Digitales Vertragsmanagement: An die Spielregeln halten

Copyright GettyImages Maskot via
Bild: ©Maskot/gettyimages.de

Verträge enthalten eine Vielzahl von Verpflichtungen, die Unternehmen erfüllen müssen, um rechtliche, wirtschaftliche und reputationsbezogene Risiken zu vermeiden. Oft wird jedoch nicht beachtet, dass diese Verpflichtungen weit über die vereinbarten Leistungen hinaus gehen können. Aus den Verträgen ergeben sich auch Compliance-Vorgaben wie etwa gesetzliche Anforderungen, interne Richtlinien oder branchenspezifische Standards. Um diese einzuhalten und möglichen Vertragsstrafen aus dem Weg zu gehen, bedarf es einer laufenden Prüfung und Überwachung dieser Vereinbarungen. Mit steigender Menge und Vielschichtigkeit der Regelwerke ist dies manuell oft nicht mehr zu schaffen. Ein digitales Vertragsmanagement kann Unternehmen dabei unterstützen, ihre Abläufe zu beschleunigen und gleichzeitig bestehende Sorgfaltspflichten einzuhalten.

Robin Schmeisser ist Geschäftsführer bei Fabasoft Contracts.
Robin Schmeisser ist Geschäftsführer bei Fabasoft Contracts. – Bild: ©Nik Fleischmann/Fabasoft Approve GmbH

Informationen an einem Ort bündeln

Ein digitales Vertragsarchiv als ‚Single Point of Truth‘ (SPOT) hilft Unternehmen beispielsweise, den Überblick zu behalten. Darin sind sämtliche Unterlagen revisionssicher gespeichert. Der SPOT bildet die Basis, um sowohl den bestehenden Vertragsbestand als auch künftige Vereinbarungen regelkonform zu managen. Bei neuen Verträgen gelangen die je nach Geschäftsfall individuellen Metadaten nach der Erfassung in der digitalen Vertragsakte automatisch in das Dokument. Zusätzlich können etwa Vertragsvorlagen und Klauselbibliotheken dafür sorgen, dass alle notwendigen und aktuell gültigen Vorgaben Berücksichtigung finden. Die Vorlagen setzen die Rechtsexpertinnen und -experten im Vorfeld auf, Änderungen führen nur die im jeweiligen Kontext berechtigten Personen durch. Dies reduziert den manuellen Aufwand sowie das Fehlerrisiko.

Digitale Prozesse etablieren

Um rechtliche und organisatorische Vorgaben wie Prüfschritte, Risikobewertungen oder Genehmigungsrichtlinien verlässlich einzuhalten, benötigen Unternehmen strukturierte digitale Prozesse. Dadurch können etwa alle gemäß der Compliance-Vorschriften zu involvierenden Abteilungen in die Workflows eingebunden werden. Hier ist es vom jeweiligen Geschäftsfall abhängig, wie ein Prozess abläuft, etwa ob an einer bestimmten Summe das Vieraugenprinzip zum Tragen kommt oder ob der CISO (Chief Information Security Officers) bei Softwareentscheidungen hinzugezogen wird.

Digitale Workflows können auch beim Lieferantenmanagement unterstützen. Sie ermöglichen etwa das Sourcing neuer Lieferanten, etwa in Form einer gesteuerten Sicherheitsüberprüfung bei Anbietern kritischer IT-Dienstleistungen oder einer automatisierten Erinnerung an auslaufende, zu erneuernde Zertifikate und Nachweise (u.a. beim LkSG). Ist eine Vereinbarungen generiert verläuft der Zeichnungsprozess dank fortgeschrittener, oder wo benötigt, qualifizierter elektronischer Signatur sicher und nachvollziehbar.

Automatisiertes Reporting

Bei laufenden Verträgen sollten Unternehmen regelmäßig ein Monitoring und Reporting durchführen, um den Überblick über mögliche Compliance-Risiken zu behalten. Die automatisierten Auswertungen der im Archiv hinterlegten Daten bieten sich speziell dann an, wenn Betriebe der Berichtspflicht unterliegen oder bei jährlichen und Ad-hoc-Revisionen.

‚Compliant‘ verhalten

Compliance-Anforderungen legen einheitliche Vorgehensweisen bzw. Spielregeln fest, die dem Schutz der Firmen und deren Stakeholdern dienen sollen. Verhalten sich Unternehmen ‚compliant‘, minimieren sie einerseits rechtliche und wirtschaftliche Risiken, andererseits stärken sie ihre Kundenbeziehungen. Eine Vertragsmanagement-Software kann dabei unterstützen, neue sowie laufende Vereinbarungen zu überwachen und damit die Sorgfaltspflichten zu erfüllen.



  • Cyber Security for Critical Infrastructures

    Cyber Security for Critical Infrastructures

    Die zunehmende Digitalisierung von Unternehmen und die damit einhergehende Vernetzung praktisch aller Gebiete schaffen ein enormes wirtschaftliches Potenzial. Gleichzeitig entstehen durch die zunehmende Vernetzung aber auch neue Gefahren und Cyberangriffe…

    mehr lesen: Cyber Security for Critical Infrastructures

  • Operational Technology im Fokus von Cyberattacken

    Operational Technology im Fokus von Cyberattacken

    In einer weltweiten Studie haben TÜV Rheinland und das Marktforschungsinstitut Ponemon untersucht, wie es um die Cybersicherheit von Industrieanlagen bestellt ist. Demnach ist die Operational Technology besonders gefährdet.

    mehr lesen: Operational Technology im Fokus von Cyberattacken

  • Unternehmen sehen Licht am Ende des Tunnels

    Unternehmen sehen Licht am Ende des Tunnels

    Mit dem stärksten jemals gemessenen Anstieg hat sich der Ifo-Geschäftsklimaindex im Juni im Vergleich zum Vormonat etwas erholt. Er liegt nun bei 86,2 Punkten.

    mehr lesen: Unternehmen sehen Licht am Ende des Tunnels

  • Cloud-Computing bleibt auf Wachstumskurs

    Cloud-Computing bleibt auf Wachstumskurs

    Im vergangenen Jahr haben 76 Prozent der Unternehmen Rechenleistung aus der Cloud in Anspruch genommen. Dies geht aus einer Studie von Bitkom Research im Auftrag von KPMG hervor.

    mehr lesen: Cloud-Computing bleibt auf Wachstumskurs

  • Maschinenbauer zuversichtlich für die Zeit nach Corona

    Maschinenbauer zuversichtlich für die Zeit nach Corona

    Die überwiegende Zahl der Maschinenbauer ist zuversichtlich, mittelfristig auf das nominale Umsatzniveau von 2019 zurückzukehren. So lautet die Kernbotschaft der sechsten VDMA-Blitzumfrage zur Corona-Pandemie, an der 658 Unternehmen teilnahmen.

    mehr lesen: Maschinenbauer zuversichtlich für die Zeit nach Corona

  • Google Cloud tritt der OPC Foundation bei

    Google Cloud tritt der OPC Foundation bei

    Google Cloud wird künftig verstärkt OPC UA nutzen, um Maschinendaten zur Verarbeitung an die eigene Infrastruktur zu übertragen. Dafür tritt die Firma der OPC Foundation als 773. Mitglied bei.

    mehr lesen: Google Cloud tritt der OPC Foundation bei

  • Zukünftig weniger Dienstreisen?

    Zukünftig weniger Dienstreisen?

    Wie aus der aktuellen Ifo-Konjunkturumfrage hervorgeht, will mehr als die Hälfte der deutschen Unternehmen — vor allem aus der Industrie — im Zuge der Coronakrise Geschäftsreisen dauerhaft zurückfahren.

    mehr lesen: Zukünftig weniger Dienstreisen?

  • Besser aus der Krise kommen

    Besser aus der Krise kommen

    Die finanziellen Auswirkungen der Corona-Pandemie sind groß, dennoch birgt die aktuelle Krise auch positives. Laut einer Umfrage des VDI führt die aktuelle Situation dazu, dass sich Unternehmen digitaler und krisenfester…

    mehr lesen: Besser aus der Krise kommen

  • Zukunftssicherheit im deutschen Maschinenbau

    Zukunftssicherheit im deutschen Maschinenbau

    Die Maschinenbau-Branche leidet unter den Folgen von Covid-19. Doch die Ursachen für die Probleme liegen tiefer. Das zeigt die jüngste Studie von Inform: ‚Trendreport 2020 für den Maschinen- und Anlagenbau:…

    mehr lesen: Zukunftssicherheit im deutschen Maschinenbau

  • BMW und Mercedes-Benz legen Entwicklungskooperation auf Eis

    BMW und Mercedes-Benz legen Entwicklungskooperation auf Eis

    BMW und Mercedes-Benz stoppen ihre Kooperation zur Entwicklung automatisierter Fahrzeuge. Die Entwicklung einer gemeinsamen Technologiebasis wäre zu aufwendig, heißt es in einer gemeinsamen Pressemitteilung. Auch die Konjunktur spiele bei der…

    mehr lesen: BMW und Mercedes-Benz legen Entwicklungskooperation auf Eis

  • Corona bremst Robotik und Automation stärker als erwartet

    Corona bremst Robotik und Automation stärker als erwartet

    VDMA Robotik+Automation rechnet für das laufende Jahr mit einem Umsatzrückgang von mindestens 20 Prozent. Vor Ausbruch der Pandemie ging der Verband von einem Rückgang von 10 Prozent aus.

    mehr lesen: Corona bremst Robotik und Automation stärker als erwartet

  • Schmersal-Gruppe nach Cyberangriff wieder handlungsfähig

    Schmersal-Gruppe nach Cyberangriff wieder handlungsfähig

    Der Anruf kam am 20. Mai um 16.45 Uhr: Die Schmersal-Gruppe wurde von offizieller Seite informiert, dass Cyberkriminelle einen gezielten Angriff auf das Firmennetzwerk planen. Nach einer Verifikation des Anrufs…

    mehr lesen: Schmersal-Gruppe nach Cyberangriff wieder handlungsfähig