Gutachten 

Vorgehen des Sachverständigenbüros IT-Nordwest

​

Das folgende Vorgehen beschreibt einen klaren und nachvollziehbaren Rahmen für IT-Begutachtungen. Es verbindet eine systematische Untersuchung mit transparenter Dokumentation und unabhängiger Bewertung. Je nach Auftrag, technischer Fragestellung und verfügbaren Informationen wird das Vorgehen passend angepasst.

 

1. Methodik

IT-Nordwest arbeitet sachlich, unabhängig und nachvollziehbar. Ziel ist, technische Sachverhalte zu klären und die Ergebnisse so aufzubereiten, dass Auftraggeber und gegebenenfalls weitere Beteiligte sie verständlich prüfen können.

 

Grundsätze

• Unabhängigkeit und Objektivität: Feststellungen und Bewertungen orientieren sich an den erhobenen Tatsachen und der fachlichen Einschätzung.

• Auftragsbezogenheit: Untersuchungsumfang und Methoden richten sich nach der konkreten Fragestellung.

• Nachvollziehbarkeit: Wesentliche Arbeitsschritte, Annahmen und Ergebnisse werden dokumentiert.

• Verhältnismäßigkeit: Untersuchungen werden auf das Erforderliche begrenzt.

• Sorgfalt und Vertraulichkeit: Informationen und Daten werden verantwortungsvoll behandelt.

 

Untersuchungsschritte

1. Fragestellung präzisieren
   Auftrag, Untersuchungsgegenstand, relevante Zeiträume und zu beantwortende Fragen werden geklärt.

2. Informationsgrundlage erfassen
   Relevante Unterlagen, Systeme, Protokolle, Datenträger und Aussagen werden identifiziert. Herkunft und Aussagekraft der Informationen werden berücksichtigt.

3. Technische Untersuchung durchführen
   Je nach Fall kommen beispielsweise Dokumenten- und Protokollanalysen, Systemprüfungen, Datenvergleiche, Plausibilitätsprüfungen oder technische Tests zum Einsatz. Eingriffe in produktive Systeme werden, soweit möglich, vermieden oder vorab abgestimmt.

4. Befunde einordnen
   Beobachtungen, technische Schlussfolgerungen und fachliche Bewertungen werden voneinander getrennt. Einschränkungen, alternative Erklärungen und verbleibende Unsicherheiten werden benannt.

5. Ergebnisse beantworten und dokumentieren
   Die Ergebnisse werden in Bezug auf die vereinbarten Fragen zusammengefasst und in einem verständlichen Bericht dargestellt.

 

2. Vorgehensmodell

Das Vorgehen erfolgt in aufeinander abgestimmten Phasen:

 

Phase 1: Auftragsklärung

• Klärung von Anlass, Ziel und konkreten Beweis- oder Prüfungsfragen

• Abgrenzung des Untersuchungsumfangs

• Festlegung von Ansprechpartnern, Fristen und Rahmenbedingungen

• Prüfung möglicher Interessenkonflikte

Ergebnis: abgestimmter Untersuchungsauftrag

 

Phase 2: Planung

• Auswahl geeigneter Untersuchungsmethoden

• Festlegung benötigter Unterlagen, Zugänge und technischer Ressourcen

• Bewertung möglicher Risiken für Daten und Systeme

• Abstimmung des Vorgehens mit dem Auftraggeber

Ergebnis: Untersuchungsplan

 

Phase 3: Informationsgewinnung

• Sichtung und Sicherung relevanter Informationen

• Dokumentation von Quellen, Übergaben und Bearbeitungsschritten

• Durchführung vereinbarter Interviews oder technischen Prüfungen

• Erfassung von Zugriffs- und Untersuchungsbedingungen

Ergebnis: dokumentierte Untersuchungsgrundlage

 

Phase 4: Analyse und Bewertung

• Auswertung der erhobenen Informationen

• Abgleich mit der konkreten Fragestellung

• Prüfung von Widersprüchen und alternativen Erklärungen

• Einordnung der Aussagekraft und möglicher Einschränkungen

Ergebnis: fachlich begründete Befunde und Schlussfolgerungen

 

Phase 5: Berichterstellung

Der Bericht umfasst je nach Auftrag:

• Auftrag und Fragestellung

• Untersuchungsumfang und Methodik

• verwendete Informationsquellen

• wesentliche Feststellungen

• fachliche Bewertung

• Antworten auf die gestellten Fragen

• Einschränkungen und offene Punkte

 

Phase 6: Abschluss

• Übergabe und Erläuterung der Ergebnisse

• Klärung fachlicher Rückfragen im vereinbarten Rahmen

• geordnete Rückgabe oder Aufbewahrung von Unterlagen und Daten nach Absprache

 

3. Qualitätssicherung

 

Die Qualitätssicherung begleitet alle Phasen der Begutachtung. Sie soll fachliche Fehler reduzieren und sicherstellen, dass der Weg von der Informationsgrundlage zur Schlussfolgerung nachvollziehbar bleibt.

 

Maßnahmen

• Plausibilitätskontrolle: Ergebnisse werden auf innere Widerspruchsfreiheit und Vereinbarkeit mit den erhobenen Informationen geprüft.

• Trennung von Befund und Bewertung: Beobachtungen werden klar von Schlussfolgerungen unterschieden.

• Dokumentation: Methoden, wesentliche Arbeitsschritte, Annahmen und Einschränkungen werden festgehalten.

• Quellenprüfung: Herkunft, Vollständigkeit und Aussagekraft der verwendeten Informationen werden berücksichtigt.

• Reproduzierbarkeit: Analysen und Tests werden, soweit technisch möglich, so dokumentiert, dass ihre Durchführung nachvollzogen werden kann.

• Vier-Augen-Prinzip: Bei entsprechender Auftragsgröße oder Komplexität kann eine fachliche Gegenprüfung durch eine zweite qualifizierte Person erfolgen.

• Umgang mit Abweichungen: Unsicherheiten, Datenlücken und abweichende Befunde werden offen ausgewiesen.

• Abschlussprüfung des Berichts: Der Bericht wird auf Vollständigkeit, Verständlichkeit, fachliche Schlüssigkeit und Übereinstimmung mit dem Auftrag geprüft.

 

4. Ergebnis

IT-Nordwest strebt eine fachlich fundierte, unabhängige und verständliche Bearbeitung des jeweiligen Auftrags an. Die konkrete Methodik und der Umfang der Qualitätssicherung werden dabei an Fragestellung, Komplexität und Rahmenbedingungen des Einzelfalls angepasst.