SpiceQMS für die Telekommunikation
Informationssicherheit und Qualität nebeneinander in einem Managementsystem.
Ausgangslage
Netze sind Infrastruktur, ihre Sicherheit auch
Die Richtlinie (EU) 2022/2555, bekannt als NIS2, führt AnbieterInnen öffentlicher elektronischer Kommunikationsnetze und -dienste als digitale Infrastruktur. Ein Ausfall betrifft dann nicht nur KundInnen, sondern ganze Regionen. Nach dem österreichischen NISG 2026 berücksichtigen Risikomanagementmaßnahmen gegebenenfalls einschlägige Normen. Ein Managementsystem nach ISO 27001 hilft, sie zu belegen.
Viele Unternehmen in der EU finden Fachkräfte für Informations- und Kommunikationstechnik nur schwer. Wem Fachkräfte fehlen, der kann sich zwei Managementsysteme nicht leisten. Und wer ein Netz betreibt, hat wenig Zeit für Papierarbeit.
SpiceQMS unterstützt Sie dabei, Informationssicherheit und Qualität nebeneinander zu führen. Sicherheit wird so nachweisbar, für externe Audits wie für die Aufsicht.
Zwei Normen, ein Managementsystem
SpiceQMS enthält Kapitelvorlagen für ISO 27001 und ISO 9001, parallel aktiv in einem Managementsystem. Sicherheitsrisiken sind eine eigene Risikoklasse, bewertet nach Auswirkung und Eintrittswahrscheinlichkeit. Risikobewertungen sind eigene Datensätze mit Genehmigungsschritt. So bleibt die Geschichte jeder Bewertung nachvollziehbar. Interessierte Parteien werden mit Priorität erfasst und mit Risiken verknüpft. Ein Audit prüft beide Normen am selben Prozess.
- Sicherheitsrisiko als eigene Klasse
- Bewertungen mit Genehmigung
- Nur Kapitelstrukturen, nicht die vollständigen Normtexte
Risiken
Jedes Risiko bis zur Maßnahme
Ein Risiko läuft von neu über Bewertung und Planung bis abgeschlossen. Maßnahmen entstehen als Aufgaben am Risiko, bereits verknüpft. Änderungen an Risiken werden nachverfolgt. Bewertungen tragen ein Datum und einen berechneten Risikowert. Chancen führen Sie als eigenes Modul.
Das Dashboard für Risiken und Compliance zeigt die Risikoanalyse als Diagramm. Risiken sind in der globalen Volltextsuche enthalten.
Die Geschäftsleitung sieht, wo das Netz am verwundbarsten ist. Und die nächste Maßnahme liegt schon bei einer zuständigen Person. Prüfungen der Aufsicht werden so berechenbar.
Audits
Audits, die auch der Aufsicht standhalten
System-, Prozess-, Produkt- und Compliance-Audits laufen im selben System. Eine Feststellung übernimmt Audit, Position, Typ und Status automatisch. Feststellungen laufen bis zur Wirksamkeitsprüfung und zum Abschluss.
Jede Feststellung bleibt mit der genauen Berichtsposition verknüpft. AuditorInnen kommen aus dem eigenen Haus oder von einer externen Stelle. Berichtspositionen werden auf einer Farbskala mit Punkten bewertet.
Fragt die Aufsicht nach, ist der Weg von der Feststellung zur Maßnahme vollständig. Kein Nachweis muss nachgereicht werden.
Lieferkette mit Nachweis
Netze hängen an LieferantInnen für Technik, Software und Dienste. Ihre Sicherheit ist deshalb auch eine Frage der Lieferkette. In SpiceQMS laufen Audits auch bei LieferantInnen, im selben System wie interne Audits. Für Lieferantenbewertungen gibt es ein eigenes Modul. Das Dashboard kann die Lieferantenbewertung als Kennzahl auswerten. Fragt die Aufsicht nach der Lieferkette, liegen Audits und Bewertungen schon vor.
- Audits bei LieferantInnen
- Eigenes Modul für Lieferantenbewertungen
- Lieferantenbewertung als Kennzahl im Dashboard
- Feststellungen bis zur Wirksamkeitsprüfung
Was sich ändert
Ein System, zwei Normen, ein Team
Informationssicherheit und Qualität teilen Dokumente, Prozesse und Audits. Die Leitung sieht Sicherheit und Qualität in einem Bericht. Kennzahlen werden laufend berechnet, getrennt je Gesellschaft. Dokumente laufen mit Revisionen und eigener Freigabe. Das Qualitäts-Dashboard zeigt die Prozesslandkarte. Den Betrieb wählen Sie selbst, in der Spice-Cloud oder im eigenen Rechenzentrum.
Das NISG 2026 gilt seit 1. Oktober 2026. Es erfasst AnbieterInnen öffentlicher Kommunikationsnetze und öffentlich zugänglicher Kommunikationsdienste unabhängig von ihrer Größe. Mittlere Unternehmen dieser Art gelten als wesentliche Einrichtungen. Das Gesetz verlangt geeignete und verhältnismäßige Risikomanagementmaßnahmen für die Netz- und Informationssysteme, die Sie für Betrieb oder Dienste nutzen. Zu den Mindestinhalten zählt ausdrücklich die Sicherheit der Lieferkette.
Die Registrierung bei der Cybersicherheitsbehörde ist binnen drei Monaten ab Inkrafttreten fällig, für später Erfasste ab Erfüllung der Voraussetzungen. Binnen zwölf Monaten nach Eintritt der Registrierungspflicht ist eine Selbstdeklaration zu übermitteln, auch zur Lieferkette. Auf Aufforderung ist die Umsetzung durch eine Prüfung einer unabhängigen Stelle nachzuweisen. Wesentliche Einrichtungen müssen die operative und organisatorische Umsetzung binnen zwei Monaten nach Aufforderung nachweisen. Mit SpiceQMS liegen Risikoanalyse, Audits und Maßnahmen dafür schon in einem System.
Erzählen Sie uns, welche Audits bei Ihnen anstehen. Gemeinsam planen wir das erste Managementsystem mit beiden Normen.
Drei Produkte, eine Plattform
Was SpiceCRM und SpiceHCM für Telekommunikationsunternehmen ergänzen
SpiceCRM, SpiceHCM und SpiceQMS laufen auf derselben Plattform. Eine Lizenz für More öffnet alle drei, und wer in mehreren arbeitet, wird nur einmal berechnet.
SpiceQMS: Sicherheit, die sich belegen lässt
Risiken, Audits und Maßnahmen laufen in einem Managementsystem für ISO 27001 und ISO 9001.
SpiceCRM: jeder Vertrag an einer Stelle
Mit SpiceCRM laufen Verträge und Service auf derselben Plattform. Servicetickets landen in SpiceCRM in der passenden Warteschlange und Supportebene.
SpiceHCM: Fachkräfte mit Nachweis
Mit SpiceHCM führen Sie Qualifikationen Ihrer TechnikerInnen mit Gültigkeitsdaten. Schulungsnachweise kommen aus SpiceHCM, aus denselben Daten, die Audits nutzen.
Sprechen Sie mit uns.
Was haben Sie vor, und was fehlt Ihnen heute? Wir antworten persönlich und sagen offen, ob Spice dazu passt.
- Sie schreiben uns, was Sie vorhaben.
- Wir melden uns persönlich per E-Mail.
- Auf Wunsch zeigen wir Ihnen Spice in einer Demonstration.
Lieber direkt? office@spicecrm.com+43 (1) 89083610