Quality Gate als Abbruchentscheidung

Fehlende Sicherheitsprüfungen sind nicht verhandelbar. Ein Quality Gate, das sich durch Versprechen öffnen lässt, ist kein Gate.

Fall

Vor dem Übergang in den Pilotbetrieb zeigt ein Review:

alle Muss-Anforderungen sind fachlich dokumentiert,
zwei kritische Sicherheitsprüfungen fehlen,
die Nutzertests sind überwiegend positiv,
die Betriebsorganisation ist noch nicht vollständig vorbereitet,
der Dienstleister verspricht, offene Punkte nach dem Pilotstart zu beheben.

Teilaufgabe 1Gate-Entscheidung

Fortführen

Ausgeschlossen: Zwei kritische Sicherheitsprüfungen fehlen.

Mit Auflagen fortführen

Nur denkbar, wenn der Pilot ohne echte personenbezogene Daten liefe – das ist hier nicht der Fall.

Überarbeiten

Gate nicht bestanden. Kurze, terminierte Nacharbeit, danach erneutes Gate.

Pausieren

Nicht nötig: Die Mängel sind konkret und behebbar, die Nutzertests sind positiv.

Abbrechen

Unverhältnismäßig: Die fachliche Grundlage ist vorhanden.

Das Projekt wird überarbeitet: Das Quality Gate gilt als nicht bestanden, der Pilotstart wird verschoben, bis die beiden Sicherheitsprüfungen durchgeführt und kritische Befunde behoben sind und die Betriebsorganisation mindestens für den Pilot steht. Für die Nacharbeit wird ein fester Termin für ein erneutes Gate gesetzt.

Sicherheit ist ein Muss-Kriterium. Ein Pilot arbeitet mit echten Daten und echten Nutzenden; Sicherheitslücken lassen sich im Nachhinein nicht „zurückholen“.
Versprechen sind keine Nachweise. Die Zusage des Dienstleisters verschiebt das Risiko auf die Verwaltung. Ein Gate prüft Nachweise, keine Absichten.
Positive Nutzertests und dokumentierte Muss-Anforderungen zeigen, dass das Projekt grundsätzlich tragfähig ist – deshalb weder Pause noch Abbruch.
Dokumentiert heißt nicht umgesetzt: Für das erneute Gate ist nachzuweisen, dass die Muss-Anforderungen auch getestet sind.

Teilaufgabe 2Kompensierbar oder nicht?

Offener Punkt	Kompensierbar?	Begründung und mögliche Kompensation
Zwei kritische Sicherheitsprüfungen fehlen	Nein	Schutz personenbezogener Daten und Systeme ist Voraussetzung jedes Echtbetriebs. Keine Ersatzmaßnahme kann eine fehlende Prüfung ersetzen.
Betriebsorganisation unvollständig	Teilweise	Für einen begrenzten Pilot überbrückbar: benannte Ansprechpersonen, verstärkte Betreuung durch den Dienstleister in der Startphase (Hypercare), Notfall- und Störungsprozess. Nicht kompensierbar: fehlende Verantwortlichkeiten für Störungen und Datensicherung.
Nutzertests überwiegend positiv	Ja	Negative Einzelbefunde werden priorisiert und im Pilot gezielt beobachtet.
Muss-Anforderungen nur dokumentiert	Teilweise	Dokumentation ist eine gute Basis; vor dem Pilot muss jedoch der Testnachweis für alle Muss-Anforderungen vorliegen.
Zusage des Dienstleisters	Kein Gate-Kriterium	Kann nur vertraglich abgesichert werden: verbindliche Termine, Zahlungsrückbehalt, Vertragsstrafen.