Abhängigkeit ist auf eine Weise übertragbar, wie Eigentum es nicht ist
Eigentum ist ein Weisungsverhältnis. Abhängigkeit ist ein Expositionsverhältnis, und Exposition wandert. Ein Kunde drei Schichten über einem eingebetteten Unterauftragsverarbeiter erbt dessen gesamtes Risiko, obwohl er keine Beziehung zu ihm hat, keinen Vertrag mit ihm und häufig keine Ahnung, dass er existiert. Risiko breitet sich automatisch nach unten aus, und die Parteien, die es tragen, sehen es meist zuletzt.
Deshalb lässt sich entscheidende Kontrolle über den Abhängigkeitsgraphen erreichen statt über Kapital. Niemand muss die Systeme besitzen, auf die Sie sich stützen, wenn er als Unterauftragsverarbeiter in ihnen sitzen kann. Eigentum wird zuerst aufgelöst, weil es den Rest berechenbar macht, nicht weil es der einzige Weg zur Kontrolle wäre.
Das Maß, das hier zählt, ist Konzentration gegen Ersetzbarkeit. Ein einzelner opaker Knoten, der eine Kernentscheidung für alle unter ihm trifft, ist eine Engstelle, selbst wenn sein Eigentum völlig unbedenklich ist. Unbedenkliches Eigentum ist keine Garantie, es ist eine Momentaufnahme. Diese Exposition zu kartieren stützt sich auf eine andere Nachweisbasis als Handelsregister: Offenlegungen zu Integrationen und Partnern, Auftragsverarbeitungsverträge und Listen von Unterauftragsverarbeitern, SOC-2-Berichte, Software-Stücklisten, Meldungen von Sicherheitsverletzungen und Beschaffungsunterlagen. Ein Unterauftragsverarbeiter, der in einer vorgeschriebenen Offenlegung erscheinen müsste und dort fehlt, ist selbst der Befund.