Handbuch IT-Outsourcing

(4)GoB

b)Transaction Banking

aa)Marktsituation

bb)Auslagerungsscope

(1)Zahlungsverkehr

(2)Wertpapierabwicklung

(3)Kreditabwicklung

cc)Rechtliche Fragen

(1)Rechtliche Fragen des Zahlungsverkehrs

(2)Geltung des Überweisungsgesetzes

(3)Gesetzlicher Charakter des Transaction Banking

(4)Aufsichtsrechtliche Fragen

c)Beschaffung (Procurement)

aa)Supply-Chain-Management

bb)Fertigungstiefe

cc)Rechtliche Fragen

d)Customer Care & Billing-Prozesse

e)Facility-Management

aa)Aufgaben des Facility-Managements (FM)

bb)Einsparungspotenziale (Cost-Savings)

f)Catering

aa)Leistungen im Rahmen des Caterings

bb)Grundlagen des Caterings

cc)Kündigung und Laufzeiten

dd)Transition

ee)Facility-Management (FM)

ff)Haftung und Versicherung

gg)Leistungspflichten des Auftragnehmers

hh)Mitwirkungsleistungen

ii)Qualitätsmanagement

jj)Mitarbeiterübernahme

kk)Preisgestaltung, Zahlungen/Inkasso, Vergütung

III.Commericials

1.Kalkulation

a)Allgemeine Prämissen

b)Besondere Prämissen

c)Allgemeine Kennzahlen

d)Prämissen pro Einsatz

e)Prämissen des Auslagerungsbereichs „Entstörung“

f)Materialkosten pro Geschäftsvorfall „Entstörung“

aa)Personalkosten je Geschäftsvorfall

bb)Zusammenfassung

2.Strategische Kennzahlen

3.Balanced Scorecard

4.Preismodelle im Outsourcing

a)Vorgehensweise

b)Gainsharing

5.IT-Key-Sourcing-Strategie

6.Leasing als Finanzierungstool für Outsourcing

a)Herausforderung

b)Sichtweise des Providers

c)Leasinggestaltung

7.Vermietertauschmodell

a)Klassisches Modell

b)Vermietertauschmodell

c)Fazit

3. Kapitel Das Outsourcing-Projekt

I.Service-Strategie

1.Grundbegriffe der Strategie

a)Ursprung der Strategie

b)ITIL-Grundgedanken zu Strategie

c)ITIL-Strategie Beispiel

d)Utility und Warranty

e)Strategische Planung

2.Vision eines Outsourcing-Projekts

a)Ziel des Outsourcing-Projekts

b)Welche Bereiche der IT sollen outgesourct werden?

c)Mit welchem Service-Provider kann das Outsourcing-Projekt realisiert werden?

d)Vorhandensein von Vorgaben?

e)Welche Form soll für das Outsourcing-Projekt gewählt werden?

f)Zeitplan des Outsourcing-Projekts

g)Wie sieht die IT-Umgebung des Kunden aus?

3.Outsourcing-Strategie

a)Strategische Überlegungen

aa)Make-or-Buy

(1)Make-or-Buy-Strategie

(2)Modelle und Kriterien für die Make-or-Buy-Entscheidung

bb)Welche Bereiche können zu wem ausgelagert werden?

cc)Welche Veränderungen ergeben sich durch das Outsourcing?

dd)Steuerliche Aspekte

ee)Welche rechtlichen Aspekte sind zu berücksichtigen?

b)Prozessbezogene Überlegungen

aa)Analyse der Geschäfts- und IT-Prozesse sowie Definition der Service Needs

bb)ITIL-Prozesse in der Strategie-Phase

(1)Strategy Generation

(2)Financial-Management

(3)Service-Portfolio-Management

(4)Demand-Management

cc)Transition und Transformation der Prozesse

c)Überlegungen zur IT-Infrastruktur

d)Projektplanung & -management

aa)Verschiedene Projektmanagement-Methoden

bb)PRINCE2

e)Projektplanung beim Outsourcing

4.Rechtliche Fragen

II.Service Design (Planungsphase)

1.Vorvertragliche Aufklärungspflichten

a)Grundlagen

aa)Beginn der vorvertraglichen Phase

bb)Vor der Schuldrechtsreform

b)Arten der Aufklärungspflichten

c)Verschuldensarten

d)Entstehen von Ansprüchen

e)Sachkunde

f)Fallgruppen

g)Rechtsfolgen

aa)Vertragsaufhebung

bb)Vertragsanpassung

2.Datenschutz und Geheimhaltung

a)Grundlagen des Datenschutzrechts

b)Geheimhaltungserklärung/NDA

aa)Aufbau eines NDA

bb)Umfang der schutzwürdigen Daten

cc)Datengeheimnis nach § 5 BDSG

dd)Organisatorische Regelungen

ee)Verjährung

ff)Vertragsstrafen & pauschalierter Schadensersatz

gg)Sonstige Regelungen

hh)Rechtsfolgen

c)Datenschutzrechtliche Möglichkeiten beim Outsourcing

aa)Datenschutzrechtliche Anforderungen an internes Sourcing

bb)Outsourcing/Auftragsdatenverarbeitung (ADV)

(1)Grundlagen der ADV

(2)Anforderungen nach § 11 BDSG

cc)Einhaltung der Maßnahmen

dd)Hinweispflicht

ee)Pflichten des Providers (Auftragnehmers)

ff)Stand der Entwicklung

gg)Funktionsübertragung

(1)Erlaubnistatbestand

(2)Einwilligung

d)Internationalisierung

aa)Grundlagen

bb)Angemessenes Schutzniveau

(1)Standardvertragsklausel

(2)Binding Corporate Rules

(3)Safe Harbor

(4)Grenzen der Datenschutzrichtlinie

cc)Einwilligung

dd)Datenschutzrechtliche Entwicklung

e)Cloud Computing

aa)Internationalisierung beim Cloud Computing

bb)Entwicklungen zum Cloud Computing

cc)ADV-Vertrag für Cloud Computing

f)Branchen-Besonderheiten

aa)Versicherungssektor

bb)Kreditwirtschaft

cc)Sozialwirtschaft

dd)Besondere Berufsgruppen

g)Ausblick

3.Pflichtenheft

a)Begriffsbestimmung des Pflichtenhefts

b)Pflichtenhefte zur Realisierung von Outsourcing-Projekten

c)Inhalte und Aufgaben

d)Struktur und wichtige Inhalte

aa)Basics eines Pflichtenhefts

bb)Qualitätsgrad der Leistung

e)Eigen- oder Fremderstellung des Pflichtenhefts

f)Haftung

aa)Eigenerstellung des Pflichtenhefts

bb)Fremderstellung des Pflichtenhefts durch den Provider

cc)Pflichtenhefterstellung durch einen fremden Dritten

4.Letter of Intent (LoI)

a)Begriffsbestimmung

b)Rechtsbindungswille eines LoI

c)Struktur und Inhalt eines LoI

aa)Inhalt der Verhandlungen

bb)Unverbindliche Regelungen

cc)Verbindliche Regelungen

dd)Zeitliche Geltung

ee)Geheimhaltungspflicht

ff)Exklusivvereinbarung

gg)Anwendbares Recht, Gerichtsstand, Schiedsgericht

d)Erfüllungsansprüche

aa)Erfüllungsansprüche aus einseitigen Erklärungen

bb)Erfüllungsansprüche aus gegenseitigen Verträgen

e)Haftung

aa)Haftung vor Abschluss des LoI

bb)Haftung nach Abschluss des LoI

cc)Haftung nach Abschluss des Outsourcing-Vertrags

f)Fazit

5.Risiko-Management

a)Gesetzliche Grundlagen für Risiko-Management

aa)KonTraG

bb)Verpflichtung zum Risiko-Management für die GmbH

cc)KapCoRiLiG

dd)Deutscher Rechnungslegungsstandard (DSR) Nr. 5

ee)German Code of Corporate Governance

ff)Transparenz- und Publizitätgesetz

gg)Anforderungen der BaFin

b)Definition des Risiko-Managements

c)Prozess des Risiko-Managements

aa)Analyse im Rahmen des Risiko-Managements

bb)Bewertung von negativen Risiken (Verluste)

(1)Strategisch

(2)Operativ

cc)Positive Risiken (Chancen)

dd)Risk Tracking Sheet

d)Versicherbarkeit als Risikominimierung

aa)Schadensbegriff des Versicherungsrechts

bb)Schadensarten

cc)Versicherungsvertragskonzepte

(1)Versicherungskonzepte auf Basis der AHB

(2)Versicherungskonzepte auf Basis der AVB

(3)Director & Officers Liabilities (D&O)

dd)Grenzen der Versicherbarkeit beim IT-Outsourcing

(1)IT-Haftpflicht: Hardware, Software, IT-Beratung und Rechenzentren

(2)In Deutschland nicht versicherbare Risiken

(3)Nicht versicherbare Risiken

(4)IT-Haftpflicht: Provider

(5)Directors & Officers Liability

(6)Intellectual Property

ee)Fazit Versicherung von IT-Outsourcing-Projekten

e)Fazit

6.IT-Compliance

a)Datenschutz

b)Arbeitsrecht

c)Lizenzmanagement

d)Projektorganisation

e)Buchführung

f)Einhaltung von Strafvorschriften

g)Archivierungspflichten im Steuerrecht

h)Maßnahmen

7.Service-Level-Management

a)Grundsätzliche Begriffsbestimmung

aa)Service-Level-Management (SLM)

bb)Service Level (SL)

cc)Service-Level-Agreement (SLA)

dd)Operation Level (OLA)

ee)Underpinning Contract (UC)

b)Layer (Schichten) der Service Level

c)Rechtliche Ausgangsbasis (Fehlen eines SLs)

aa)Vertragstypologische Zuordnung von Service Levels

bb)Verpflichtung zur Leistung nach § 243 BGB

cc)Sachmängelansprüche

dd)Schlussfolgerung

d)Service-Level-Indikatoren

aa)Reaktionszeit

bb)Wiederherstellzeit/Lösungszeit

cc)Verfügbarkeit

dd)Max. Anzahl der Ausfälle im Berichtszeitraum

ee)Kapazitäten und Performancewerte

ff)Security Levels (Grad der Sicherheit)

gg)Maximale Dauer für ein Standard Change Request

hh)Customer-Satisfaction-Index

e)Festlegung der KPI vs. Wirtschaftlichkeitsbetrachtung

f)Nichteinhaltung von KPI

aa)Vertragsstrafen

bb)Pauschalierter Schadenersatz

cc)Bonusregelung

g)Messbarkeit von Service Levels als Bestandteil eines Service-Level-Managements

aa)End-to-End-Messung

bb)OLA-Messung

h)Arbeitsrechtliche Fragen von Service Level

i)Struktur eines Service Levels

j)Service-Level-Muster

aa)Service Level auf dem Layer IT-Infrastruktur

bb)Service Level auf dem Layer der IT-Prozesse

cc)Service Level auf dem Layer der Geschäftsprozesse

III.Service Transition (Implementierung)

1.Transition & Transformation

a)Transition

b)Transformation

2.Übernahme von Mitarbeitern

a)Mitarbeiterübernahme gem. § 613a BGB

aa)Rechtslage vor 1972

bb)Rechtslage ab 1972; Anwendung des § 613a BGB

(1)Übergang eines Betriebes oder Betriebsteils

(2)Inhaberwechsel durch Rechtsgeschäft

cc)Rechtsfolgen des Betriebsübergangs

(1)Übergang der Arbeitsverhältnisse gemäß § 613a Abs. 1 BGB

(2)Kündigungsschutz

(3)Die Haftung nach § 613a BGB

(4) Betriebsverfassungsrechtliche Aspekte

(5)Fortgeltung der Kollektivnormen gemäß § 613a Abs. 1 Satz 2 bis 4 BGB

b)Mitarbeiterübernahme im Umwandlungsrecht

c)Mitarbeiterübernahme durch neuen Arbeitsvertrag

3.Übernahme von Hardware

a)Bestimmtheitsgrundsatz

b)Mängelhaftung

aa)Ausschluss der Mängelhaftung

bb)Rechtsmängel

4.Übernahme von Software

a)Rechtliche Möglichkeit der Übertragung

aa)Formen des Nutzungsrechts

(1)Einfaches Nutzungsrecht (§ 31 Abs. 2 UrhG)

(2)Ausschließliches Nutzungsrecht (§ 31 Abs. 3 UrhG)

bb)Eigensoftware des Kunden

cc)Fremdsoftware des Kunden

(1)Miete der Softwarelizenz

(2)Kauf der Softwarelizenz (Gebrauchtsoftware)

dd)Open-Source-Software i.S.d. GPL

(1)Grundlagen

(2)Rechtliche Einordnung der GPL

(3)Wesentliche Bestimmungen der GPL

b)Lizenzmodelle vs. Sicherheitskopie

aa)Situation in der Praxis

bb)Rechtsgrundlagen

cc)Art der Nutzung

(1)Zweck der Nutzung

(2)Installation

(3)Verkehrssitte

dd)Fazit

c)Vorgehensweise in der Praxis

d)Software Due Diligence

aa)Open-Source

bb)Miete

cc)Kauf- und Werkvertrag

dd)Individueller Kauf- und Werkvertrag

ee)Lizenz AGB

ff)Volumenlizenzen & Online übertragen

gg)Aufteilung

hh)Lizenz mit Benutzerkonten

ii)Nachvergütung

5.Übernahme von Drittverträgen

a)Schuldübernahme

b)Wirkung der Schuldübernahme

c)Erfüllungsübernahme

d)Beendigung

e)Vorgehensweise

6.Change-Management

a)Begrifflichkeiten

b)Change-Management-Standards

aa)ITIL V3 (2011)

bb)ISO/IEC 20000

c)Change-Management-Prozess

d)Rechtliche Fragen

e)Muster eines CR-Verfahrens

IV.Service Operation (Laufender Betrieb)

1.Arbeitnehmerüberlassung

a)Historie der ANÜ/AÜG

b)Wirtschaftliche Bedeutung des AÜG

c)Begriff der Arbeitnehmerüberlassung

aa)Abgrenzung zur Arbeitsvermittlung

bb)Arbeitnehmerüberlassung und Werkvertragsrecht

cc)Arbeitnehmerüberlassung und Dienstvertragsrecht

dd)Maschinen- und Geräteüberlassung

d)Anwendbarkeit des AÜG

e)Verleiherlaubnis

f)Unwirksamkeit

g)Überlassungsdauer

h)Pflichten des Verleihers

aa)Pflichten des Verleihers gegenüber der Erlaubnisbehörde

bb)Pflichten des Verleihers gegenüber dem Entleiher

cc)Pflichten des Verleihers gegenüber dem Leiharbeitnehmer

i)Arbeitgeberisches Direktionsrecht

j)Rechtsbeziehung zwischen Entleiher und Leiharbeitnehmer

k)Benachteiligungsverbote

l)Betriebsrat

m)Sanktionen

n)Scheinselbstständigkeit

2.Benchmarking

a)Entwicklung und Definition

b)Benchmarking Arten

aa)Internes Benchmarking

bb)Konkurrenzbezogenes Benchmarking

cc)Funktionales Benchmarking

c)Zielsetzung beim IT-Outsourcing

d)Das Benchmarking-Projekt

aa)Zielsetzungsphase

bb)Interne Phase

cc)Vergleichsphase

dd)Maßnahmen und Umsetzung

ee)Zielsetzung

e)Code of Conduct

f)Benchmarkingfehler

aa)Datenanalyse

bb)Mitarbeiterbeteiligung

cc)Skepsis

g)Benchmarkingklausel

h)Rechtliche Betrachtung

aa)Code of Conduct

bb)Gesetz gegen den unlauteren Wettbewerb (UWG)

cc)Kartellrechtliche Fragen

3.Internationalisierung

4.Eskalations-Management/Governance

5.Kostenloser Zugang für Dritte

a)Ausgangssituation

b)Rechtliche Zulässigkeit

aa)Möglichkeit der Haftungsfreizeichnung: § 309 BGB

bb)Möglichkeit der Haftungsfreizeichnung: § 307 BGB

6.IT-Miete

a)Mietmodelle

b)Beweislast für Mängel

c)Zeitraum für die Behebung von Sachmängeln

d)Die Ansprüche auf Minderung/Schadensersatz

e)AGB-rechtliche Möglichkeiten

f)Haftung für Mietmängel

g)Mietminderung

h)Instandhaltung

i)Möglichkeit der Haftungsfreizeichnung

j)Service-Level-Agreement (SLA)

7.Leasing

a)IT-Leasingprodukte

b)Leasinggestaltung

aa)Leasingmodelle

bb)Leasingprozess

(1)Vollamortisation

(2)Teilamortisation

c)Kündbare Leasingverträge

d)Leasing AGB

aa)Abtretung der Mängelhaftung

bb)Abtretung der Sach- und Preisgefahr

8.Contract-Management

a)Claim-Management

aa)Ausgangssitutation

bb)Rechtliche Aspekte

(1)Auslegung

(2)Mittlere Art und Güte, § 243 BGB

(3)Fehlende Dokumentation

(4)Lex specialis

cc)Organisatorischer Aufbau

(1)Zuständigkeit

(2)Claim Sheets

(3)Geschäftsprozesse

b)Change-Management

aa)Begrifflichkeiten

bb)Change-Management-Prozess

cc)Rechtliche Fragen

dd)Muster eines CR-Verfahren

ee)Änderungen durch E-Mail

V.Service Remove (Beendigungsphase)

1.Strategisches Vorgehen

a)Know-how-Transfer

b)Hardware-Transfer

c)Software-Transfer

d)Mitarbeiterübergang

e)Datentransfer

f)Risikobetrachtung

2.Beendigungsleistungen

3.Insolvenz

4. Kapitel Das Outsourcing-Vertragswerk

I.Aufbau des Vertragswerks

1.Modularer Aufbau

2.Projektvertragswerk

3.Parallele Verträge zum Outsourcing-Vertrag

II.Rahmenvertrag

1.Deckblatt

2.Präambel

3.Vorherige Vertragsbeziehungen

4.Vertragspartner

5.Vertragsgegenstand und Geltungsbereich

6.Juristische Besonderheiten

a)Leistungszeit und Leistungsort

b)Abnahme

c)Verzug

d)Gefahrübergang

e)Qualität der Leistungen

f)Mitwirkungsleistungen

7.Mängelansprüche (Gewährleistung)

a)Wahlrecht bei mangelhaften Leistungen

b)Verantwortlichkeit bei Mängel

c)Verjährung

8.Nutzungsrechte

9.Personaleinsatz

10.Regelungen für den Datenschutz

11.Haftung

a)Verschuldensarten

aa)Vorsatz

bb)Fahrlässigkeit

cc)Beschaffenheitsgarantien

b)Schadenskategorien

aa)Personenschäden

bb)Sachschäden

cc)Vermögensschäden

dd)Unmittelbare/Mittelbare Schäden (Folgeschäden)

ee)Höhere Gewalt

ff)Wiederherstellung von Daten

gg)Entgangener Gewinn

hh)Sachmängelhaftung

c)Haftungsbegrenzung

aa)Individualverträge

bb)Haftungsbegrenzung bei Formularverträgen

d)Verletzung von Schutzrechten Dritter

e)Anzeigen von Haftungsfällen

f)Beschaffenheitsgarantien

g)Regelung für Service-Levels

h)Minderung

12.Zahlungsbedingungen und Vergütung

a)Art und Höhe der Vergütung

b)Umsatzsteuervermerk

c)Grundsätzliche Regelungen

d)Zahlungsbedingungen

e)Eigentumsvorbehalt

13.Kündigungsregelung und Beendigungsunterstützung

a)Kündigungsregelungen

aa)Kündigung aus wichtigem Grund für den Kunden

bb)Kündigung aus wichtigem Grund für den Provider

cc)Ordentliche Kündigung

dd)Kündigung wegen höherer Gewalt

ee)Kündigung wegen der Veränderung der Kontrollverhältnisse

ff)Kündigung bei Erstellungsverträgen

b)Beendigungsunterstützung

14.Change-Request-Verfahren und Eskalationsweg

15.Internationale Geltung

16.Vertragliche Besonderheiten

a)Salvatorische Klausel

b)Gerichtsstand

c)Schriftform

d)Vertragssprache

e)Mediation- und Schiedsgericht

f)Phase der Überprüfung/Joint Verfication

g)Benchmarking

h)MAC

i)Cross Default

aa)Definition der Cross-Default-Klauseln

bb)Adaption im Outsourcing-Rahmenvertrag

cc)Zulässigkeit von Cross-Default-Klauseln in AGB

17.Vertragshierarchie

18.Anlagen

a)Definitionen

b)Warenkorb

c)Ansprechpartner

d)Preisliste, Rabatte und Kontingente

III.Asset-Verträge/Asset Annex

1.Personalübernahmevertrag

a)Vertragsgegenstand

b)Eintritt in bestehende Arbeitsverhältnisse

aa)Eintritt in Rechte und Pflichten

bb)Informationspflicht

cc)Übergangsanzeige

dd)Sonstige Regelungen

c)Arbeitsbedingungen, Tarifbedingungen

d)Versorgungsverpflichtungen

e)Schriftform und salvatorische Klausel

f)Anlage „Auflistung der Arbeitsverträge“

2.Asset-Übernahmevertrag für Hardware

a)Verkauf der Hardware

b)Sachmängelhaftung

c)Erneuerung (Refreshment)

d)Anhang „Auflistung der einzelnen Hardware-Gegenstände“

3.Asset-Übernahmevertrag für Software

a)Software Due Diligence

b)Auflagen und Beschränkungen

c)Software-Gruppen

aa)Eigensoftware des Kunden

bb)Fremdsoftware als Beistellung

cc)Fremdsoftware als Übernahme

dd)Open Source Software

ee)Software des Providers

d)Vom Provider im Rahmen der Leistungserbringung entwickelte Software

e)Leasing

f)Schriftform und salvatorische Klausel

g)Anlage „Auflistung und Einverständnis des Urhebers zur Übertragung“

4.Asset-Übernahmevertrag für Drittverträge

a)Due Diligence der Drittverträge

b)Übernahme und Verbindlichkeiten

c)Einwilligung des Dritten

d)Keine Einwilligung durch den Dritten

e)Schriftform und salvatorische Klausel

IV.Leistungsverträge/Anhänge für Leistungen

1.Aufbau von Serviceverträgen und Leistungsbeschreibungen

a)Leistungsdefinition

b)Leistungsübergabepunkt

c)Prämissen und Ausschlüsse

d)Mitwirkungspflichten

e)Service-Level-Agreement

aa)Zielwerte des Service-Levels

bb)Bonus/Malus-Regelung

cc)SL-Messverfahren

dd)Service-Level nach der ITIL

(1)Inhalt eines SLA nach ITIL

(2)Struktur eines SLAs nach ITIL

f)Juristische Regelung

g)Anlagen

aa)Ansprechpartner

bb)Preise/Pricing

cc)RACI-Matrix

2.SAP Hosting

a)Leistungsdefinition RZ-Outsourcing

aa)Bereitstellung des Hosts

bb)Einrichten der SAP-Applikationen

cc)Einrichtung des RZ-Betriebs

dd)Dokumentation Produktivsystem

ee)Ersteinrichtung der SAP-User

ff)Administration der Systemkonfiguration (Betriebssystem)

gg)Datenbankadministration und -überwachung

hh)Problem-Management

ii)Optionale Leistungen

b)Leistungsübergabepunkt

c)Prämissen und Ausschlüsse

d)Mitwirkungspflichten

e)Juristische Regelung und Anlagen

f)Anlage: Service-Level

3.User Help Desk (UHD)/Service Desk