Ist ein technischer Website-Check vor Vertragsbeginn kostenpflichtig?

Die Antwort.

Kostenlose Erstsicht oder bezahltes Audit.

Beides kann seriös sein, wenn die Tiefe vorher klar ist. Eine kurze Eignungsprüfung ist etwas anderes als eine belastbare technische Analyse mit Dokumentation.

• Erstsicht: grobe Technik, Ziele und offensichtliche Ausschlussgründe
• Audit: Zugänge, Versionen, Code, Sicherheit und Wiederherstellbarkeit
• Erstsicht: Grundlage für Gespräch und vorläufige Kalkulation
• Audit: eigenständiges Arbeitsergebnis und Maßnahmenplan
• Vorab klären, ob Kosten bei Vertragsabschluss angerechnet werden

Welcher Check für welches Ziel genügt.

Für eine erste Eignung reichen oft Systemliste, Kernfunktionen und Gespräch über bekannte Probleme. Soll ein Festpreis trotz Altlasten entstehen oder ein Dienstleisterwechsel vorbereitet werden, ist ein tieferer Audit sinnvoll. Umfang, Zugriff und Verwertbarkeit des Ergebnisses bestimmen, ob eine Vergütung angemessen ist.

Vor dem Check sollte außerdem feststehen, wer den Bericht erhält, wie sensible Befunde übertragen werden und ob Änderungen bereits Teil des Prüfauftrags sind.

• Angebotssichtung beantwortet: Passt die Betreuung grundsätzlich?
• Technisches Audit beantwortet: Welche Risiken und Vorarbeiten bestehen?
• Sicherheitsaudit benötigt eigenen Prüfrahmen und darf nicht stillschweigend angenommen werden

Ein Prüfangebot vorab eingrenzen.

Ein bezahlter Check sollte Fragestellung, Zugriffstiefe, Ergebnisformat und Ausschlüsse nennen. Dadurch lässt sich sein Preis unabhängig vom späteren Wartungsabschluss beurteilen.

Eine kostenlose Erstsicht beantwortet typischerweise nur, ob Website und gewünschte Betreuung grundsätzlich zusammenpassen. Ein technischer Audit untersucht dagegen Versionen, Individualcode, Sicherbarkeit, Konten und Kernfunktionen und liefert einen verwertbaren Befund. Vorab sind Zugriffstiefe, Ergebnisformat, Vertraulichkeit und Ausschlüsse festzulegen. Ein Sicherheitsaudit oder Änderungen am System gehören nicht stillschweigend dazu. Ob Kosten später angerechnet werden, ist eine Vertragsfrage und muss ausdrücklich vereinbart werden.

• Nur lesender Zugriff oder auch Teständerungen?
• Automatisierter Scan oder manuelle Fachprüfung?
• Priorisierte Maßnahmen oder reine Befundliste?
• Vertrauliche Behandlung und Löschung von Arbeitskopien?

Der Wert des Checks liegt in seinem verwertbaren Ergebnis.

Eine Erstsicht kann auf Angaben des Kunden und öffentlich erkennbare Technik gestützt sein. Sie eignet sich für eine grundsätzliche Passungsentscheidung, nicht für Aussagen über Schadcode, Restorefähigkeit oder Qualität von Individualcode. Ein technischer Check mit administrativen Zugängen kann tiefer gehen, benötigt dafür sichere Zugangsübergabe, geklärten Prüfrahmen und Regeln für sensible Befunde.

Ein gutes Ergebnis priorisiert Feststellungen nach Auswirkung und nennt den nächsten sinnvollen Schritt. Es unterscheidet direkt wartbare Bereiche, einmalige Bereinigung und offene Punkte, die weitere Fachprüfung benötigen. Automatisierte Scans können Hinweise liefern, ersetzen aber keine manuelle Einordnung. Soll der Bericht als eigenständige Entscheidungsgrundlage nutzbar sein, ist eine Vergütung eher nachvollziehbar als bei einer kurzen internen Angebotssichtung.

Der Check selbst darf das untersuchte System nicht unnötig verändern. Für invasive Tests, große Scans oder das Anlegen von Arbeitskopien braucht es Zustimmung und einen sicheren Umgang mit Daten. Nach Abschluss sollten temporäre Zugänge und Kopien nach der Vereinbarung behandelt werden. Diese Sorgfalt ist Teil des Prüfaufwands und kann einen bezahlten Audit rechtfertigen.

• Vorab festlegen, ob nur gelesen oder auch getestet und verändert werden darf.
• Berichtsformat, Empfänger und sichere Übermittlung vereinbaren.
• Keine formale Sicherheitszertifizierung aus einem allgemeinen Website-Check ableiten.

Verwandte Fragen.

Ihre Website-Betreuung klären.

Beschreiben Sie uns Ihre Website und Ihr Anliegen. Im Gespräch legen wir fest, welche Betreuung Sie benötigen.

Wartung anfragen