Digitales Vertragsmanagement: An die Spielregeln halten

Copyright GettyImages Maskot via
Bild: ©Maskot/gettyimages.de

Verträge enthalten eine Vielzahl von Verpflichtungen, die Unternehmen erfüllen müssen, um rechtliche, wirtschaftliche und reputationsbezogene Risiken zu vermeiden. Oft wird jedoch nicht beachtet, dass diese Verpflichtungen weit über die vereinbarten Leistungen hinaus gehen können. Aus den Verträgen ergeben sich auch Compliance-Vorgaben wie etwa gesetzliche Anforderungen, interne Richtlinien oder branchenspezifische Standards. Um diese einzuhalten und möglichen Vertragsstrafen aus dem Weg zu gehen, bedarf es einer laufenden Prüfung und Überwachung dieser Vereinbarungen. Mit steigender Menge und Vielschichtigkeit der Regelwerke ist dies manuell oft nicht mehr zu schaffen. Ein digitales Vertragsmanagement kann Unternehmen dabei unterstützen, ihre Abläufe zu beschleunigen und gleichzeitig bestehende Sorgfaltspflichten einzuhalten.

Robin Schmeisser ist Geschäftsführer bei Fabasoft Contracts.
Robin Schmeisser ist Geschäftsführer bei Fabasoft Contracts. – Bild: ©Nik Fleischmann/Fabasoft Approve GmbH

Informationen an einem Ort bündeln

Ein digitales Vertragsarchiv als ‚Single Point of Truth‘ (SPOT) hilft Unternehmen beispielsweise, den Überblick zu behalten. Darin sind sämtliche Unterlagen revisionssicher gespeichert. Der SPOT bildet die Basis, um sowohl den bestehenden Vertragsbestand als auch künftige Vereinbarungen regelkonform zu managen. Bei neuen Verträgen gelangen die je nach Geschäftsfall individuellen Metadaten nach der Erfassung in der digitalen Vertragsakte automatisch in das Dokument. Zusätzlich können etwa Vertragsvorlagen und Klauselbibliotheken dafür sorgen, dass alle notwendigen und aktuell gültigen Vorgaben Berücksichtigung finden. Die Vorlagen setzen die Rechtsexpertinnen und -experten im Vorfeld auf, Änderungen führen nur die im jeweiligen Kontext berechtigten Personen durch. Dies reduziert den manuellen Aufwand sowie das Fehlerrisiko.

Digitale Prozesse etablieren

Um rechtliche und organisatorische Vorgaben wie Prüfschritte, Risikobewertungen oder Genehmigungsrichtlinien verlässlich einzuhalten, benötigen Unternehmen strukturierte digitale Prozesse. Dadurch können etwa alle gemäß der Compliance-Vorschriften zu involvierenden Abteilungen in die Workflows eingebunden werden. Hier ist es vom jeweiligen Geschäftsfall abhängig, wie ein Prozess abläuft, etwa ob an einer bestimmten Summe das Vieraugenprinzip zum Tragen kommt oder ob der CISO (Chief Information Security Officers) bei Softwareentscheidungen hinzugezogen wird.

Digitale Workflows können auch beim Lieferantenmanagement unterstützen. Sie ermöglichen etwa das Sourcing neuer Lieferanten, etwa in Form einer gesteuerten Sicherheitsüberprüfung bei Anbietern kritischer IT-Dienstleistungen oder einer automatisierten Erinnerung an auslaufende, zu erneuernde Zertifikate und Nachweise (u.a. beim LkSG). Ist eine Vereinbarungen generiert verläuft der Zeichnungsprozess dank fortgeschrittener, oder wo benötigt, qualifizierter elektronischer Signatur sicher und nachvollziehbar.

Automatisiertes Reporting

Bei laufenden Verträgen sollten Unternehmen regelmäßig ein Monitoring und Reporting durchführen, um den Überblick über mögliche Compliance-Risiken zu behalten. Die automatisierten Auswertungen der im Archiv hinterlegten Daten bieten sich speziell dann an, wenn Betriebe der Berichtspflicht unterliegen oder bei jährlichen und Ad-hoc-Revisionen.

‚Compliant‘ verhalten

Compliance-Anforderungen legen einheitliche Vorgehensweisen bzw. Spielregeln fest, die dem Schutz der Firmen und deren Stakeholdern dienen sollen. Verhalten sich Unternehmen ‚compliant‘, minimieren sie einerseits rechtliche und wirtschaftliche Risiken, andererseits stärken sie ihre Kundenbeziehungen. Eine Vertragsmanagement-Software kann dabei unterstützen, neue sowie laufende Vereinbarungen zu überwachen und damit die Sorgfaltspflichten zu erfüllen.



  • SPS findet als 2G-Veranstaltung statt

    SPS findet als 2G-Veranstaltung statt

    Nachdem die Corona-Ampel in Bayern auf rot gesprungen ist, gilt für Veranstaltungen nun die 2G-Regel. Somit findet auch die SPS Ende November unter 2G-Bedingungen statt.

    mehr lesen: SPS findet als 2G-Veranstaltung statt

  • Palo Alto Networks und Siemens kooperieren

    Palo Alto Networks und Siemens kooperieren

    Palo Alto Networks hat Details zu einer Kooperation mit Siemens bekanntgegeben. Ziel der Zusammenarbeit ist es, Lösungen zur Absicherung unternehmenskritischer Netzwerken bereitzustellen, um die Risiken durch Cyberangriffe zu verringern.

    mehr lesen: Palo Alto Networks und Siemens kooperieren

  • Virtueller Browser schützt KRITIS vor Gefahren

    Virtueller Browser schützt KRITIS vor Gefahren

    35 Prozent aller Unternehmen, die zu den Kritischen Infrastrukturen (KRITIS) zählen, sind in den vergangenen zwölf Monaten Opfer eines Angriffs aus dem Internet geworden – mit zum Teil gravierenden Folgen…

    mehr lesen: Virtueller Browser schützt KRITIS vor Gefahren

  • Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

    Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

    Kaspersky-Forscher haben bei Lazarus verstärkte Angriffsfähigkeiten auf Lieferketten identifiziert. Des Weiteren setzt die Advanced-Persistent-Threat(APT)-Gruppe nun das plattformübergreifende MATA-Framework für Cyberspionage-Ziele ein.

    mehr lesen: Lazarus entwickelt Fähigkeiten für Supply-Chain-Angriffe

  • Quantenkommunikation über große Distanzen ermöglichen

    Quantenkommunikation über große Distanzen ermöglichen

    Die Digitalisierung schreitet voran, gleichzeitig braucht der wachsende Austausch sensibler Daten mehr Sicherheit. Ein Kommunikationsnetz, das auf den Gesetzen der Quantenphysik beruht, ist wegen der physikalisch garantierten Abhörsicherheit ein wichtiger…

    mehr lesen: Quantenkommunikation über große Distanzen ermöglichen

  • Höhere Standards für IoT Security ab 2024

    Höhere Standards für IoT Security ab 2024

    Das Internet der Dinge stellt eines der größten Risiken in der Informationstechnologie dar. Die EU-Kommission erhöht mit neuen Sicherheitsanforderungen deutlich den Druck auf Hersteller, Integratoren und Händler von IoT Geräten…

    mehr lesen: Höhere Standards für IoT Security ab 2024

  • Kaum wirksamer Schutz vor Cyberangriffen

    Kaum wirksamer Schutz vor Cyberangriffen

    55 Prozent der großen Unternehmen sind nicht in der Lage, Cyberangriffe schnell zu identifizieren, wirksam zu bekämpfen oder deren Auswirkungen schnell zu begrenzen. Dies geht einer Befragung der Unternehmensberatung Accenture…

    mehr lesen: Kaum wirksamer Schutz vor Cyberangriffen

  • VDMA und BKA vertiefen Zusammenarbeit

    VDMA und BKA vertiefen Zusammenarbeit

    Gemeinsam gegen Cybercrime VDMA und BKA vertiefen Zusammenarbeit Das Bundeskriminalamt (BKA) und der VDMA haben eine vertiefte Zusammenarbeit vereinbart. Durch gegenseitigen Erfahrungs- und Informationsaustausch soll erreicht werden, dass Cybercrime in…

    mehr lesen: VDMA und BKA vertiefen Zusammenarbeit

  • Industrial Transformation auf der Hannover Messe 2022

    Industrial Transformation auf der Hannover Messe 2022

    Digitalisierung und Nachhaltigkeit sind die Schwerpunktthemen der Hannover Messe 2022. Damit will die Industriemesse Impulse für mehr Klimaschutz in Wirtschaft und Industrie setzen. Die Hannover Messe wird im April 2022…

    mehr lesen: Industrial Transformation auf der Hannover Messe 2022

  • Siemens und Merck kooperieren

    Siemens und Merck kooperieren

    Im Rahmen einer Partnerschaft wollen Siemens und Merck Vertrauen in Machine-to-Machine-Kommunikation (M2M) in industriellen Wertschöpfungsketten fördern.

    mehr lesen: Siemens und Merck kooperieren

  • Bitkom-Präsident Berg im Amt bestätigt

    Bitkom-Präsident Berg im Amt bestätigt

    Bitkom-Präsident Achim Berg wurde für weitere zwei Jahre im Amt bestätigt. Zudem wurde Sabine Bendiek (SAP) zur neuen Vizepräsidentin ernannt.

    mehr lesen: Bitkom-Präsident Berg im Amt bestätigt

  • KI-Spezialist Cognostics gehört nun Cloudflight

    KI-Spezialist Cognostics gehört nun Cloudflight

    Cloudflight übernimmt den KI-Software-Development-Spezialisten Cognostics. Anwender sollen dadurch unter anderem zusätzliche KI-Expertise im Bereich Softwareentwicklung für kognitive Systeme erhalten.

    mehr lesen: KI-Spezialist Cognostics gehört nun Cloudflight