1	Ist eine Trennung zwischen technischer Betreuung der Applikation (Entwicklung, Fehlerbehebung) und deren Anwendung organisatorisch gegeben?			
2	Sind für alle ausgelagerten IT-Aktivitäten gültig unterzeichnete Verträge zwischen der Behörde und dem Dienstleistungserbringer vorhanden? Sind im Vertrag die Laufzeit, Kündigung, Leistungen, Kosten und Verantwortlichkeiten klar geregelt?			
3	Ist eine Richtlinie in Kraft, die die Verwendung von illegaler Software und Downloads regelt? Wie wird der Gebrauch einer illegalen Software aufgedeckt?			
4	Wie wird der Virenschutz bzw. der Schutz von schädlichen An- und Zugriffen sichergestellt? 			
5	Ist der Serverraum bzw. das Rechencenter gesichert, sodass ein reibungsloser Betrieb der Systeme sichergestellt ist?			
6	Ist schriftlich festgehalten, welche Personen auf die finanzrelevanten Applikationen zugreifen dürfen (Berechtigungskonzept)? Wird dies überprüft (besteht ein Freigabeprozess)?			
7	Werden nur getestete Änderungen in die produktive Applikation übernommen?			
8	Ist sichergestellt, dass die Informatikanbieter nach Auslieferung der Applikation keinen Zugriff mehr haben auf die Software (bzw. keine Änderungen an Finanzdaten vornehmen können)?			
9	Wird die Gemeinde vom Informatikanbieter über neue Release informiert?			
10	Wann war der letzte Release?