Leitfaden für die Anforderungsanalyse von Freigabeprozessen

Das Wichtigste auf einen Blick

• Der Leitfaden erfasst Freigabearten, Beteiligte, Eskalationsstufen, Nachweispflichten und Fristen.
• DIN 69901 liefert den projektmanagementlichen Rahmen für die Struktur der Anforderungen.
• Der BSI IT-Grundschutz ergänzt methodische Anforderungen an Freigabesicherheit.
• Eine Checkliste mit fünf Prüfpunkten sichert die Vollständigkeit der Erhebung.
• Jede Anforderung braucht einen Verantwortlichen, ein Prüfkriterium und einen Nachweis.

Freigabearten und Beteiligte erfassen

Freigabeprozesse unterscheiden sich nach Art und Umfang. Erfassen Sie zuerst, welche Freigabearten im Unternehmen vorkommen: fachliche Freigabe, kaufmännische Freigabe, technische Abnahme, rechtliche Prüfung, Budgetfreigabe. Jede Art hat eigene Kriterien und Zuständigkeiten.

Ordnen Sie danach die Beteiligten zu. Wer gibt frei, wer bereitet vor, wer prüft, wer informiert? Nennen Sie Rollen statt Namen, damit die Anforderung stabil bleibt. Ein Freigabeprozess ohne klar benannte Rolle führt zu Verzögerungen und Nachfragen.

Die Normenreihe DIN 69901 definiert Begriffe und Prozesse des Projektmanagements. Sie hilft, Freigaben als Teil der Projektsteuerung zu beschreiben. Einen Überblick über die Anwendung von Normen bietet das Deutsche Institut für Normung unter DIN-Normen.

Eskalationsstufen und Fristen definieren

Legen Sie Eskalationsstufen fest. Was passiert, wenn eine Freigabe nicht fristgerecht erfolgt? Wer entscheidet auf der nächsten Stufe? Definieren Sie Fristen mit Uhrzeit und Zeitzone, nicht nur mit Datum. Beispiel: Eine Rechnungsfreigabe muss innerhalb von drei Werktagen nach Eingang erfolgen.

Methodische Anforderungen an Prozess-, Schnittstellen- und Freigabesicherheit beschreibt der BSI IT-Grundschutz. Prüfen Sie, ob für Ihren Prozess zusätzliche Sicherheitsvorgaben gelten. Halten Sie fest, welche Stufe welche Frist überwacht.

Nachweispflichten und Aufbewahrung

Nachweispflichten ergeben sich aus internen Richtlinien und externen Vorgaben. Für automatisierte Rechnungsprozesse im öffentlichen Auftragswesen gilt die ERechV. Sie regelt Schnittstellen und Formatvorgaben. Aufbewahrungsfristen für Dokumente ergeben sich aus § 147 AO. Nennen Sie in der Anforderungsanalyse, welche Nachweise wie lange gespeichert werden.

Dokumentieren Sie für jeden Nachweis: Wer erstellt ihn, wo wird er abgelegt, wer darf ihn einsehen? Diese Angaben gehören in den Anforderungskatalog. Ohne sie bleibt eine Freigabe im Streitfall unklar.

Checkliste für die Anforderungsanalyse

Arbeiten Sie die folgenden fünf Punkte ab und dokumentieren Sie jede Antwort:

1. Freigabearten: Welche Arten von Freigaben gibt es, und welche Kriterien gelten je Art?
2. Beteiligte: Welche Rollen geben frei, prüfen, bereiten vor oder werden informiert?
3. Eskalationsstufen: Wer entscheidet bei Fristüberschreitung, und welche Stufen sind vorgesehen?
4. Nachweispflichten: Welche Belege sind zu speichern, und wer prüft sie?
5. Fristen: Welche Fristen gelten, gemessen in Werktagen, Stunden oder Zeitfenstern?

Häufige Fragen

Welche Rolle spielt DIN 69901 bei Freigabeprozessen?

DIN 69901 beschreibt Begriffe und Prozesse des Projektmanagements. Sie liefert eine Struktur, mit der Sie Freigaben, Verantwortlichkeiten und Fristen in einheitlicher Form beschreiben.

Wie viele Eskalationsstufen sind sinnvoll?

Das hängt von Kritikalität und Organisation ab. Üblich sind zwei bis drei Stufen: Fachvorgesetzte, Bereichsleitung, Geschäftsführung. Legen Sie je Stufe eine maximale Reaktionszeit fest.

Welche Fristen müssen in der Anforderungsanalyse stehen?

Erfassen Sie Fristen für Vorbereitung, Prüfung, Freigabe und Eskalation. Geben Sie an, ob es Werktage, Kalendertage oder Stunden sind, und ob Feiertage ausgenommen sind.

Wie prüfe ich die Vollständigkeit der Anforderungen?

Nutzen Sie die Checkliste mit fünf Punkten. Gleichen Sie jede Anforderung mit einem Verantwortlichen, einem Prüfkriterium und einem Nachweis ab.