Ablauf eines Abnahme-Audits durch einen CMS- / IT-Gutachter

Ziel des Abnahme-Audits

Ziel des Abnahme-Audits ist die sachverständige Beantwortung der Frage:

Entspricht die gelieferte Webseite der vereinbarten technischen Qualität gemäß Lastenheft?

Die Prüfung erfolgt ausschließlich gegen die vertraglich vereinbarten Anforderungen (Lastenheft, Pflichtenheft, Leistungsbeschreibung) und nicht gegen subjektive Erwartungen oder nachträgliche Wunschvorstellungen.


1. Prüfvorbereitung

1.1 Sichtung der Vertragsgrundlagen

  • Lastenheft / Pflichtenheft
  • Angebot, Leistungsbeschreibung, ggf. Change Requests
  • Abnahme- und Qualitätskriterien
  • definierte Zielplattformen (Hosting, Browser, Endgeräte)

Ergebnis:
Festlegung des verbindlichen Soll-Zustands, gegen den geprüft wird.


1.2 Festlegung des Prüfrahmens

  • Stichtag der Begutachtung
  • Prüfmethoden und Werkzeuge
  • Abgrenzung nicht beauftragter Prüfbereiche
  • Definition von Prüftiefen (Blackbox / Greybox)

Ergebnis:
Transparenter, reproduzierbarer Prüfrahmen.


2. Systemaufnahme (Ist-Zustand)

2.1 Technische Bestandsaufnahme

  • eingesetztes CMS und Version
  • Erweiterungen / Plugins / Bundles
  • Server- und Hosting-Umgebung
  • Programmiersprachen, Frameworks
  • Build- und Deployment-Struktur

Charakter:
Reine Feststellung ohne Wertung.


2.2 Funktionsaufnahme

  • Seitenstrukturen
  • Module, Formulare, Interaktionen
  • Backend-Funktionen
  • Rollen- und Rechtesysteme
  • Schnittstellen zu Drittsystemen

Charakter:
Dokumentierte Abbildung des gelieferten Systems.


3. Soll-Ist-Vergleich gegen das Lastenheft

3.1 Funktionale Anforderungen

  • Vollständigkeit der vereinbarten Funktionen
  • korrekte Umsetzung der beschriebenen Workflows
  • Einhaltung definierter Use-Cases

Bewertung:
✔ erfüllt / ◑ teilweise erfüllt / ✘ nicht erfüllt


3.2 Technische Qualitätsanforderungen

  • Wartbarkeit (Code-Struktur, Erweiterbarkeit)
  • Update- und Upgrade-Fähigkeit
  • Trennung von Logik, Darstellung und Konfiguration
  • CMS-konforme Umsetzung

Bewertung:
Abgleich mit explizit vereinbarten Qualitätskriterien.


3.3 Sicherheits- und Stabilitätsanforderungen

  • Zugriffsschutz
  • Konfigurationssicherheit
  • Update-Stand sicherheitsrelevanter Komponenten
  • Schutz vor offensichtlichen Fehlkonfigurationen

Hinweis:
Keine aktive Ausnutzung von Schwachstellen.


3.4 Performance- und Betriebsanforderungen (falls vereinbart)

  • Ladezeiten gemäß Lastenheft
  • Server- und Caching-Konfiguration
  • Ressourcenverbrauch im Normalbetrieb

4. Abweichungsanalyse

4.1 Dokumentation von Abweichungen

Für jede Abweichung:

  • Referenz auf Lastenheft-Punkt
  • Beschreibung des festgestellten Ist-Zustands
  • Art der Abweichung (funktional / technisch / qualitativ)
  • Relevanz für Abnahmefähigkeit

4.2 Einordnung der Abweichungen

  • Abnahmehindernis
  • wesentlicher Mangel
  • geringfügiger Mangel
  • Hinweis ohne Abnahmerelevanz

5. Gesamtbewertung der Abnahmefähigkeit

Beantwortung der Kernfrage

Entspricht die gelieferte Webseite der vereinbarten technischen Qualität?

Die Antwort erfolgt strukturiert:

  • Ja, die Webseite entspricht den Anforderungen des Lastenhefts
    (ggf. mit unwesentlichen Mängeln)

  • Ja, eingeschränkt, die Webseite ist grundsätzlich abnahmefähig, weist jedoch relevante Abweichungen auf, die dokumentiert sind

  • Nein, die Webseite entspricht nicht der vereinbarten technischen Qualität, da wesentliche Anforderungen des Lastenhefts nicht erfüllt sind

Die Bewertung erfolgt ausschließlich sachlich, ohne wirtschaftliche oder rechtliche Wertung.


6. Dokumentation und Beweisführung

  • Beschreibung der Prüfmethodik
  • verwendete Werkzeuge
  • Screenshots, Konfigurationsauszüge
  • Versions- und Zeitstempel
  • klare Trennung von Feststellung und Bewertung

Ziel:
Nachvollziehbarkeit und Verwertbarkeit für Dritte (Auftraggeber, Gericht, Behörde).


7. Abschluss und Abgrenzung

  • keine Handlungsempfehlungen, sofern nicht beauftragt
  • keine Fehlerbehebung
  • keine rechtliche Würdigung
  • keine wirtschaftliche Bewertung

Ergebnis des Abnahme-Audits

Das Abnahme-Audit liefert eine objektive, reproduzierbare und lastenkonforme Aussage, ob die gelieferte Webseite als vertragsgemäß anzusehen ist.

Es stellt die technische Grundlage für eine Abnahmeentscheidung dar, ersetzt diese jedoch nicht.