Mahr EDV
Informationen, Risikohinweise und empfohlene Maßnahmen

Informationen, Risikohinweise und empfohlene Maßnahmen

Generell
PCs, Notebooks, Smartphones, Server (insb. Sicherheit)
Strukturierte Netzwerkverkabelung
WLANs
Backup-Software insbesondere Lagerung, Abnahme, Audit, Testwiederherstellung
Server insbesondere Garantieerweiterungen und Aktivierung
Telefonie, insbesondere IP Telefonie
Hardware und Software von Drittanbietern
Prüfung auf Sicherheitslücken und Abgleich der Updatestände mit Datenbanken (BSI/CERT/Hersteller)
Keine Haftung für den Erfolg an oder bei Drittprodukten

Generell

Anwendungsbereich
Die Durchführung der angebotenen IT Dienstleistungen setzt gegebenenfalls eine angemessene Analyse des Ist Zustandes, die auf Grundlage der von Ihnen bereitgestellten Informationen/ IT- Infrastruktur Dokumentation erfolgt, voraus. Ohne vorherige Systemerstaufnahme ist eine zutreffende und bedarfsgerechte Leistungserbringung in der Regel nicht möglich.

Empfohlene Maßnahmen
Wir empfehlen eine vollumfängliche System Erstaufnahme durch Mahr EDV bei Beauftragung durchführen zu lassen. Für diese ist zwingend erforderlich, die Passwörter und Zugangsdaten Ihres bisherigen IT Dienstleisters zu erhalten.

Kosten der empfohlenen Maßnahmen
Bitte fordern sie Ihr individuelles Angebot an.

Grund für die Risikohinweise
Ohne entsprechende Informationen können wir unsere Leistungserbringung nicht oder nicht vollständig erbringen, da uns gegebenenfalls Zugriffsmöglichkeiten auf Ihr System fehlen, Laufzeiten (Garantie, Supportverträge, etc.) uns nicht bekannt sind und wir daher eine störungsfreies System nicht sicherstellen können.

Risiko bei Verzicht auf die empfohlenen Maßnahmen
Bei fehlender Durchführung besteht die erhöhte Gefahr von Systemausfällen mit der Folge, dass gegebenenfalls keine volle Wiederherstellung des Systems erfolgen kann. Überdies besteht ein erhöhtes Ausfallrisiko.

PCs, Notebooks, Smartphones, Server (insb. Sicherheit)

Anwendungsbereich
Mahr EDV soll beauftragt werden, PCs, Notebooks, Smartphones oder Server zu installieren, fortlaufend zu warten, zu erweitern oder Änderungen an einem bestehenden Gerät durchzuführen.

Empfohlene Maßnahmen
Wir empfehlen, für diese Geräte einen Virenschutz und eine Firewall zu erwerben, zu installieren und die fortlaufende Wartung zu beauftragen sowie regelmäßig Sicherheitstests (sog. Penetrationstest) einschließlich der aktiven Suche nach etwaigen Sicherheitslücken durchführen zu lassen, die nicht Bestandteil der üblichen Wartung sind.

Kosten der empfohlenen Maßnahmen
Bitte fordern sie Ihr individuelles Angebot an.

Grund für die Risikohinweise
Insofern das Ihnen vorliegende Angebot nicht explizit die Positionen „Virenschutz“, „Firewall“ sowie „fortlaufende Wartung von Virenschutz und Firewall“ oder „Durchführung von Penetrationstests einschließlich der aktiven Suche nach etwaigen Sicherheitslücken“ enthält, sind diese empfohlenen Maßnahmen von Ihnen bisher nicht angefragt, beauftragt bzw. nicht Leistungsgegenstand geworden.

Risiko bei Verzicht auf die empfohlenen Maßnahmen
Durch Viren, Ransomware oder sonstige Angriffe auf Ihre IT Infrastruktur können Ihre Daten gelöscht, manipuliert oder von Dritten unberechtigt in Besitz genommen oder in sonstiger Weise kompromittiert werden. Ein Virenschutz, eine Firewall und regelmäßige Sicherheitstests reduzieren das Risiko derartiger Bedrohungen signifikant, wenngleich diese keine 100% Garantie bieten können.

Strukturierte Netzwerkverkabelung

Anwendungsbereich
Mahr EDV soll beauftragt werden, in Ihren Räumlichkeiten eine Netzwerkverkabelung zu installieren, zu erweitern oder Änderungen an einer bestehenden Netzwerkverkabelung durchzuführen.

Empfohlene Maßnahmen
Wir empfehlen, nach jeder Installation eine protokollierte LAN Messung durchzuführen, die Aufschluss über die Leitungsqualität und mögliche Geschwindigkeit gibt.

Kosten der empfohlenen Maßnahmen
Die protokollierte LAN Messung ist gesondert zu beauftragen und wird mit einmalig 1.000,00 Euro zzgl. 5,00 Euro pro Netzwerkanschluss in Ansatz gebracht.

Grund für die Risikohinweise
Insofern das Ihnen vorliegende Angebot nicht explizit die Position „Protokollierte LAN Messung“ enthält, ist diese empfohlene Maßnahmen von Ihnen bisher nicht angefragt oder beauftragt worden.

Risiko bei Verzicht auf die empfohlenen Maßnahmen
Nur durch diese empfohlene Maßnahme können Fehler in der Netzwerkverkabelung, bspw. Kabelbeschädigungen, frühzeitig erkannt und behoben werden. Bei Verzicht auf diese Maßnahme kann Mahr EDV keine Haftung für das Funktionieren der verlegten Leitungen und Ports übernehmen. Spätere Korrekturen werden kostenpflichtig durchgeführt.

WLANs

Anwendungsbereich
Mahr EDV soll beauftragt werden, in Ihren Räumlichkeiten ein WLAN System zu installieren, zu erweitern oder Änderungen an einem bestehenden WLAN System durchzuführen.

Empfohlene Maßnahmen
Wir empfehlen, vor jeder Installation von WLAN Access Points, eine WLAN Ausleuchtung der Räumlichkeiten, um die Einsatzorte der WLAN Access Points zu bestimmen und um eine optimale WLAN-Reichweite in Ihren Räumlichkeiten zu erzielen.

Kosten der empfohlenen Maßnahmen
Die WLAN Ausleuchtung ist gesondert zu beauftragen und wird mit einmalig 1.000,00 Euro zzgl. 1,00 Euro pro m³, in dem WLAN zur Verfügung stehen soll, in Ansatz gebracht.

Grund für die Risikohinweise
Insofern das Ihnen vorliegende Angebot nicht explizit die Position „WLAN Ausleuchtung“ enthält, ist diese empfohlene Maßnahmen von Ihnen bisher nicht angefragt oder beauftragt worden.

Risiko bei Verzicht auf die empfohlenen Maßnahmen
Ohne durchgeführte WLAN Ausleuchtung kann die Funktionalität des WLAN Systems nicht garantiert werden. Möglich sind u.a. häufige Störungen wie Verbindungsabbrüche, Nichtverfügbarkeit des WLAN Systems in Bereichen, in denen das WLAN genutzt werden soll oder eine geringere Datenübertragungsrate als gewünscht. Die spätere Fehlerbehebung aufgrund der nicht durchgeführten WLAN Ausleuchtung kann zu einem nicht unerheblichen Mehraufwand und weiteren Kosten führen, u.a. durch weitere Einsätze von IT-Systemadministratoren sowie der Notwendigkeit, weitere oder andere WLAN Geräte anschaffen und installieren zu müssen sowie ggf. nachträglich eine WLAN Ausleuchtung durchzuführen. Ebenfalls nicht auszuschließen sind Kosten für ggf. notwendige bauliche Maßnahmen, um die notwendigen Geräte entsprechend installieren zu können. Ohne WLAN Ausleuchtung kann Mahr EDV für das Funktionieren des einzurichtenden/geänderten WLAN Systems keine Haftung übernehmen, wenn die o.g. Beeinträchtigungen auftreten.

Backup-Software insbesondere Lagerung, Abnahme, Audit, Testwiederherstellung

Anwendungsbereich
Mahr EDV soll beauftragt werden, eine Datensicherung zu implementieren, zu erweitern oder Änderungen an einer bestehenden Datensicherung durchzuführen.

Empfohlene Maßnahmen
Mahr EDV empfiehlt, ein regelmäßiges Datensicherungsaudit mindestens alle 3 bis 6 Monate oder bei jeder Änderung durchzuführen. Die Anforderungen an ein solches Datensicherungsaudit umfassen (i) die Vollständigkeitsprüfung der Daten, (ii) die Analyse der verwendeten Datensicherungssoftware, (iii) empfohlene Lagerung der Daten, (iv) Prüfung der Verantwortlichkeiten, (v) die Durchführung einer Testwiederherstellung sowie (vi) eine Auswertung des aktuellen IST- Zustands.

Kosten der empfohlenen Maßnahmen
Bitte fordern sie Ihr individuelles Angebot an.

Grund für die Risikohinweise
Insofern das Ihnen vorliegende Angebot oder Lieferschein nicht explizit die Position “Datensicherungsaudit” oder „Datensicherungssoftware“ („Backupsoftware“) enthält, ist diese empfohlene Maßnahmen von Ihnen bisher nicht angefragt oder beauftragt worden. Insofern das Datensicherungsaudit nicht explizit auf dem Lieferschein ausgewiesen ist, ist diese empfohlene Maßnahmen von Ihnen bisher nicht angefragt oder beauftragt worden.

Risiko bei Verzicht auf die empfohlenen Maßnahmen
Nur durch diese empfohlenen Maßnahmen können Fehler innerhalb der Datensicherung frühzeitig erkannt und behoben, die ordnungsgemäße Ausführung der Datensicherung gewährleistet und etwaiger Datenverlust vermieden werden. Bei Verzicht auf diese Maßnahmen kann Mahr EDV keine Haftung für das Funktionieren der Datensicherung übernehmen. Spätere Korrekturen werden kostenpflichtig durchgeführt bzw. kann ein irreparabler Datenverlust die Folge sein.

Server insb. Garantieerweiterungen und Aktivierung

Anwendungsbereich
Mahr EDV soll beauftragt werden Server zu (i) installieren, (ii) fortlaufend zu warten, (iii) zu erweitern oder (iv) Änderungen an einem bestehenden Gerät durchzuführen. Bei Kauf eines Servers wird die Herstellergarantie, welche unterschiedlichen Inhalt haben kann, benötigt, damit bei einem Hardware Ausfall eine herstellerseitige Unterstützung erfolgen kann. Eine solche Garantie bedarf der manuellen Aktivierung.

Empfohlene Maßnahmen
Wir empfehlen bei dem Kauf eines neuen Servers, die vom Hersteller angebotene Garantieerweiterung zusätzlich zu erwerben. Das so erworbene Garantiepaket des Herstellers muss anschließend manuell registriert und aktiviert werden, damit die Unterstützung des Herstellers im Bedarfsfall gewährleistet wird.

Kosten der empfohlenen Maßnahmen
Die Kosten unterscheiden sich je nach Hersteller und dem jeweiligen Garantiepaket. Bitte fordern sie Ihr individuelles Angebot an.

Grund für die Risikohinweise
Insofern das Ihnen vorliegende Angebot nicht explizit einen Hinweis auf den Abschluss von herstellerseitigen Garantieleistungen enthält, sind diese nicht Leistungsgegenstand geworden. Erst nach der manuellen Aktivierung des jeweiligen Garantiepakets ist gewährleistet, dass der Hersteller im Bedarfsfall unterstützenden Maßnahmen zur Verfügung stellt. Je nach Hersteller erfolgt die Information zur Aktivierung ggf. nur an den Kunden. Sofern der Kunde selbst die Aktivierung nicht bestätigt oder vornimmt. bzw. Mahr EDV hierüber nicht informiert, erfolgt keine Aktivierung.

Risiko bei Verzicht auf die empfohlenen Maßnahmen
Nur durch diese empfohlenen Maßnahmen kann sichergestellt werden, dass bei einem Serverausfall, der erforderliche Support durch den Hersteller erfolgen kann.
Bei Verzicht auf diese Maßnahme kann es zu einer Verzögerung der Fehlerbeseitigung, einem längerfristigen Serverausfall, der Unmöglichkeit der Datenwiederherstellung sowie zusätzliche Kosten kommen.

Telefonie, insbesondere IP Telefonie

Anwendungsbereich
Mahr EDV soll beauftragt werden, in Ihren Räumlichkeiten eine Telefonanlage oder IP Telefonanlage zu installieren, zu erweitern oder Änderungen an einer bestehenden Telefon- bzw. IP Telefonanlage durchzuführen.

Empfohlene Maßnahmen
Wir empfehlen, vor jeder Installation einer Telefonanlage oder IP Telefonanlage die Prüfung Ihrer bestehenden Internetverbindung, und die Separierung durch physische und virtuell getrennte Netzwerke, einschließlich der Quality of Service, damit gewährleistet werden kann, dass Ihre Internetleitung den erforderlichen Ansprüchen entspricht, um Leistungsqualität und Geschwindigkeit zu gewährleisten.

Kosten der empfohlenen Maßnahmen
Die Kosten unterscheiden sich je nach Art und Größe der IP Telefonanlage. Bitte fordern sie Ihr individuelles Angebot an.

Grund für die Risikohinweise
Ohne vorheriger Prüfung der Internetleitung und der Trennung der Netzwerke, kann nicht gewährleistet werden, dass die (i) Qualität der Telefonate den Ansprüchen entspricht, (ii) die Internetleitung ausreichend dimensioniert ist und (iii) die Stabilität und Qualität der Internetleitung ausreichend ist.

Risiko bei Verzicht auf die empfohlenen Maßnahmen
Nur durch diese empfohlene Maßnahme kann eine funktionale Telefonie, insbesondere IP Telefonie gewährleistet werden.
Bei fehlender Durchführung besteht die erhöhte Gefahr von Systemausfällen und Störungen mit der Folge, dass gegebenenfalls ein längerfristiger Ausfall der Telefonanlage, insbesondere der IP Telefonanlage eintreten kann. Überdies besteht ein erhöhtes Ausfallrisiko.

Hardware und Software von Drittanbietern

Anwendungsbereich
Mahr EDV soll beauftragt werden, in Ihren Räumlichkeiten diverse Hardware und oder Software von Drittanbietern zu installieren, zu erweitern oder Änderungen an diesen vorzunehmen.

Empfohlene Maßnahmen Wir empfehlen bei dem Kauf von Hardware oder Software von Drittanbietern, u.a. den vom Hersteller angebotenen Supportvertrag zusätzlich zu erwerben, sofern dies vom Hersteller angeboten wird.
Sofern seitens des Herstellers spezifische Schulungen angeboten werden, sollten diese durch Mitarbeiter des Kunden und oder technische Mitarbeiter von Mahr EDV auf Kosten und Betreiben des Kunden besucht werden.

Kosten der empfohlenen Maßnahmen
Die Kosten für herstellerseitige Supportverträge variieren und sind anlassbezogen beim Hersteller vom Kunden anzufordern.
Die Kosten für herstellerseitige spezifische Schulungen variieren und sind anlassbezogen beim Hersteller vom Kunden für seine Mitarbeiter oder in vorheriger Absprache mit Mahr EDV, für technische Mitarbeiter von Mahr EDV, anzufordern.

Grund für die Risikohinweise
Hardware und Software basieren auf diversen unterschiedlichen technischen Voraussetzung. Mahr EDV kann nicht sicherstellen, dass alle produktspezifischen Besonderheiten ohne Unterstützung des Herstellers behandelt werden können. Dies umfasst insbesondere die Ursachenerkennung, die Lösungsdauer und Anpassungen der Drittanbieterprodukte.
Entsprechende Anfragen des Technikers von Mahr EDV beim Support des Herstellers können daher regelmäßig erforderlich sein und entsprechen einer ordnungsgemäßen Leistungserbringung.

Risiko bei Verzicht auf die empfohlenen Maßnahmen
Ohne Abschluss eines Supportvertrages beim Hersteller kann es zu Verzögerungen bei Ausfällen und oder erschwertem Zugang zu weiterführenden oder notwendigen Informationen kommen.
Ohne herstellerseitig angebotene Schulungen kann es aufgrund fehlender spezifischer Kenntnisse der Besonderheiten der Hard- oder Software, zu einem erhöhten Zeitaufwand bei der Ursachenerkennung, Lösung und Anpassungen kommen.

Prüfung auf Sicherheitslücken und Abgleich der Updatestände mit Datenbanken (BSI/CERT/Hersteller)

Anwendungsbereich
Mahr EDV soll mit der Wartung und Betreuung der IT des Kunden oder ein Hosting bzw. Managed Services (Cloud Dienste) beauftragt werden.

Empfohlene Maßnahmen
Wir empfehlen, einen externen Auditor zusätzlich zu der IT Wartung und Betreuung zu beauftragen, der dafür zuständig sein möge, die IT Sicherheit des Kunden zu prüfen und Maßnahmen zu empfehlen, die dann gerne mit oder durch Mahr EDV umgesetzt werden können.
Eine weiterhin empfohlene Maßnahme ist die Beauftragung von Penetration Tests durch Mahr EDV. Hierbei handelt es sich um eine ökonomische Maßnahme, die weitgehend automatisiert auf viele Sicherheitslücken testet, jedoch keine Garantie für das Nichtvorhandensein von Sicherheitslücken generell bietet, allerdings die Wahrscheinlichkeit von Sicherheitslücken reduziert. Für Ihre höchste Sicherheit empfehlen wir daher, zusätzlich einen externen spezialisierten Anbieter für Penetration Tests zu beauftragen.
Ähnlich wie beim Datenschutz halten wir auch im Bereich Sicherheit für sinnvoll, eine Auditierung durch einen unabhängigen Prüfdienstleister, der nicht die Kernleistung (Wartung und Betreuung der IT) vornimmt, durchführen zu lassen.

Kosten der beauftragten Maßnahmen
Bitte fordern sie Ihr individuelles Angebot des jeweiligen Anbieters an.

Grund für die Risikohinweise
Leistungsgegenstand der Rahmenvereinbarung und der Auftrag Cloud Dienste ist nicht die einmalige oder regelmäßige Prüfung auf Sicherheitslücken. Ebenso ist nicht Leistungsgegenstand der vorgenannten Verträge, einen Abgleich zwischen installierten und für Sicherheitslücken vom Hersteller oder Dritten bereitgestellten Patches, Updates oder sonstigen Maßnahmen durchzuführen. Nicht Leistungsgegenstand ist weiterhin, etwaig bekannte Sicherheitslücken (bspw. Veröffentlichung des Bundesamtes für Sicherheit in der Informationstechnik, CERT, o.Ä.) zu kennen oder zu schließen.

Keine Haftung für den Erfolg an oder bei Drittprodukten

Eingeschränkte Haftung
Bitte haben Sie Verständnis dafür, dass wir bei Arbeiten an EDV – Komponenten oder anderen Gegenständen, die von Dritten geliefert wurden oder Ihnen bereitgestellter Hard- oder Software die nachfolgenden Einschränkungen zugrunde legen müssen. Gleiches gilt für die Einrichtung sowie Installation solcher Hard- und Software. Reparaturen, Einrichtungen oder Installationen bedürften teilweise der Mitwirkung der Hersteller. Sei es im Rahmen des sogenannten 3rd Level Supports bei deren Durchführung oder durch die Lieferung von Ersatzteilen bzw. Software (bspw. Updates, Fixes, etc.). Ob eine Reparatur oder Installation und Einrichtung überhaupt möglich ist, hängt von den Umständen des Einzelfalls ab. Bisher haben wir immer für solche Fälle eine Lösung gefunden, können jedoch kein Garantieversprechen zum Erfolg abgeben. Im Weiteren gelten die aktuellen AGB der Mahr EDV, welche Sie einsehen können unter https://www.mahr-edv.de/informationen.

Kosten der beauftragten Maßnahmen
Die Kosten für Leistungen von Mahr EDV werden nach tatsächlichem Aufwand gemäß der AGB von Mahr EDV in Ansatz gebracht, auch wenn der Aufwand gegebenenfalls den gewünschten Erfolg nicht erzielt hat. Auch etwaige Leistungen Dritter (bspw. Hersteller, Händler) gehen allein zu Lasten des Kunden.

Keine Haftung für den Erfolg an oder bei Drittprodukten
Mahr EDV schuldet bei derartigen Leistungen nicht den Eintritt des Erfolgs, sondern das Bemühen um bspw. die erfolgreiche Reparatur, Installation oder Einrichtung der Drittprodukte. Der Erfolg eine Leistung ist auch dann nicht geschuldet, wenn mit dieser begonnen wurde. Teilweise stellt sich leider erst während der laufenden Arbeiten heraus, dass eine Reparatur, Installation oder Einrichtung nicht oder nicht im vollen Umfang den Wünschen des Kunden entsprechend möglich ist. Gründe hierfür können u.a. fehlerhafte Einstellungen, unerkannte Defekte, versteckte Datenpartitionen oder Inkompatibilitäten sein.

Empfehlung
Wir empfehlen bei dem Kauf von Hardware oder Software von dem Händler oder Hersteller angebotene Garantie- oder Supportverträge abzuschließen. Die Kosten für herstellerseitige Supportverträge variieren und sind durch den Kunden anlassbezogen vom Hersteller oder Händler anzufragen.