
Sie haben das AV-Tool gefunden, das Ihr Problem löst. Dann haben Sie die IT um Freigabe gebeten, und das Projekt ist sechs Wochen lang stillschweigend ins Stocken geraten. Die Freigabe von AV-Software durch die IT muss keine Blackbox sein, aber Sie müssen mit Antworten auf Fragen erscheinen, die Sie sich selbst vielleicht noch gar nicht gestellt haben. Dies ist ein praktischer Leitfaden für diesen Prozess, aus der Sicht beider Seiten.
Ob Sie als Event-Produzent ein Tool freigeben lassen möchten oder als IT-Administrator eines schnell und gründlich prüfen wollen: Dieselbe Vorbereitung verkürzt den Prozess für alle Beteiligten.
- Prüfungen geraten ins Stocken, weil geringe Sichtbarkeit und echtes Risiko zusammenkommen, nicht weil das Tool selbst tatsächlich riskant ist.
- Bringen Sie fünf Dinge von Anfang an mit: ein Datenflussdiagramm, eine Architekturübersicht, Antworten zur Authentifizierung, Netzwerkanforderungen und einen namentlich benannten Ansprechpartner.
- Eine gut vorbereitete Anfrage mit fertiger Dokumentation durchläuft die Prüfung in der Regel in ein bis zwei Wochen.
Warum AV-Tools in der Prüfung hängen bleiben
AV- und Präsentationssoftware fällt in der Beschaffung oft in eine seltsame Lücke. Sie ist nicht offensichtlich „Kernsoftware des Unternehmens“ wie ein CRM, daher gibt es nicht immer einen klaren Verantwortlichen, der sie vorantreibt. Gleichzeitig berührt sie Geräte, Netzwerke und manchmal sensible Inhalte, sodass sie auch nicht einfach als harmlos durchgewunken werden kann. Genau diese Kombination aus geringer Sichtbarkeit und echtem Risiko bringt eine Anfrage ins Stocken.
Die Lösung besteht nicht darin, das Tool als risikoarm darzustellen und die Prüfung zu überspringen. Sie besteht darin, die Prüfung zu beschleunigen, indem Sie die Antworten liefern, bevor jemand fragen muss. Das ist weniger Aufwand, als es klingt, sobald Sie wissen, worauf ein Prüfer tatsächlich achtet.
Was eine Sicherheitsprüfung tatsächlich prüft
Die meisten IT- und Sicherheitsprüfungen eines neuen Tools decken ungefähr dieselben Bereiche ab, ganz gleich, wie die konkrete Checklistenvorlage aussieht:
| Bereich | Was geprüft wird | Wo Sie die Antwort finden |
|---|---|---|
| Datenfluss | Welche Daten wohin fließen und was gespeichert wird | Datenflussdiagramm des Anbieters |
| Verschlüsselung | Ob Verbindungen bei der Übertragung und im Ruhezustand verschlüsselt sind | Dokumentation zur Lösungsarchitektur |
| Authentifizierung | Wie sich Nutzer anmelden und ob SSO unterstützt wird | Abschnitt zu Identität und Zugriff in der Dokumentation |
| Netzwerkanforderungen | Welche Ports und Hosts die App benötigt, eingehend oder ausgehend | Netzwerkdokumentation |
| Client-Integrität | Ob die installierte App selbst signiert und verifiziert ist | Sicherheitsseite des Anbieters |
| Datenresidenz und Unterauftragsverarbeiter | Wo Daten gehostet werden und wer sonst Zugriff darauf hat | Kontakt- oder Rechtsabteilung des Anbieters, oft unter NDA |
Wenn Sie Ihrem IT-Team einen Link geben können, der jede Zeile beantwortet, bevor gefragt wird, haben Sie aus einer wochenlangen E-Mail-Kette einen einzigen Lesedurchgang gemacht.

Was Sie als Antragsteller zum Gespräch mitbringen sollten
Ein schriftliches Datenflussdiagramm
Ein schriftliches Datenflussdiagramm, keine Verkaufspräsentation. Das Diagramm von Cliqer finden Sie unter docs/security/data-flows, eigens für diesen Zweck erstellt.
Eine Übersicht der Lösungsarchitektur
Eine Übersicht der Lösungsarchitektur, die Bereitstellungsmodell, Identität und Mandantenfähigkeit abdeckt, etwa der Lösungs-Blueprint.
Antworten zur Authentifizierung
Unterstützt das Tool SSO? Cliqer tut das, im Enterprise-Plan, zusammen mit SCIM-Provisionierung und Teamrollen.
Netzwerkanforderungen in einfachen Worten
Klären Sie, ob eingehende Regeln erforderlich sind (das sollten sie nicht sein) und welche ausgehenden Verbindungen das Tool aufbaut; siehe die Dokumentation zu Sicherheit und Netzwerk.
Ein namentlich benannter Ansprechpartner für Rückfragen
Kontaktieren Sie uns direkt, wenn Ihr Prüfer eine Frage hat, die die Dokumentation nicht beantwortet, auch wenn dafür ein NDA nötig ist.
Alle fünf Punkte von Anfang an mitzubringen, statt sie einzeln nachzureichen, sobald die IT danach fragt, ist der wichtigste Schritt, um die Freigabe zu beschleunigen.
Worauf IT-Prüfer tatsächlich achten sollten
Von der anderen Seite des Tisches aus betrachtet konzentriert sich eine schnelle und gründliche Prüfung auf wenige, aussagekräftige Fragen statt auf hundert unwichtige:
- Lädt das Tool sensible Inhalte irgendwohin hoch, oder bleiben sie auf dem eigenen Gerät der Vortragenden? Das ist in der Regel die folgenreichste Architekturfrage überhaupt.
- Ist jede Verbindung verschlüsselt, ohne unverschlüsselten Fallback-Modus?
- Lässt sich der Zugriff zentral steuern und entziehen, idealerweise über Ihren bestehenden Identitätsanbieter?
- Wird die Client-Software über einen signierten, verifizierten Kanal aktualisiert oder über etwas weniger Kontrolliertes?
- Sind die Antworten des Anbieters durch Dokumentation belegt oder nur durch ein Verkaufsgespräch?
Ein Tool, das alle fünf Fragen schriftlich gut beantwortet, verdient ein schnelles Ja. Eines, das sie gar nicht beantworten kann, verdient ein langsames Nein, egal wie gut die Demo aussah, und keine noch so große Begeisterung des anfragenden Teams sollte dieses Urteil abkürzen.

Ein realistischer Zeitplan
| Phase | Typische Dauer | Was den Prozess beschleunigt |
|---|---|---|
| Erste Anfrage | 1 Tag | Das Datenflussdiagramm mit der Anfrage einreichen, nicht danach |
| Sicherheitsprüfung | 3 bis 10 Werktage | Ein Anbieter mit fertiger Dokumentation, kein Verkaufsgespräch nötig, um Antworten zu erhalten |
| Beschaffung und Verträge | 1 bis 3 Wochen | Enterprise-Pläne mit bereits veröffentlichten, klaren Bedingungen zu Plätzen und Preisen |
| Rollout | 1 bis 2 Tage | Self-Service-Einrichtung von SSO und Teamrollen, kein Onboarding-Termin mit dem Anbieter erforderlich |
Die Enterprise-Funktionen von Cliqer sind nach der Freigabe vollständig im Self-Service unter Dashboard → Team → Security verfügbar. Das sollten Sie früh erwähnen: Der Rollout erfordert nach abgeschlossener Prüfung keine weitere Runde von Anbietergesprächen.
Weiterführende Artikel
Wenn Ihre Prüfung konkrete Fragen aufwirft, gehen diese Artikel tiefer auf die Punkte ein, die üblicherweise zur Sprache kommen: unsere vollständige Sicherheits-Checkliste für Präsentationssoftware, Ist WebRTC sicher? zur Verbindungstechnologie selbst und Single Sign-on für AV- und Eventteams, falls die Identität der Knackpunkt ist. Ist stattdessen das Netzwerk der Knackpunkt, erklärt Warum Unternehmens-Firewalls Präsentationstools blockieren genau, was ein Netzwerkprüfer üblicherweise fragt. Ist das Tool speziell für sensibles Material gedacht, behandelt Vertrauliche Inhalte präsentieren genau diesen Fall.
Sicherheits-Checkliste für Präsentationssoftware
Die vollständige Checkliste, die ein Sicherheitsprüfer Punkt für Punkt durchgeht.
FAQ
Das hängt stark von der Organisation ab, aber eine gut vorbereitete Anfrage mit fertiger Dokumentation durchläuft die Prüfung in der Regel in ein bis zwei Wochen. Fehlende Dokumentation ist die häufigste Ursache für monatelange Verzögerungen.
Ein Datenflussdiagramm. Es beantwortet die Frage, die jeder Prüfer zuerst stellt (was passiert mit unseren Daten?), schneller als jedes andere Dokument.
In der Regel nicht. Eine formelle Prüfung wird meist dann fällig, wenn ein Tool in größerem Umfang auf Unternehmensgeräte, Netzwerke oder einen Identitätsanbieter zugreift, was bei Enterprise-Bereitstellungen häufiger vorkommt als beim Konto einer einzelnen vortragenden Person.
Fragen Sie den Anbieter direkt. Ein Anbieter, der von seiner eigenen Sicherheitslage überzeugt ist, sollte eine konkrete Rückfrage schnell beantworten können, auch unter NDA, wenn es um Details zu Unterauftragsverarbeitern geht.
Jetzt loslegen
Wenn Sie gerade eine Anfrage vorbereiten, beginnen Sie mit der Sicherheitsübersicht und dem Lösungs-Blueprint, und kontaktieren Sie uns dann mit allen Fragen, die Ihr Prüfer noch hat. Für Teams, die loslegen möchten, deckt Enterprise SSO, SCIM und benutzerdefinierte Rollen in einem Paket ab.
So schalten Sie Folien für einen Speaker in einem anderen Land weiter
Folien für einen Speaker in einem anderen Land weiterschalten: Einrichtung, zu erwartende Latenz und der Backup-Plan, falls die Verbindung abbricht.
DSAN Limitimer Rednertimer in Ihre Folien integrieren
Verbinden Sie einen DSAN Limitimer mit Ihren Folien: bidirektionale Synchronisierung, Master- oder Slave-Modus und welche Einstellungen am Veranstaltungstag zählen.
Leiten Sie Ihre nächste Show mit Cliqer
Weiterlesen
Mehr Sicherheit & IT für Ihre nächste Show


Passkeys erklärt: passwortlose Anmeldung für vielbeschäftigte Teams

TURN-Server erklärt: Wie Video durch restriktive Netzwerke gelangt
Den nächsten Ratgeber erhalten, noch vor Ihrer nächsten Show
Praxisnahe Ratgeber für Vortragende, AV-Teams und Eventteams, dazu die Cliqer Releases, auf die es ankommt. Kein Spam, Abmeldung mit einem Klick.
