Ein klarer Auftrag.
Ein überprüfbares Ergebnis.
Für Agenturen und IT-Betreuer mit mehreren Mandanten, Hostinganbietern oder technischen Plattformen.
- Priorisierte Mandantenliste mit technischer Zuständigkeit
- Abgestimmte Bearbeitungs- und Kommunikationsfolge
- Statusnachweis je Kundenumgebung einschließlich Ausnahmen
Konkrete Durchführung durch die im Auftrag benannten Beteiligten. Alle Arbeiten nur mit autorisiertem Zugriff.
Aus einer Domainliste einen bearbeitbaren Bestand machen
Eine Tabelle mit Domains ist ein Anfang, aber für einen Einsatz fehlen oft Ansprechpartner, Hostingkonto und aktive Laufzeit. Wir strukturieren den vereinbarten Bestand so, dass diese Informationen zusammengeführt werden. Kritische Kundenprozesse und bereits beobachtete Auffälligkeiten fließen in die Priorisierung ein.
Dabei werden gemeinsam genutzte Plattformen und voneinander unabhängige Installationen unterschieden. Ein Update kann mehrere Kunden betreffen, während ein anderer Mandant eine eigene Paketlinie nutzt. Diese Zuordnung verhindert sowohl doppelte Arbeit als auch übersehene Sonderfälle.
Kundenfreigaben und Daten sauber trennen
Jede technische Tätigkeit benötigt eine passende Berechtigung für den jeweiligen Kundenbestand. Eine allgemeine Zusammenarbeit mit Ihrer Agentur ersetzt nicht automatisch alle erforderlichen Freigaben. Umfang, Zugriffsrechte und Datenverarbeitung werden deshalb vor dem Einsatz festgelegt.
Kundeninformationen werden getrennt dokumentiert. Ein Sammelbericht kann einen Managementüberblick geben, sollte aber keine vertraulichen Befunde eines Mandanten an andere Kunden offenlegen. Welche Berichtsform und Austauschwege verwendet werden, wird im Koordinationsauftrag vereinbart.
Ausnahmen sichtbar halten
Bei größeren Beständen sind Sonderentwicklungen, unzugängliche Hostingkonten und veraltete Anwendungen häufig die zeitkritischen Punkte. Diese Fälle erhalten eine eigene Entscheidung und verschwinden nicht hinter einer hohen Gesamtzahl erledigter Updates. Der Status benennt ausdrücklich fehlende Nachweise und blockierte Aufgaben.
Zum Abschluss werden durchgeführte Änderungen, Tests und verbleibende Risiken je Umgebung übergeben. Daraus lässt sich ein wiederholbarer Wartungsprozess entwickeln. Eine laufende Überwachung oder Bereitschaft ist jedoch eine zusätzliche Vereinbarung und entsteht nicht automatisch aus einem einmaligen Einsatz.
Ihre Checkliste für den nächsten Schritt
- Mandantenbestand mit Hosting und Ansprechpartner strukturieren.
- Berechtigungen und Kundenfreigaben vorab klären.
- Kritische Prozesse und Sonderfälle kennzeichnen.
Häufige Fragen
Kann unsere Agentur gegenüber dem Kunden Ansprechpartner bleiben?
Ja. Kommunikationsweg und Verantwortlichkeiten können entsprechend vereinbart werden. Eine nicht belegte eigene Zertifizierung wird dadurch nicht behauptet.
Gibt es einen pauschalen Status für alle Kunden?
Ein Gesamtüberblick ist möglich. Der technische Nachweis muss trotzdem den einzelnen Systemen und Ausnahmen zugeordnet bleiben.
Quellen & weiterführende Informationen
PHP-Projekt: Sicherheitsveröffentlichungen Oktober 2026 ↗CERT-EU: Critical Vulnerabilities in PHP, 2026-018 ↗Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.