Die Stilllegung ist unumgänglich: Warum die Außerbetriebnahme von Anwendungen nicht mehr optional ist

TL;DR

“Die Aufrechterhaltung von Altsystemen “nur um auf alte Daten zugreifen zu können” hat sich zu einem der kostspieligsten und risikoreichsten IT-Muster in regulierten Branchen entwickelt. Die Stilllegung und Ausmusterung von Anwendungen sind nicht mehr nur ein „nice-to-have“. Sie werden zunehmend durch die Realität der Cybersicherheit, regulatorischen Druck (einschließlich NIS2 und DORA), die End-of-Life-Zyklen der Anbieter sowie die Notwendigkeit, Nachweise über lange Aufbewahrungsfristen hinweg zu sichern – insbesondere in den Biowissenschaften –, erzwungen.

Die erfolgreiche Strategie lautet nicht: “Schalten Sie morgen alles ab.” Sie lautet vielmehr: Trennen Sie die Daten und Nachweise von der Anwendung, bewahren Sie diese in einer prüfungssicheren Weise auf und nehmen Sie das System anschließend sorgenfrei außer Betrieb.“

 

Die alte Denkweise: “Wir lassen es laufen, für den Fall, dass wir es brauchen”

Die meisten Organisationen verfügen nach wie vor über ein Portfolio an Altsystemen, die aus einem einzigen Grund weiterbetrieben werden: dem Zugriff auf historische Daten.

• “Wir nutzen es nur zweimal im Jahr.”
• “Es ist jetzt schreibgeschützt.”
• “Wir können das nicht abschalten, die Compliance-Abteilung könnte eine Aufzeichnung anfordern.”
• “Wir werden es später migrieren.”

 

Diese Logik war nachvollziehbar, als die Sicherheitsrisiken noch geringer waren, die regulatorischen Anforderungen weniger streng waren und die Infrastrukturkosten akzeptabel waren.

Diese Ära ist vorbei.

 

Warum die Stilllegung mittlerweile ein Muss ist (und keine Option mehr)

1. Cybersicherheit: Legacy-Anwendungen sind die Schwachstelle Ihrer IT-Infrastruktur

Altsysteme fallen in der Regel nicht unter die modernen Sicherheitsvorschriften: 

• Unzureichende oder nur teilweise Unterstützung von MFA/SSO 
• veraltete Bibliotheken und Betriebssysteme 
• Eingeschränkte Überwachung und Alarmierung 
• anfällige Patching- und Upgrade-Prozesse 
• Unklare Zuständigkeiten (“Wer kennt dieses System noch?”)

 

Selbst wenn die Daten “veraltet” sind, stellt das System eine aktive Angriffsfläche dar. Angreifern ist es egal, dass Ihre ERP-Instanz aus dem Jahr 2012 stammt. Für sie zählt nur, dass sie erreichbar und anfällig ist und zahlreiche sensible Informationen enthält.

Wenn Sie ältere Anwendungen weiterhin online lassen, vergrößert sich Ihre Angriffsfläche dauerhaft. Die Stilllegung ist eine der wenigen Maßnahmen, die das Risiko tatsächlich verringern, anstatt es lediglich zu bewältigen.

2) Regulierung: Die Anforderungen an Sicherheit und betriebliche Widerstandsfähigkeit steigen weiter an

EU-weit zwingen gesetzliche Vorschriften Organisationen dazu, Folgendes nachzuweisen: 

• strengere Sicherheitsmaßnahmen 
• ausfallsichere Betriebsabläufe 
• bessere Steuerung von IKT-Risiken durch Dritte 
• ein schnelleres Schwachstellenmanagement und eine schnellere Reaktion auf Vorfälle
• Zwei wesentliche Triebkräfte in diese Richtung sind: 
• NIS2 (Risikomanagement im Bereich Cybersicherheit und Erwartungen an die Berichterstattung) 
• DORA (IKT-Risikomanagement und operative Widerstandsfähigkeit im Finanzdienstleistungssektor)

 

Selbst wenn eine Vorschrift nicht ausdrücklich vorschreibt, “Altsysteme außer Betrieb zu nehmen”, erzwingt sie dies faktisch, indem sie es erschwert, dies zu rechtfertigen: 

• nicht unterstützte Plattformen 
• unzureichende Kontrollmaßnahmen 
• Fehlende Nachweise für Überwachung und Patching
• Risiko durch Abhängigkeiten von Drittanbietern

 

Je stärker Ihr Umfeld reguliert wird, desto mehr wandelt sich “den Betrieb am Laufen halten” in “die Einhaltung der Vorschriften gewährleisten”, und genau an dieser Stelle explodieren die Kosten.

3) Kosten: Die “Lesezugriffssteuer” ist real und summiert sich

Altsysteme verursachen Kosten, selbst wenn sie von niemandem genutzt werden: 

• Infrastruktur (Server, Speicher, Lizenzen) 
• Supportverträge mit Anbietern 
• Sicherheitstools und -überwachung 
• Sicherungen und Notfallwiederherstellung 
• Fachzeit (seltenes Wissen) 
• Vorbereitung der Prüfung und Beschaffung von Belegen

 

Die versteckten Kosten liegen in den betrieblichen Hindernissen: Die Teams trauen sich nicht mehr, das System anzufassen, Änderungen dauern Wochen, und jede Prüfungsanfrage wird zu einem kleinen Projekt.

Wenn Sie die Gesamtbetriebskosten ehrlich berechnen, ist die Weiterführung von Altanwendungen oft teurer als deren ordnungsgemäße Stilllegung.

4) Ende des Produktlebenszyklus durch den Hersteller: Sie werden zu ungewollten Upgrades gezwungen

Irgendwann stößt jede Plattform an ihre Grenzen: 

• Ende des Supports 
• inkompatible Abhängigkeiten 
• Sicherheitsupdates sind nicht mehr verfügbar 
• Datenbankversionen, die nicht mehr unterstützt werden 
• Hardware-Erneuerungszyklen

 

An diesem Punkt stehen Sie vor einer von zwei schlechten Entscheidungen: 

• Führen Sie ein vollständiges Upgrade eines Systems durch, das Sie nicht benötigen, nur um den Zugriff auf historische Daten aufrechtzuerhalten 
• Sicherheits- und Compliance-Risiken in Kauf nehmen

 

Eine kontrollierte Stilllegungsstrategie verhindert beides.

5) Biowissenschaften und Langzeitdaten: Die Aufbewahrungspflichten werden strenger, nicht lockerer

In Pharmazie und Biowissenschaften, es zeichnet sich ein deutlicher Trend ab: 

• gestiegene Erwartungen hinsichtlich der langfristigen Aufbewahrung von Analysedaten, Qualitätsaufzeichnungen und Nachweisen 
• verstärkte Überprüfung der Grundsätze zur Datenintegrität (ALCOA+) 
• stärkerer Fokus auf Nachprüfbarkeit, Rückverfolgbarkeit und Inspektionsbereitschaft

 

Dies führt zu einer perfekten Sturmkonstellation: 

• Sie müssen die Daten länger aufbewahren 
• Sie müssen dafür sorgen, dass es besser nachprüfbar ist 
• und Sie müssen in der Lage sein, diese bei Kontrollen schnell vorzulegen

 

Eine Altanwendung am Laufen zu halten, ist ein unsicherer Weg, um Langzeitkonservierung Verpflichtungen. Ein besserer Ansatz besteht darin, die Daten und Belege eigenständig zu sichern – mit Integritätsprüfungen und Exportfunktionen, die auch langfristig Bestand haben.

 

Der Kerngedanke: Die Anwendung auslaufen lassen, nicht die Beweise

Eine Stilllegung wird erst dann realisierbar, wenn Sie aufhören, “die Anwendung” als einzigen Weg zur Wahrung des Vertrauens zu betrachten.

Ein modernes Einstellung einer Anwendung Dieser Ansatz bedeutet in der Regel:

1. Extrahieren Sie die erforderlichen Daten, Metadaten und Kontextinformationen aus dem Quellsystem 
2. Bewahren Sie diese in einem unveränderlichen, prüfungsfähigen Archiv auf 
3. Stellen Sie die Rückverfolgbarkeit sicher (was stammt von wo, wann und unter welchen Bedingungen) 
4. Ermöglichen Sie Such- und Abruffunktionen, ohne dass die Altanwendung benötigt wird 
5. Legen Sie Ausstiegspakete (Portabilität) fest, damit Sie nie wieder in eine Sackgasse geraten 
6. Das alte System sicher außer Betrieb nehmen

 

Hierbei handelt es sich nicht lediglich um “Lagerung”. Es geht um die kontrollierte Aufbewahrung von Unterlagen und Beweismitteln.

 

Wie “gut” in der Praxis aussieht (eine kurze Checkliste)

Wenn Sie eine Anlage verantwortungsbewusst stilllegen möchten, sollten Sie folgende Fragen mit “Ja” beantworten können:

1. Können wir historische Datensätze abrufen, ohne die Altsystemanwendung zu starten?
2. Können wir einen Prüfpfad erstellen, aus dem hervorgeht, wer wann auf welche Daten zugegriffen hat?
3. Können wir die Integrität unabhängig nachweisen (Prüfsummen, Fixity, Integritätsberichte)?
4. Behalten wir den für die Interpretation erforderlichen vollständigen Kontext bei?
5. Verfügen wir über ein vertretbares Verfahren zur Aufbewahrung und Entsorgung?
6. Können wir bei Bedarf alles (Daten + Metadaten + Belege) exportieren?

 

Andernfalls erscheint die Stilllegung als riskant. Ist dies der Fall, erscheint es unvernünftig, die alte Anwendung beizubehalten.

 

Die Botschaft an die Führungskräfte: Stilllegung bedeutet Risikominderung und nicht nur Kosteneinsparung

Unternehmen betrachten die Stilllegung häufig als ein Projekt zur Kostenoptimierung. Diese Sichtweise ist zu eng gefasst.

Stilllegung bedeutet: 

• Reduzierung von Cybersicherheitsrisiken 
• Reduzierung des Compliance-Risikos 
• Verbesserung der betrieblichen Widerstandsfähigkeit 
• Vereinfachung Ihres Nachlasses 
• Wahrung von Beweismitteln und Vertrauen

 

In der heutigen Zeit ist es keine Option mehr, Ihre Alt-Systeme weiter auszubauen.

 

Schlussfolgerung

Die Stilllegung ist unumgänglich, da sich das Umfeld Ihrer Systeme verändert hat: 

• Die Angreifer sind besser geworden 
• Die Vorschriften wurden verschärft 
• Die Anbieter haben alte Bestände ausgemustert 
• Die Aufbewahrungsfristen wurden verlängert 
• Die Prüfungen wurden strenger

 

Die richtige Vorgehensweise besteht nicht darin, Altanwendungen künstlich am Leben zu erhalten. Vielmehr geht es darum, einen Ansatz zu entwickeln, bei dem Daten und Belege auch nach dem Wegfall der Anwendung weiterhin zugänglich, überprüfbar und für Prüfungen bereit sind.

Verwandte Seiten zu Docbyte-Lösungen

Fahren Sie mit den Lösungsseiten fort, die zu diesem Thema passen:

• Einstellung einer Anwendung
• Archivierung und Auslagerung von Documentum-Daten
• Langzeitarchivierung