Pimcore Audit

Pimcore Audit: 2.500 €, eine Woche, fixer Umfang

Eine schriftliche Bewertung der Pimcore-Instanz, die Sie bereits betreiben: Versionsstand, Datenmodell, fragile Integrationen und die Reihenfolge der Arbeiten. Den Bericht behalten Sie.

Termin buchen

2.500 €Fixpreis · eine Woche · Bericht + Termin

Auf einen Blick

Preis
2.500 €, fix. Keine Schätzung.
Dauer
Eine Woche vom Zugang bis zum Bericht
Ergebnis
Bericht mit 12 bis 15 Seiten plus gemeinsamer Durchgang
Geeignet für
Pimcore seit zwei Jahren oder länger im Produktivbetrieb
Region
Österreich, Deutschland und die DACH-Region
Pimcore Certified Senior DeveloperQualifikation des Gründers

Durchgeführt vom Gründer von Aiki Labs, der zwei Jahre lang eine produktive Pimcore-Instanz bei einem Medizintechnik-Hersteller in der DACH-Region betreut hat: Datenmodell, Integrationen zu CRM und DAM, Übersetzungs-Workflow, Hosting und Upgrades. Das Audit sucht nach den Fehlerbildern, die ab dem dritten Betriebsjahr tatsächlich auftreten.

Wo es hakt

Für wen das gedacht ist

Für Hersteller und B2B-Distributoren, die Pimcore produktiv betreiben, insbesondere wenn die einführende Agentur nicht mehr aktiv am Projekt arbeitet. Wenn Ihre Instanz erst seit einem Quartal läuft, brauchen Sie das noch nicht.

Die einführende Agentur ist weitergezogen

Die Agentur ist noch erreichbar, aber die Personen, die das Projekt kannten, sind es nicht mehr. Jede Anfrage landet in einer Warteschlange hinter deren neuen Projekten. Das Gesamtbild Ihrer Instanz hat derzeit niemand.

Sie liegen mehrere Versionen zurück und niemand hat die Lücke beziffert

Das Upgrade wurde lange genug verschoben, dass niemand mehr die Person sein will, die den Aufwand schätzt. Genau diese Zahl brauchen Sie, bevor Sie irgendetwas anderes planen können.

Änderungswünsche kommen teuer und langsam zurück

Eine zusätzliche Sprache, ein weiterer Kanal oder eine neue Attributgruppe führt zu einem Angebot, das in keinem Verhältnis zur Arbeit steht. Oft sind das die Zinsen auf das Datenmodell, und es lohnt sich zu wissen, welcher Teil davon.

Es bricht etwas, sobald sich ein Vorsystem ändert

Der ERP-Export verschiebt eine Spalte, ein Feld im Shop wird umbenannt, und die Synchronisation scheitert lautlos, bis jemand fehlende Produkte bemerkt. Sie wollen wissen, wie viele solcher Einzelrisiken tatsächlich vorhanden sind.

Was besser funktioniert

Was wir uns ansehen

Sechs Bereiche, alle im Bericht, jeweils mit Befunden für die technische Seite und einer Zusammenfassung für die Ebene, die das Budget freigibt.

Version, Upgrade-Pfad, Sicherheit

Welche Pimcore- und Symfony-Version im Einsatz ist, wie der unterstützte Upgrade-Pfad von dort aussieht, welche Bundles und Anpassungen ihn blockieren und welches Sicherheitsrisiko die aktuelle Version mitbringt.

Datenmodell und Integrationen

Klassen, Bricks, Field Collections und Classification-Store-Gruppen gemessen an den heutigen Anforderungen, dazu die Integrität der Integrationen zu ERP, Shop, DAM und Übersetzung.

Performance und priorisierte Maßnahmen

Wo Listings, Exporte und die Admin-Oberfläche bei Ihrem Datenvolumen einbrechen, und danach jeder Befund nach Wirkung sortiert und mit einer Aufwandsschätzung versehen.

Umfang, Ergebnis, Abgrenzung

Was Sie genau bekommen, und was das Audit nicht ist

Der Umfang steht vor dem Start fest, deshalb kann sich der Preis während der Woche nicht bewegen. Finden wir etwas außerhalb des Umfangs, das relevant ist, steht es als Befund im Bericht statt als Nachtrag im Angebot.

Die sechs Prüfbereiche im Detail

  • Version und Upgrade-Pfad: aktuelle Version, unterstütztes Ziel, Blocker in Custom Code und Bundles, realistische Aufwandsspanne für das Upgrade
  • Datenmodell gegen aktuelle Anforderungen: Klassen- und Brick-Struktur, Einsatz des Classification Store, Lokalisierung, Relationen und die Stellen, an denen das Modell nicht mehr zur tatsächlichen Nutzung des Katalogs passt
  • Integrität der Integrationen zu ERP, Shop, DAM und Übersetzung: was zeitgesteuert läuft, was im Fehlerfall passiert, wo Fehler sichtbar werden und welche Verbindungen überhaupt nicht überwacht sind
  • Performance: Index- und Query-Verhalten bei Ihrem Datensatz- und Asset-Volumen, Laufzeiten von Listings und Exporten, Reaktionszeit der Admin-Oberfläche für Redakteure
  • Sicherheitsrisiko: bekannte Schwachstellen der installierten Version, Rechte- und Zugriffsmodell, Exponierung von API-Endpunkten und Data-Hub-Konfiguration
  • Priorisierte Maßnahmenliste mit Aufwandsschätzung: jeder Befund eingeordnet, jeweils mit grober Aufwandsspanne, damit aus der Liste ein Budgetgespräch werden kann

Das Ergebnis

Ein schriftlicher Bericht, üblicherweise 12 bis 15 Seiten. Er beginnt mit einer Zusammenfassung für die nicht-technische Leserschaft und geht danach Bereich für Bereich in die Tiefe, die eine Entwicklerin oder ein Entwickler zum Handeln braucht. Jeder Befund nennt die Datei, Klasse oder Konfiguration, um die es geht.

Danach ein gemeinsamer Durchgang, meist 60 bis 90 Minuten, in dem wir die Befunde durchgehen und Sie den Punkten widersprechen, die Sie anders sehen. Der Bericht gehört danach Ihnen: ohne Wasserzeichen, ohne Ablaufdatum und ohne Verpflichtung, irgendetwas zu beauftragen. Wenn Ihre bestehende Agentur damit alles abarbeitet, hat das Audit seinen Zweck erfüllt.

Der Ablauf Tag für Tag

  • Tag 1: Zugänge einrichten, Rundgang durch die Umgebung und ein Gespräch mit der Person, die am meisten über die heutige Nutzung weiß
  • Tag 2 und 3: Datenmodell und Integrationen. Von hier kommen die meisten Befunde, deshalb bekommt dieser Teil die meiste Zeit
  • Tag 4: Performance, Sicherheit, Version und Upgrade-Pfad
  • Tag 5: Schreiben, Priorisieren und Aufwände schätzen, danach geht der Bericht an Sie
  • Folgewoche: der gemeinsame Durchgang, zu einem Termin, der Ihrem Team passt

Was das Audit nicht ist

Es ist keine verkaufsgetriebene Analyse. Am Ende steht kein Kapitel, das einen Neubau empfiehlt, denn ein Neubau ist fast nie das, was eine Instanz in dieser Lage braucht.

Es ist keine PIM-Auswahl. Wenn Sie zwischen Pimcore, Akeneo und einer Eigenentwicklung entscheiden, ist das ein anderes Gespräch und dieses Produkt dafür das falsche.

Es ist kein Penetrationstest und keine Compliance-Zertifizierung. Sicherheitsrisiko bedeutet hier Versions-Schwachstellen, Rechte und Endpunkt-Konfiguration, bewertet aus Entwicklersicht, nicht aus Auditorensicht.

So arbeiten wir

So läuft die Woche

Fünf Arbeitstage vom Zugang bis zum Bericht, danach der gemeinsame Durchgang.

  1. Erstgespräch

    30 bis 45 Min.

    Vor jeder Beauftragung: was Ihre Instanz leistet, wie alt sie ist, wer sie heute betreut. Wenn das Audit für Ihre Situation nicht das Richtige ist, sagen wir das hier und nicht nach der Rechnung.

  2. Zugang und Orientierung

    Tag 1

    Lesezugriff auf das Repository, Zugang zu einer Nicht-Produktivumgebung und ein kurzer Rundgang mit der Person, die die Instanz heute am besten kennt.

  3. Datenmodell und Integrationen

    Tag 2 bis 3

    Der größte Block. Klassenstruktur, Classification Store, Lokalisierung und jede Verbindung in Pimcore hinein und aus Pimcore heraus.

  4. Performance, Sicherheit, Upgrade-Pfad

    Tag 4

    Query- und Index-Verhalten bei Ihrem Volumen, Rechtemodell und Endpunkt-Exponierung, und was das Upgrade auf eine unterstützte Version konkret bedeutet.

  5. Bericht und Durchgang

    Tag 5, danach der Termin

    Der schriftliche Bericht kommt an Tag fünf. Der gemeinsame Durchgang folgt in der Woche darauf, und der Bericht bleibt bei Ihnen.

2.500 €, fix, einmalig in Rechnung gestellt. Führt der Bericht zu Arbeit, wird diese separat angeboten: laufende Betreuung liegt je nach Umfang zwischen 800 € und 2.500 € pro Monat, Projektarbeit wird nach Abstimmung der Befunde zum Festpreis kalkuliert.

Häufige Fragen

Häufig gestellte Fragen

Welche Zugänge brauchen Sie?

Lesezugriff auf das Repository, Zugang zu einer Nicht-Produktivumgebung mit repräsentativen Daten und einen Pimcore-Admin-Account mit ausreichenden Rechten, um Klassendefinitionen und Konfiguration einzusehen. Produktionszugang ist für die Performance-Analyse hilfreich, aber nicht zwingend, und wir fragen vorher.

Stört das Audit den Produktivbetrieb?

Nein. Es ist eine rein lesende Bewertung. Wir deployen nicht, migrieren nicht und ändern während der Woche keine Konfiguration. Sollte eine Messung gegen die Produktion nötig sein, stimmen wir den Zeitpunkt vorher mit Ihnen ab.

Was, wenn das Ergebnis lautet, es ist alles in Ordnung?

Dann steht genau das im Bericht, und das ist das Honorar wert. Zu wissen, dass die Instanz in ordentlichem Zustand ist, mit bezifferten Upgrade-Kosten und einer kurzen Liste kleiner Maßnahmen, ist eine bessere Lage als der Verdacht, es sei nicht so, und niemand kann es bestätigen.

Was passiert nach dem Bericht?

Nichts, außer Sie wollen es. Die meisten Unternehmen tun eines von drei Dingen: den Bericht an die bestehende Agentur geben, die Liste intern abarbeiten oder uns damit beauftragen. Alle drei sind in Ordnung, und der Bericht ist so geschrieben, dass er in allen drei Fällen brauchbar ist.

Ist das unter NDA möglich?

Ja. Wir unterzeichnen Ihre Vertraulichkeitsvereinbarung, bevor Zugänge erteilt werden, und arbeiten routinemäßig unter NDA. Produktdaten sind geschäftskritisch, und weder Ihre Instanz noch Ihr Katalog tauchen in irgendetwas auf, das wir veröffentlichen.

Warum 2.500 € und nicht kostenlos?

Weil eine kostenlose Analyse ein Verkaufsdokument ist und beide Seiten das wissen. Ein bezahltes Audit mit fixem Umfang kann sagen "das passt so, lassen Sie es in Ruhe", ohne dass es uns etwas kostet. Nur so sind die Schlussfolgerungen überhaupt lesenswert.

Verwandte Seiten

Pimcore Care

Die monatliche Betreuung für Teams, die die Maßnahmenliste abgearbeitet und die Instanz aktuell halten wollen.

Fallstudie

Zwei Jahre Betrieb von Pimcore, DAM, Dynamics CRM und Übersetzungs-Workflow bei einem Medizintechnik-Hersteller.

Agentur wechseln

Was eine Übergabe technisch bedeutet, wenn die einführende Agentur nicht mehr passt.

Related

Sprechen wir

Erstgespräch vereinbaren

Dreißig Minuten dazu, was Ihre Instanz leistet, wie alt sie ist und wer sie heute betreut. Wenn das Audit für Ihre Situation nicht passt, sagen wir es in diesem Gespräch.

Termin buchen