Um 7:45 Uhr meldet sich ein Auditor an. Um 7:48 Uhr stellt jemand fest, dass das Brandschutzzertifikat eines wichtigen Lieferanten seit elf Tagen abgelaufen ist. Die aktuelle Datei liegt in einem Postfach, die Excel Übersicht zeigt noch das alte Datum und im Einkaufssystem steht nur „freigegeben“. Das Problem ist nicht fehlende Digitalisierung. Es sind drei digitale Wahrheiten ohne geklärte Rangfolge

Ein Dokument hat einen Lebenslauf

Lieferantendokumente werden oft wie Anhänge behandelt. Fachlich sind sie eher befristete Nachweise. Sie werden angefordert, eingereicht, geprüft, akzeptiert, abgelehnt, ersetzt und schließlich archiviert. Zu jeder Phase gehören Zeit, verantwortliche Person und Begründung

Für jede Datei muss das Portal den Dokumenttyp, Geltungsbereich, Aussteller, Lieferant, betroffene Standorte und das gültige Datum kennen. Bei einer Versicherungspolice kann zudem die Deckungssumme relevant sein, bei einem Qualitätsnachweis die Zertifizierungsstelle. Ein allgemeines Feld „Dokument hochladen“ verliert genau die Informationen, nach denen später gesucht wird

Die Frist ist kein Kalendertermin

Eine Erinnerung sieben Tage vor Ablauf klingt ausreichend, ist es aber selten. Manche Nachweise brauchen eine fachliche Prüfung, andere eine Rückfrage oder eine erneute Ausstellung. Gute Fristen werden daher rückwärts geplant: Ablaufdatum, benötigte Prüfzeit, erwartete Reaktionszeit des Lieferanten und Eskalationsstufe

Ebenso wichtig ist die Regel nach dem Ablauf. Wird der Lieferant automatisch gesperrt, nur für neue Bestellungen blockiert oder lediglich markiert? Eine Software darf diese geschäftliche Entscheidung nicht erfinden. Sie muss sie konsequent ausführen und Ausnahmen dokumentieren

OCR ist ein Assistent, kein Prüfer

Texterkennung kann Zertifikatsnummern und Daten auslesen. Moderne Modelle erkennen auch uneinheitliche Layouts erstaunlich gut. Dennoch bleiben schlechte Scans, handschriftliche Ergänzungen und sprachliche Varianten fehleranfällig. Für kritische Angaben braucht es Konfidenzwerte und eine sichtbare Prüfung durch Menschen

Entscheidend ist die Herkunft: Welcher Wert kam aus dem Dokument, welcher wurde vom Lieferanten eingegeben und welcher intern korrigiert? Wird nur der letzte Wert gespeichert, verschwindet die Beweiskette. Ein sinnvoller Datensatz hält Original, extrahierten Vorschlag, bestätigten Wert und Bearbeiter auseinander

Der kleinste brauchbare Prüfplatz

  • eine Arbeitsliste nach Risiko und Fälligkeit, nicht nur alphabetisch nach Lieferant
  • Dokument und extrahierte Angaben nebeneinander
  • Freigabe, Ablehnung und Rückfrage mit Pflichtbegründung
  • Versionen, damit ein neues Dokument das alte nicht spurlos überschreibt
  • Vertretungsregeln für Urlaub und Krankheit
  • Export für Audits mit Zeitstempeln und Entscheidungen

Ein Status wie „vollständig“ muss berechenbar sein. Er hängt von den für diesen Lieferantentyp geforderten Dokumenten, ihrer Gültigkeit und ihrem Prüfstatus ab. Eine manuell grün gefärbte Tabellenzelle ist kein belastbarer Status

Sicherheit beginnt beim Dateieingang

Uploads werden mit erlaubten Dateitypen, Größenlimits und technischer Inhaltsprüfung abgesichert. Dateiname und vom Browser gemeldeter Medientyp sind nicht vertrauenswürdig. Dateien sollten neue interne Namen erhalten, getrennt von öffentlich erreichbaren Webverzeichnissen liegen und vor der Freigabe geprüft werden. Zugriffe erfolgen über kurz gültige, berechtigte Links statt dauerhafter öffentlicher Adressen

Auch ein legitimes Dokument kann vertrauliche Daten enthalten. Aufbewahrung und Löschung richten sich daher nach Dokumenttyp und Zweck. Ein pauschales „für immer“ schafft später ein Risiko, keine zusätzliche Sicherheit

Die Einführung beginnt mit einer Dokumentenlandkarte

Vor der Entwicklung werden zwanzig bis dreißig reale Fälle betrachtet: gültige Unterlagen, abgelehnte Scans, Sonderfreigaben, Lieferanten mit mehreren Standorten und historische Versionen. Daraus entsteht eine Landkarte der Dokumenttypen und Entscheidungen. Erst dann lohnt sich der Import bestehender Listen

Der Import selbst ist keine Nebenaufgabe. Doppelte Lieferantennamen, verschiedene Datumsformate und fehlende Besitzer müssen vorab behandelt werden. Unsichere Zuordnungen gehören in eine Prüfwarteschlange, nicht in eine automatische Migration

Wenn das Hauptproblem die sichere Dateiübermittlung ist, kann zunächst ein gutes Upload Formular genügen. Sobald Fristen, Prüfung und Lieferantenrollen zusammenkommen, braucht es das vollständige Fachmodell eines B2B Portals. Der Nutzen entsteht dann nicht durch weniger Dateien, sondern durch eine einzige nachvollziehbare Aussage darüber, welcher Nachweis gerade gilt