Anmelden

AV-Software von der IT freigeben lassen: ein praktischer Leitfaden

Was eine IT-Sicherheitsprüfung von AV-Software tatsächlich prüft und wie Sie sich vorbereiten, damit Ihr Tool beim ersten Anlauf freigegeben wird.

Cliqer Team

23. September 2026 · 6 Min. Lesezeit

An IT manager and an event producer reviewing a procurement form together at a desk

Sie haben das AV-Tool gefunden, das Ihr Problem löst. Dann haben Sie die IT um Freigabe gebeten, und das Projekt ist sechs Wochen lang stillschweigend ins Stocken geraten. Die Freigabe von AV-Software durch die IT muss keine Blackbox sein, aber Sie müssen mit Antworten auf Fragen erscheinen, die Sie sich selbst vielleicht noch gar nicht gestellt haben. Dies ist ein praktischer Leitfaden für diesen Prozess, aus der Sicht beider Seiten.

Ob Sie als Event-Produzent ein Tool freigeben lassen möchten oder als IT-Administrator eines schnell und gründlich prüfen wollen: Dieselbe Vorbereitung verkürzt den Prozess für alle Beteiligten.

Das Wichtigste in Kürze
  • Prüfungen geraten ins Stocken, weil geringe Sichtbarkeit und echtes Risiko zusammenkommen, nicht weil das Tool selbst tatsächlich riskant ist.
  • Bringen Sie fünf Dinge von Anfang an mit: ein Datenflussdiagramm, eine Architekturübersicht, Antworten zur Authentifizierung, Netzwerkanforderungen und einen namentlich benannten Ansprechpartner.
  • Eine gut vorbereitete Anfrage mit fertiger Dokumentation durchläuft die Prüfung in der Regel in ein bis zwei Wochen.

Warum AV-Tools in der Prüfung hängen bleiben

AV- und Präsentationssoftware fällt in der Beschaffung oft in eine seltsame Lücke. Sie ist nicht offensichtlich „Kernsoftware des Unternehmens“ wie ein CRM, daher gibt es nicht immer einen klaren Verantwortlichen, der sie vorantreibt. Gleichzeitig berührt sie Geräte, Netzwerke und manchmal sensible Inhalte, sodass sie auch nicht einfach als harmlos durchgewunken werden kann. Genau diese Kombination aus geringer Sichtbarkeit und echtem Risiko bringt eine Anfrage ins Stocken.

Die Lösung besteht nicht darin, das Tool als risikoarm darzustellen und die Prüfung zu überspringen. Sie besteht darin, die Prüfung zu beschleunigen, indem Sie die Antworten liefern, bevor jemand fragen muss. Das ist weniger Aufwand, als es klingt, sobald Sie wissen, worauf ein Prüfer tatsächlich achtet.

Beantragen Sie die Prüfung mindestens zwei bis drei Wochen, bevor das Tool live gehen soll, nicht erst in der Woche der Veranstaltung. Sicherheitsprüfungen leiden stark unter Termindruck, und zwar für alle Beteiligten.

Was eine Sicherheitsprüfung tatsächlich prüft

Die meisten IT- und Sicherheitsprüfungen eines neuen Tools decken ungefähr dieselben Bereiche ab, ganz gleich, wie die konkrete Checklistenvorlage aussieht:

BereichWas geprüft wirdWo Sie die Antwort finden
DatenflussWelche Daten wohin fließen und was gespeichert wirdDatenflussdiagramm des Anbieters
VerschlüsselungOb Verbindungen bei der Übertragung und im Ruhezustand verschlüsselt sindDokumentation zur Lösungsarchitektur
AuthentifizierungWie sich Nutzer anmelden und ob SSO unterstützt wirdAbschnitt zu Identität und Zugriff in der Dokumentation
NetzwerkanforderungenWelche Ports und Hosts die App benötigt, eingehend oder ausgehendNetzwerkdokumentation
Client-IntegritätOb die installierte App selbst signiert und verifiziert istSicherheitsseite des Anbieters
Datenresidenz und UnterauftragsverarbeiterWo Daten gehostet werden und wer sonst Zugriff darauf hatKontakt- oder Rechtsabteilung des Anbieters, oft unter NDA

Wenn Sie Ihrem IT-Team einen Link geben können, der jede Zeile beantwortet, bevor gefragt wird, haben Sie aus einer wochenlangen E-Mail-Kette einen einzigen Lesedurchgang gemacht.

Was Sie als Antragsteller zum Gespräch mitbringen sollten

Ein schriftliches Datenflussdiagramm

Ein schriftliches Datenflussdiagramm, keine Verkaufspräsentation. Das Diagramm von Cliqer finden Sie unter docs/security/data-flows, eigens für diesen Zweck erstellt.

Eine Übersicht der Lösungsarchitektur

Eine Übersicht der Lösungsarchitektur, die Bereitstellungsmodell, Identität und Mandantenfähigkeit abdeckt, etwa der Lösungs-Blueprint.

Antworten zur Authentifizierung

Unterstützt das Tool SSO? Cliqer tut das, im Enterprise-Plan, zusammen mit SCIM-Provisionierung und Teamrollen.

Netzwerkanforderungen in einfachen Worten

Klären Sie, ob eingehende Regeln erforderlich sind (das sollten sie nicht sein) und welche ausgehenden Verbindungen das Tool aufbaut; siehe die Dokumentation zu Sicherheit und Netzwerk.

Ein namentlich benannter Ansprechpartner für Rückfragen

Kontaktieren Sie uns direkt, wenn Ihr Prüfer eine Frage hat, die die Dokumentation nicht beantwortet, auch wenn dafür ein NDA nötig ist.

Alle fünf Punkte von Anfang an mitzubringen, statt sie einzeln nachzureichen, sobald die IT danach fragt, ist der wichtigste Schritt, um die Freigabe zu beschleunigen.

Worauf IT-Prüfer tatsächlich achten sollten

Von der anderen Seite des Tisches aus betrachtet konzentriert sich eine schnelle und gründliche Prüfung auf wenige, aussagekräftige Fragen statt auf hundert unwichtige:

  • Lädt das Tool sensible Inhalte irgendwohin hoch, oder bleiben sie auf dem eigenen Gerät der Vortragenden? Das ist in der Regel die folgenreichste Architekturfrage überhaupt.
  • Ist jede Verbindung verschlüsselt, ohne unverschlüsselten Fallback-Modus?
  • Lässt sich der Zugriff zentral steuern und entziehen, idealerweise über Ihren bestehenden Identitätsanbieter?
  • Wird die Client-Software über einen signierten, verifizierten Kanal aktualisiert oder über etwas weniger Kontrolliertes?
  • Sind die Antworten des Anbieters durch Dokumentation belegt oder nur durch ein Verkaufsgespräch?

Ein Tool, das alle fünf Fragen schriftlich gut beantwortet, verdient ein schnelles Ja. Eines, das sie gar nicht beantworten kann, verdient ein langsames Nein, egal wie gut die Demo aussah, und keine noch so große Begeisterung des anfragenden Teams sollte dieses Urteil abkürzen.

Ein realistischer Zeitplan

PhaseTypische DauerWas den Prozess beschleunigt
Erste Anfrage1 TagDas Datenflussdiagramm mit der Anfrage einreichen, nicht danach
Sicherheitsprüfung3 bis 10 WerktageEin Anbieter mit fertiger Dokumentation, kein Verkaufsgespräch nötig, um Antworten zu erhalten
Beschaffung und Verträge1 bis 3 WochenEnterprise-Pläne mit bereits veröffentlichten, klaren Bedingungen zu Plätzen und Preisen
Rollout1 bis 2 TageSelf-Service-Einrichtung von SSO und Teamrollen, kein Onboarding-Termin mit dem Anbieter erforderlich

Die Enterprise-Funktionen von Cliqer sind nach der Freigabe vollständig im Self-Service unter Dashboard → Team → Security verfügbar. Das sollten Sie früh erwähnen: Der Rollout erfordert nach abgeschlossener Prüfung keine weitere Runde von Anbietergesprächen.

Weiterführende Artikel

Wenn Ihre Prüfung konkrete Fragen aufwirft, gehen diese Artikel tiefer auf die Punkte ein, die üblicherweise zur Sprache kommen: unsere vollständige Sicherheits-Checkliste für Präsentationssoftware, Ist WebRTC sicher? zur Verbindungstechnologie selbst und Single Sign-on für AV- und Eventteams, falls die Identität der Knackpunkt ist. Ist stattdessen das Netzwerk der Knackpunkt, erklärt Warum Unternehmens-Firewalls Präsentationstools blockieren genau, was ein Netzwerkprüfer üblicherweise fragt. Ist das Tool speziell für sensibles Material gedacht, behandelt Vertrauliche Inhalte präsentieren genau diesen Fall.

Sicherheits-Checkliste für Präsentationssoftware

Die vollständige Checkliste, die ein Sicherheitsprüfer Punkt für Punkt durchgeht.

Ist WebRTC sicher?

Die Verbindungstechnologie selbst, verständlich erklärt für Prüfer ohne Fachwissen.

Datenflussdiagramm

Das Datenflussdiagramm zum Übergeben, bevor jemand fragen muss.

Single Sign-on für AV-Teams

Warum SSO meist der schnellste Weg durch die Authentifizierungsfrage ist.

FAQ

Jetzt loslegen

Wenn Sie gerade eine Anfrage vorbereiten, beginnen Sie mit der Sicherheitsübersicht und dem Lösungs-Blueprint, und kontaktieren Sie uns dann mit allen Fragen, die Ihr Prüfer noch hat. Für Teams, die loslegen möchten, deckt Enterprise SSO, SCIM und benutzerdefinierte Rollen in einem Paket ab.

IT approvalprocurementsecurity reviewAV software

Geschrieben vom Cliqer Team

Wir entwickeln Cliqer, den Internet-Presenter, der auf Bühnen, in Hörsälen und in Besprechungsräumen auf der ganzen Welt im Einsatz ist.

Leiten Sie Ihre nächste Show mit Cliqer

Alle Folien, jedes Smartphone, überall. Die Desktop-App hostet den Raum, Vortragende öffnen einfach einen Link.

Weiterlesen

Mehr Sicherheit & IT für Ihre nächste Show

A boardroom table with a laptop showing an abstract blurred chart, empty chairs waiting for a meeting to begin
Sicherheit & IT

Vertrauliche Inhalte präsentieren: Datenschutz für Vorstandssitzungen

So bleiben Vorstandspräsentationen vertraulich: was Ihr Gerät nie verlassen sollte und wie Sie prüfen, wohin ein Tool Daten sendet.
A person unlocking a laptop with a fingerprint sensor instead of typing a password
Sicherheit & IT

Passkeys erklärt: passwortlose Anmeldung für vielbeschäftigte Teams

Passkeys einfach erklärt: wie die passwortlose Anmeldung funktioniert, warum sie Phishing widersteht und wie Sie sie für Ihr Team aktivieren.
An abstract diagram of two devices connecting through a relay server node, representing a TURN relay path
Sicherheit & IT

TURN-Server erklärt: Wie Video durch restriktive Netzwerke gelangt

TURN-Server einfach erklärt: wie sie verschlüsseltes Video und Steuersignale durch Firewalls leiten, die Sie sonst blockieren.
Newsletter

Den nächsten Ratgeber erhalten, noch vor Ihrer nächsten Show

Praxisnahe Ratgeber für Vortragende, AV-Teams und Eventteams, dazu die Cliqer Releases, auf die es ankommt. Kein Spam, Abmeldung mit einem Klick.