Qualität & Sicherheit

Qualität, ISO 9001 & Sicherheit: geprüfte Ergebnisse statt Blackbox

Ihre Kalkulationen, Reports und Anwendungen tragen wichtige Entscheidungen. Deshalb muss ihre Qualität prüfbar sein. MDS arbeitet nach ISO 9001:2015-zertifizierten Prozessen. Dazu gehören Tests und Kontrollrechnungen. Außerdem erhalten Sie bei der Übergabe Quellcode und Dokumentation.

ISO 9001:2015 zertifiziert Dokumentierte Testprotokolle Quellcode gehört Ihnen DSGVO-konform
ISO 9001:2015 ZERTIFIZIERT
ISO 9001:2015

Zertifizierte Prozesse — von der Anforderung bis zur Abnahme

Das Qualitätsmanagement von MDS ist seit 2020 nach ISO 9001:2015 zertifiziert. Dafür gelten feste Abläufe, die externe Auditoren prüfen. Zunächst erfassen wir Ihre Anforderungen. Danach entwickeln und testen wir die Lösung. Abschließend folgen Abnahme und Übergabe.

Für Sie macht das die Prüfung nachvollziehbar. Denn feste Abläufe helfen dabei, Fehler früh zu erkennen. Diese Abläufe gelten auch für unser Delivery-Modell mit klaren Rollen. Dabei trennen wir Entwicklung und Testing.

Bürohündin Nala, ein brauner Rhodesian Ridgeback, sitzt aufmerksam unter dem Besprechungstisch im Münchner MDS-Büro
Extern auditiert, intern streng überwacht: Bürohündin Nala, die inoffizielle Qualitätsinstanz von MDS, an ihrem Stammplatz unter dem Besprechungstisch.
Qualitätssicherung konkret

Sechs Schritte, die jedes Projekt durchläuft

Wir planen die Prüfung von Anfang an ein. So gehört Qualität zu jedem Schritt des Projekts.

Anforderungsdokumentation

Zunächst nehmen wir Ihren Prozess auf. Dabei prüfen wir, welche Schritte sich vereinfachen oder automatisieren lassen. Danach halten wir Anforderungen, Abnahmekriterien und Sonderfälle schriftlich fest. Darauf bauen Umsetzung und Tests auf.

Versionsverwaltung

Wir speichern jeden Entwicklungsstand als eigene Version. Dadurch lassen sich Änderungen zuordnen und bei Bedarf zurücknehmen.

Code-Review

Wir ordnen und kommentieren den Quellcode nach einheitlichen Standards. Außerdem lesen wir ihn gegen. So können auch andere Entwickler die Lösung verstehen.

Testfälle & Kontrollrechnungen

Aus Ihren Anforderungen leiten wir Testfälle ab. Danach prüfen wir Berechnungen gegen Referenzwerte. Dabei gilt das Vier-Augen-Prinzip: Die Prüfung erfolgt getrennt von der Entwicklung.

Testprotokolle

Wir halten die Testergebnisse schriftlich fest. So sehen Sie, was wir geprüft haben und welches Ergebnis der Test hatte. Diese Nachweise können Sie revisionsfest ablegen.

Abnahmeprozess

Bei der Abnahme prüfen Sie die Lösung anhand der vereinbarten Kriterien. Erst nach Ihrer Abnahme gilt das Projekt als geliefert. Dazu gehören auch Einweisung und Übergabe.

Dokumentation & Übergabe

Am Ende gehört alles Ihnen — und Sie verstehen es auch

Ihre Lösung soll auch ohne den ursprünglichen Entwickler verständlich bleiben. Deshalb planen wir die Übergabe als eigenen Schritt. Dabei erhalten Sie diese Unterlagen:

  • Benutzerhandbuch: verständliche Anleitung für die tägliche Arbeit im Fachbereich — inklusive Einweisung Ihrer Mitarbeiter
  • Entwicklerdokumentation: Architektur, Datenflüsse und kommentierter Code — damit Ihre IT oder ein Dritter jederzeit übernehmen kann
  • Quellcode gehört dem Kunden: alle Arbeitsergebnisse gehen mit der Abnahme in Ihr Eigentum über — kein Lock-in, keine versteckten Abhängigkeiten
  • Geordnete Weiterführung: auf Wunsch laufende Betreuung über Support & Wartung oder den Managed Application Service
📘

Benutzerhandbuch

Wir erklären den Anwendern die Bedienung Schritt für Schritt. Dazu zeigen wir Screenshots der tatsächlichen Oberfläche.

🧩

Entwicklerdokumentation

Für Ihre IT und spätere Entwickler halten wir Aufbau, Logik und Schnittstellen fest. Außerdem erklären wir besondere Funktionen der Lösung.

🔑

Quellcode & Rechte

Sie erhalten den unverschlüsselten Quellcode und die Nutzungsrechte. Dadurch entscheiden Sie selbst, wer die Lösung künftig pflegt.

Datenschutz & Sicherheit

Vertraulich arbeiten — nachweisbar konform

Ihre Kalkulationen, Preise und Personaldaten sind sensibel. Deshalb behandeln wir diese Daten vertraulich.

🛡️

DSGVO-konforme Zusammenarbeit

Wir arbeiten nach den Vorgaben der DSGVO. Auf Wunsch schließen wir einen Auftragsverarbeitungsvertrag (AVV) ab. Außerdem stellen wir technische und organisatorische Maßnahmen (TOM) auf Anfrage bereit.

🤐

Vertraulichkeit & NDA

Verschwiegenheit gehört zu unserer Arbeit. Auf Wunsch halten wir sie in einer Vertraulichkeitsvereinbarung (NDA) fest. Diese Pflicht gilt auch für Spezialisten, die unter MDS-Verantwortung mitwirken.

🔐

Berechtigungskonzepte

Wir greifen nur im vereinbarten Umfang auf Ihre Systeme und Daten zu. Dabei gelten Ihre IT-Richtlinien und die festgelegten Rechte. Wo möglich nutzen wir anonymisierte Testdaten.

🚫

Keine Weitergabe von Daten

Ihre Daten bleiben Ihre Daten. Wir geben sie nicht an Dritte weiter und nutzen sie nicht für andere Zwecke. Nach dem Projekt geben wir überlassene Daten zurück oder löschen sie wie vereinbart.

60 Sekunden zum Thema

ISO 9001 — von Nala geprüft

Qualitätsmanagement darf auch unterhaltsam sein. Deshalb zeigt das Kurzvideo aus unserer LinkedIn-Reihe Bürohündin Nala als strengste Prüferin.

ISO 9001 — von Nala geprüft

Qualitätsmanagement, das sogar die strengste Prüferin überzeugt.

Mehr Einblicke ins Team →

Interaktiv

Wie abgesichert ist Ihre wichtigste Anwendung heute?

Beantworten Sie vier Fragen zu Ihrer aktuellen Lösung. So erhalten Sie eine erste Einschätzung zu ihrer Absicherung.

Ihr Nutzen

Warum das für Sie wichtig ist

📊

Für die Geschäftsführung

Sie können Ihre Entscheidungen auf geprüfte Zahlen stützen. Außerdem liegen Prozesse und Testnachweise für Prüfungen und Audits vor. Dadurch werden auch Risiken in bisher schlecht dokumentierten Lösungen sichtbar.

🧮

Für den Fachbereich

Ihr Fachbereich erhält nachvollziehbare Berechnungen und verständliche Handbücher. Außerdem steht ein Ansprechpartner für Fragen bereit. So kann Ihr Team die Werkzeuge im Alltag besser einordnen.

🖥️

Für die IT

Ihre IT erhält dokumentierten Code, Versionsstände und klare Rechte. Außerdem schafft die Übergabe die Grundlage für eine interne Übernahme. Weitere Angaben finden Sie unter Informationen für IT & Einkauf.

FAQ

Häufige Fragen zu Qualität & Sicherheit

Wem gehört der Quellcode?

Ihnen. Mit der Abnahme gehen Quellcode, Dokumentation und Arbeitsergebnisse in Ihr Eigentum über. Der Code ist unverschlüsselt und kommentiert. Dadurch kann Ihre IT oder ein anderer Anbieter die Lösung weiterentwickeln.

Wie werden Tests dokumentiert?

Zunächst leiten wir Testfälle aus den schriftlichen Anforderungen ab. Danach prüfen wir Berechnungen gegen Referenzwerte. Dabei gelten das Vier-Augen-Prinzip und die Trennung von Entwicklung und Prüfung. Anschließend erhalten Sie ein Testprotokoll, das Sie revisionsfest ablegen können.

Arbeitet MDS mit Subunternehmern?

Bei Lastspitzen und Spezialthemen zieht MDS Spezialisten aus einem gewachsenen Netzwerk hinzu. Dabei bleiben Qualitätssicherung und Verantwortung bei MDS. Auch Vertragspartner und Ansprechpartner bleiben unverändert. Zudem gelten die Pflichten zur Vertraulichkeit für alle Beteiligten. Mehr dazu finden Sie unter Team & Delivery-Modell.

Was bedeutet die ISO 9001:2015-Zertifizierung konkret für mein Projekt?

Ihr Projekt folgt festen, extern auditierten Abläufen. Zunächst nehmen wir die Anforderungen auf. Danach dokumentieren wir Entwicklung und Versionen. Unabhängige Tests und eine geregelte Abnahme folgen. So können wir Ihnen die Prüfung und ihre Ergebnisse nachweisen.

Wie geht MDS mit vertraulichen Daten um?

Wir arbeiten nach den Vorgaben der DSGVO. Auf Wunsch schließen wir NDA und Auftragsverarbeitungsvertrag (AVV) ab. Außerdem stellen wir Angaben zu technischen und organisatorischen Maßnahmen (TOM) bereit. Kundendaten geben wir grundsätzlich nicht an Dritte weiter. Wo möglich nutzen wir anonymisierte oder synthetische Testdaten.

Wie belastbar ist Ihre wichtigste Anwendung?

Beschreiben Sie uns Ihre Situation. Im kostenfreien Erstgespräch besprechen wir Risiken und Prüfbedarf. Danach ordnen wir sinnvolle Schritte zur Absicherung Ihrer Anwendung ein.