IT für Verwaltung und öffentliche Einrichtungen

Ja. Viele Fachverfahren einer Kommune laufen zentral im kommunalen Rechenzentrum, und daran ändert Corvion nichts. Wir übernehmen die lokale Seite: Arbeitsplätze, Drucker, das Netzwerk im Rathaus oder in der Einrichtung, die Anbindung an das Rechenzentrum, die Anwenderbetreuung vor Ort und die Abstimmung mit dem Rechenzentrum bei Störungen. Wer welche Zuständigkeit hat, wird zu Beginn schriftlich festgelegt, damit im Störungsfall niemand auf den anderen wartet. Sitz von Corvion ist Herzebrock-Clarholz, vor Ort sind wir im Kreis Gütersloh, im Kreis Warendorf, in Bielefeld und Lippstadt.

Das hängt von Art und Größe der Einrichtung ab. NIS-2 nimmt Teile der öffentlichen Verwaltung ausdrücklich in die Pflicht, und auch Eigenbetriebe wie Stadtwerke, Wasserversorgung oder Abfallwirtschaft können als wichtige Einrichtungen gelten. Gefordert sind dann ein Risikomanagement, Sicherheitsmaßnahmen wie Datensicherung, Zugriffskontrolle und Multi-Faktor-Authentifizierung, Meldewege für Vorfälle und eine Verantwortung der Leitung. Corvion verschafft Ihnen in einer Bestandsaufnahme den Überblick, welche Anforderungen Sie betreffen und welche Maßnahmen anstehen, priorisiert und umsetzbar. Die rechtliche Einordnung übernimmt Ihre Verwaltung; die technische Umsetzung wir.

Unterhalb der Schwellenwerte sind Direktaufträge und Angebotsvergleiche mit drei Angeboten üblich, je nach Vergabeordnung Ihres Landes und Ihrer Kommune. Corvion liefert dafür ein klar abgegrenztes, schriftliches Angebot mit Leistungsbeschreibung, Einzelpreisen und Laufzeit, das sich in der Vergabeakte sauber dokumentieren lässt. Laufende Betreuung und einmalige Projekte werden getrennt ausgewiesen, damit Sie sie auch getrennt vergeben können. Auftragsverarbeitungsvertrag und Verschwiegenheitserklärung liefern wir mit. Bei Bedarf nennen wir Referenzen und die Nachweise, die Ihre Vergabestelle verlangt.

Ja, beides ist bei Corvion Standard und wird vor Beginn der Arbeit unterschrieben. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO regelt, welche Daten wir im Auftrag verarbeiten, welche technischen und organisatorischen Maßnahmen wir einhalten, welche Subunternehmer beteiligt sind und wo Daten gespeichert werden; Datensicherung und Monitoring laufen in deutschen Rechenzentren. Die Verschwiegenheitsvereinbarung gilt für alles, was wir bei der Arbeit sehen. Zugriffe auf Ihre Systeme erfolgen nur nach Absprache und werden protokolliert, sodass Sie jederzeit nachvollziehen können, wer wann wo war.