Betrieb & Verwaltung (Control)

Audit-Log und Audit-Evidence-Bundle

liveFür wenVerwaltungBetreiber

Wer hat in der Verwaltung einer Organisation wann was getan — und ein Paket mit allen Belegen für einen Prüfer, als eine Datei mit Prüfsumme je Datei.

Wozu#

Bei einer Prüfung durch Auditor, Aufsicht oder Kunde zählt, was belegt ist. Jede Änderung in der Verwaltung wird protokolliert; das Paket bündelt die Belege, mit denen sich etwa die Schulungspflicht der europäischen KI-Verordnung nachweisen lässt.

So geht’s#

KlickwegVerwaltungAudit-Log

1„Audit-Log“ öffnen: „Alle Admin-Aktionen in <Organisation>, neueste zuerst“.
2„Aktivität (Top 5)“ zeigt die häufigsten Aktionen; ein Klick filtert danach. Ein Klick auf eine Person filtert nach ihr; „Filter zurücksetzen“ hebt das auf.
3Jeder Eintrag: Aktion (z. B. „Einladung versendet“, „Rolle geändert“), bis zu drei Einzelheiten, Person und Zeitpunkt.
4„Audit-Evidence“ öffnen: Die Seite zeigt, was im Paket steckt — mit aktuellen Zahlen (Abb. 1).
Abb. 1 Was im Audit-Evidence-Paket steckt — mit aktuellen Zahlen.
Abb. 1 Was im Audit-Evidence-Paket steckt — mit aktuellen Zahlen.
5„ZIP herunterladen“ — das Paket wird live aus den aktuellen Daten gebaut; das Erzeugen wird im Audit-Log vermerkt.

Einstellungen und Schalter#

Kein eigener Schalter im Funktionskatalog — die Funktion gehört zu ihrer Umgebung.

Was im Paket steckt#

01 — Auftragsverarbeitungsvertrag, auf die Organisation ausgestellt, mit technischen und organisatorischen Maßnahmen und Liste der Unterauftragnehmer (PDF).
02 — Status aller Konten der Organisation: Zertifikat, Ergebnis, Gültigkeit, Prüfadresse (CSV).
03 — je Mitarbeiter das aktuelle Zertifikat mit QR-Code (PDF).
04 — die Verwaltungsaktionen der letzten 60 Tage (CSV).
05 — die regulatorisch begründeten Inhaltsanpassungen des letzten Jahres (CSV).
06 — Beschreibung des Verfahrens der Regulatorik-Wache mit Verweis auf das öffentliche Protokoll.
07 — maschinenlesbares Verzeichnis mit Prüfsumme je Datei, für die Echtheitsprüfung des ganzen Pakets.

Welche Aktionen protokolliert werden#

Dashboard geöffnet
Mitarbeiter-Liste geöffnet
Einladung versendet, erneut versendet, storniert
Mitarbeiter entfernt oder aktualisiert
Report exportiert
Rolle geändert

Wer darf was#

Beide Seiten öffnet die Verwaltung einer Organisation (Personalleitung oder Hochschulverwaltung mit Organisation) und der Betreiber — jeweils nur für die eigene Organisation, nie plattformweit.

Tipps#

Die Einträge sind unveränderlich und werden 365 Tage aufbewahrt.
Die Seite zeigt die letzten 300 Einträge; für ältere hilft der Filter nach Person oder Aktion.