne deren gesamte Verantwortung zu übernehmen.
Prüfen Sie zulässige Zusammenarbeit und den Nachweisweg. Ordnen Sie den Punkt „Wiederanlauf und geordneter Ausstieg“ einem verbindlichen Partnerbeitrag zu; eine Kontaktliste sichert keine Kapazität.
Diese Herausforderungen gehören in die Teilnahmeentscheidung.
Verantwortung zwischen Ebenen
Sicherer Rechenzentrumsbetrieb umfasst nicht automatisch jede Anwendungskonfiguration. Legen Sie fest, welche Aufgaben beim Kunden, Anbieter oder weiteren Dienstleister liegen.
Kosten mit Nutzung
Speicher, Datenverkehr, Sicherung und Zusatzdienste können unterschiedlich abrechnen. Vergleichen Sie ein realistisches Nutzungsprofil einschließlich Wachstum und einer notwendigen Wiederherstellung.
Ausstieg rechtzeitig planen
Ein Exportknopf belegt noch keine nutzbare Migration. Prüfen Sie Format, Rückübertragungskosten und die Voraussetzungen für den Betrieb in einer anderen Umgebung.
Signale, bei denen eine Rückfrage weiterhilft
Prüfen Sie Serviceumfang und Zugriffsrollen getrennt. Dokumentieren Sie vor der Angebotsfreigabe die Antwort und ihre Auswirkung auf „Serviceebene und Betriebsgrenze“.
Lassen Sie Aufgaben je Betriebsebene bestätigen. Dokumentieren Sie vor der Angebotsfreigabe die Antwort und ihre Auswirkung auf „Datenweg und berechtigter Zugriff“.
Vereinbaren Sie geeignete kontrollierte Wiederanlauffälle. Dokumentieren Sie vor der Angebotsfreigabe die Antwort und ihre Auswirkung auf „Nutzung und Zusatzentgelt“.
Die Nachweise mit der angebotenen Arbeit verbinden.
Diese Prüftabelle hilft bei der eigenen Vorbereitung. Welche Unterlagen tatsächlich verlangt werden und wer sie vorlegen muss, ergibt sich aus dem konkreten Vorhaben.
Serviceebene und Betriebsgrenze
der technischen ServiceverantwortungBestätigte Verantwortungsmatrix je Systemebene; mit Stand, Herkunft und bestätigtem Leistungsbezug.
Zu klären: Welche Aufgabe verbleibt beim Kunden oder weiteren Anbieter?
Datenweg und berechtigter Zugriff
der zuständigen SicherheitsverantwortungDokumentierte Verarbeitung und Administrationsrolle; mit Stand, Herkunft und bestätigtem Leistungsbezug.
Zu klären: Wer kann in welchem Zweck auf die Daten zugreifen?
Nutzung und Zusatzentgelt
der kaufmännischen FreigabeSzenario für Speicher, Verkehr und Wiederherstellung; mit Stand, Herkunft und bestätigtem Leistungsbezug.
Zu klären: Ist der vollständige vereinbarte Betrieb im Preis abgebildet?
Wiederanlauf und geordneter Ausstieg
der operativen BetriebsleitungGeeignete Wiederherstellungs- und Exportprobe; mit Stand, Herkunft und bestätigtem Leistungsbezug.
Zu klären: Sind Daten und Anwendung nach Übergabe tatsächlich nutzbar?
Vor dem Preis die wirtschaftlichen Annahmen klären.
- Vergleichen Sie Einrichtung, laufenden Betrieb und Kundenzuarbeit. Dokumentieren Sie Belegstelle, Abrechnungseinheit und die erkennbare Preisfolge.
- Prüfen Sie Zusatzpreise für Verkehr, Sicherung und Export. Rechnen Sie einen abweichenden Ablauf mit eigenen Annahmen nachvollziehbar durch.
- Klären Sie Mengenannahmen und Folgen steigender Nutzung. Benennen Sie die zuständige Rolle für eine verbindliche Bestätigung.
- Beziehen Sie fachliche Wiederherstellungsprüfung und notwendige Fremdleistungen ein. Trennen Sie gesicherte eigene Kosten und noch ungeklärte Fremdleistungen.
- Regeln Sie Datenrückgabe, Löschung und offene Übergangsaufgaben. Halten Sie fest, wie eine Änderung oder das Vertragsende behandelt wird.
Hilfsmittel für diese Vorbereitung
Trennt Infrastruktur, Plattform, Anwendung und Kundenzuarbeit im angebotenen Betriebsmodell.
Vergleicht Speicher, Verkehr, Sicherung und Rückholung anhand offengelegter Szenarien.
Prüft die tatsächliche Nutzbarkeit der vereinbarten Sicherungs- und Wechselwege.
Fiktives Beispiel: Umzug einer Fachanwendung
Ein Hostinganbieter prüft eine Anfrage mit unbekanntem Datenwachstum und einem nur allgemein formulierten Wiederanlaufziel.
Die nächste begründete Entscheidung
Er lässt Verantwortungen präzisieren und testet einen kleinen vollständigen Wiederherstellungsfall, bevor verbindliche Betriebswerte angeboten werden.
Ein brauchbares Arbeitsergebnis
Eine Betriebsgrenzenkarte verbindet Serviceebene, Datenweg, Kostenannahme und geprüften Wiederanlauf.
Die spätere Leistung schon im Angebot mitdenken.
Bestand und Ziel abstimmen
Erfassen Sie Systeme, Abhängigkeiten und zulässige Unterbrechung. Halten Sie unbestätigte Datenmengen und Zugänge vor der Preisfreigabe ausdrücklich fest.
Migration kontrollieren
Prüfen Sie einen repräsentativen Übertragungs- und Rückfallweg mit berechtigten Beteiligten. Dokumentieren Sie Datenkontrolle und fachliche Nutzbarkeit nach dem Wechsel.
Betrieb und Ende vorbereiten
Übergeben Sie Zuständigkeit für Überwachung, Sicherung und Export. Planen Sie die Behandlung verbliebener Daten und den Nachweis vereinbarter Löschung.
So kann ein erster Arbeitsplan aussehen.
Ein anpassbares Beispiel für Ihre Vorbereitung. Fristen, Rückfragerunden und verfügbare Kapazität des tatsächlichen Vorhabens gehen vor.
Sichten Sie die Anforderungen zu „Serviceebene und Betriebsgrenze“ und „Datenweg und berechtigter Zugriff“. Notieren Sie widersprüchliche oder fehlende Angaben mit ihrer Fundstelle.
Ergebnis: Eine Klärungsliste und ein Entwurf zu „Bestätigte Verantwortungsmatrix je Systemebene“.
Besprechen Sie den Punkt „Nutzung und Zusatzentgelt“ mit der kaufmännischen Freigabe. Prüfen Sie an einem fiktiven Vorgang, welche Information und Freigabe noch fehlt.
Ergebnis: Ein Abgleich zu „Szenario für Speicher, Verkehr und Wiederherstellung“, einschließlich offener Entscheidungen.
Prüfen Sie „Wiederanlauf und geordneter Ausstieg“, verfügbare Kapazität und das abweichende Kostenszenario gemeinsam. Entscheiden Sie begründet über Teilnahme, Klärung oder Verzicht.
Ergebnis: Eine freigegebene Aufgabenabgrenzung mit „Geeignete Wiederherstellungs- und Exportprobe“ und Verantwortung für verbleibende Annahmen.
Eine klare Frage.Ein brauchbarer nächster Schritt.
Beweist ein Rechenzentrumsstandort allein passende Sicherheit?
Nein. Prüfen Sie insbesondere Serviceumfang, Zugriffsrollen und Kundenverantwortung. Ein Standortmerkmal ersetzt keine auf die beauftragte Anwendung bezogene Prüfung.
Kann ich Verfügbarkeit und Wiederherstellung gleichsetzen?
Das sind unterschiedliche Fragen. Beschreiben Sie den laufenden Betrieb und die Wiederaufnahme nach Ausfall getrennt und ordnen Sie den zugesagten Werten passende Nachweise zu.
Was sollte ein Cloud-Prüfnachweis konkret erklären?
Prüfen Sie Gegenstand, Zeitraum und betroffene Serviceebene. Halten Sie verbleibende Kundenaufgaben fest; ein allgemeiner Testathinweis bestätigt nicht jede Anwendungskonfiguration.
Wie lässt sich eine echte Ausstiegsmöglichkeit prüfen?
Testen Sie ein repräsentatives Datenpaket mit Format, Beziehungen und Nutzbarkeit in einer geeigneten Zielumgebung. Klären Sie zusätzlich Kosten und notwendige Unterstützung.
Was tun, wenn Bestandsdaten noch unvollständig sind?
Dokumentieren Sie fehlende Systeme und Mengen als offene Voraussetzung. Geben Sie belastbare Teilaussagen und geeignete Klärungsschritte an, statt eine vollständige Migration ungeprüft zu garantieren.
Aus dem Dossierwird Ihr Prüfvermerk.
Ordnen Sie die wichtigsten Fragen für Cloud und Rechenzentren ein. Der Download enthält Ihre Auswahl, Belegansätze, den ersten Arbeitsplan und die Originalquellen.
Ihre Auswahl und Notiz bleiben nur in diesem Tab. Sie werden nicht an Vergabezone übertragen oder automatisch gespeichert. Tragen Sie keine vertraulichen Angebots- oder Kundendaten ein.
Ein Arbeitsblatt für Ihre Vorbereitung. Die Auswahl berechnet keine Eignung oder Gewinnwahrscheinlichkeit.
Zur zuständigen Originalquelle weitergehen.
Dieses Dossier verbindet eigenständige redaktionelle Einordnung mit den nachstehenden Originalquellen. Beachten Sie deren jeweiligen Geltungsbereich und den aktuellen Stand Ihres konkreten Vorhabens.
- GWB: Grundsätze öffentlicher Vergabe
Ordnet den öffentlichen Beschaffungskontext ein; die konkrete Verfahrensgrundlage bleibt auftragsspezifisch.
Quelle geprüft am - BSI: Kriterienkatalog Cloud Computing C5:2026, Version 1.1.0
Aktuelle Primärgrundlage für Cloud-Prüfgegenstand, geteilte Verantwortung und korrespondierende Kundenaufgaben; konkrete Vertragsanforderungen gesondert prüfen.
Quelle geprüft am - LfDI Baden-Württemberg: Auftragsverarbeitung
Amtliche Orientierung zur Rollenabgrenzung und zur Beauftragung externer Datenverarbeitung.
Quelle geprüft am