Ursprünglich auf Französisch verfasst. Von KI übersetzt — der Sinn wurde bewahrt, nicht der Stil.
Hauptgedanke
„Ich will wissen, wer sich an der Anwendung anmeldet.“ Als funktionale Anfrage gelesen, ist der Satz dünn: ein Zugriffsprotokoll, nichts Spektakuläres.
Oft steckt etwas ganz anderes darin. Dahinter können ein ISO-Audit, eine Sicherheitsrichtlinie, ein Cybersecurity-Team, ein zentrales SIEM, ein Ermittlungsverfahren stehen — oder schlicht eine Unternehmenskultur, in der jeder Zugriff nachvollziehbar sein muss.
Dieselbe Lesart gilt für verwandte Anfragen: das IAM des Kunden nutzen, seine Verschlüsselungsschlüssel, seinen Vertrag mit einem Modellanbieter, sein E-Mail-Gateway. Sie wirken zusammengewürfelt und erzählen doch dasselbe.
Warum das wichtig ist
Behandelt man diese Anfragen als technische Anforderungen, bewertet man sie nach den Entwicklungskosten — und kommt oft zu dem Schluss, dass sie keinen fachlichen Wert schaffen. Das Urteil ist richtig und verfehlt das Thema.
Liest man sie als Ausdruck einer Governance, bewertet man sie anders: nicht „Was bringt das dem Produkt?“, sondern „Was erlaubt es dieser Organisation zu akzeptieren?“.
Nuancen und Grenzen
Nicht alle gehen auf Kultur zurück: Manche sind echte regulatorische Auflagen, andere bloße Vorlieben eines Teams. Die Arbeit besteht genau darin, sie nicht zu verwechseln.
Und die Kultur eines Großkunden ist nicht einheitlich: Was die Sicherheitsabteilung verlangt und was die Fachbereichsleitung verlangt, kann sich widersprechen.
Offene Fragen
- Wie unterscheidet man beim Lesen einer Anfrage die regulatorische Auflage von der organisatorischen Gewohnheit?