Quelle
IAM-Export, erstellt vom berechtigten Administrator.
Startseite / Methode und Nachweise
Methode und Nachweise
Nachweisbarkeit der Belege
Ein Nachweis hat nur dann Wert, wenn Quelle, Geltungsbereich, Datum, Einschränkung und Verifizierungsgrad bekannt sind.
Bearbeitete Frage
Genau wissen, was ein Nachweis belegt — und was nicht.
Ein Screenshot ohne Datum, ein Export ohne Umfangsangabe, eine Bescheinigung ohne Verfasser: Genau das schicken Teams unter Druck, und genau das weisen Auditoren zurück. Ein Nachweis hat nur dann Wert, wenn sich fünf Fragen beantworten lassen: Woher stammt er, was genau deckt er ab, aus welchem Zeitraum stammt er, wer verantwortet ihn, und wer darf ihn einsehen.
Rückverfolgbarkeit ist kein bürokratischer Zwang: Sie ermöglicht es, dem zweiten Kunden in zwei Stunden statt in zwei Wochen zu antworten. Ein korrekt qualifizierter Nachweis lässt sich wiederverwenden; ein bloßer Nachweis muss bei jeder Anfrage neu erstellt werden – von denselben Ingenieuren, im ungünstigsten Moment.
Anatomie eines verwertbaren Nachweises
Die Datei allein genügt nicht: Ihr Ursprung, ihr Umfang und ihre Einschränkungen begleiten sie.
Geltungsbereich
Privilegierte Produktionskonten, ohne externe Dienstleister.
Zeitraum
Stand zum 30. Juni, im nächsten Quartal zu überprüfen.
Einschränkung
Weitergabe an den namentlich benannten Kunden, unter Vertraulichkeitsvereinbarung.
Ermöglichte EntscheidungJeder Nachweis wird von einem Kunden zum anderen wiederverwendbar: Die zweite europäische Anfrage kostet nur einen Bruchteil der ersten.
Lesart einer Schlussfolgerung
Wissen, wie weit ein Nachweis eine Schlussfolgerung trägt
Ein zulässiger Nachweis beantwortet eine abgegrenzte Frage. Die Schlussfolgerung bewahrt, was sie belegt, den beobachteten Zeitraum, die fehlenden Populationen, den Verifizierungsgrad und die Bedingungen, unter denen sie wiederverwendet oder weitergegeben werden darf.
Das Datenblatt macht das Vorhandensein einer Datei nicht zu einer Validierung: Es hält die geprüfte Frage und die mit dem Dokument verbundenen Einschränkungen fest.
AusgangsfrageGenau wissen, was ein Nachweis belegt — und was nicht.
- 01Herkunft und Eigentümer
- 02Exakter Geltungsbereich
- 03Aktualität und Ablauf
Umsetzung
Den Kontext beifügen, der einen Nachweis wiederverwendbar macht.
- Herkunft und Eigentümer
- Exakter Geltungsbereich
- Aktualität und Ablauf
- Weitergabebeschränkung
01
Herkunft erfassen
Quellsystem, Extraktionsmethode, Autor und Eigentümer werden bei der Erstellung erfasst. Ein Nachweis, dessen Herkunft unbekannt ist, gelangt niemals in eine Kundenakte.
02
Umfang eingrenzen
Erfasste Einrichtungen, Gruppen, Umgebungen und Zeiträume sind eindeutig festgelegt. Aus „der IAM-Export“ wird „privilegierte Mitarbeiterkonten, Produktionsbereich, Stand 30. Juni“ — und man erkennt sofort, dass Dienstleister fehlen.
03
Das Überprüfungsniveau qualifizieren
Vom Unternehmen bereitgestellt, von iKNSA geprüft, durch Interview bestätigt oder im Rahmen des Umfangs technisch verifiziert: vier Ebenen, die weder im Nachweisregister noch im Vertrauensraum jemals vermischt werden.
04
Den Lebenszyklus des Nachweises verfolgen
Ablauf, Erneuerung, Einschränkung der gemeinsamen Nutzung und gestützte Verpflichtungen sind an den Nachweis geknüpft. Läuft er ab, sind es die Verpflichtungen, die Alarm schlagen — nicht eine vergessene Tabelle.
Nutzungsbedingungen
Was zu wissen ist, bevor ein Dokument als Nachweis eingestuft wird.
Die Quelle, die Population, der Zeitraum und die Einschränkungen bestimmen, welche Schlussfolgerungen das Dokument tatsächlich stützen kann.
Was wird aus einem abgelaufenen Nachweis?
Es verbleibt mit seinem Status in der Historie, stützt jedoch die verknüpften Verpflichtungen nicht mehr: Diese wechseln zurück auf „zu überprüfen“ und erscheinen im Assurance-Kalender.
Wer entscheidet über das Überprüfungsniveau?
Das Niveau ist faktisch, nicht deklarativ: Es beschreibt, was tatsächlich zur Erbringung des Nachweises unternommen wurde. Ein ohne Prüfung erbrachter Nachweis bleibt „erbracht“, selbst wenn er hervorragend ist.
Sind eingeschränkte Dokumente teilbar?
Ja, unter Bedingungen: Die Einschränkung (intern, Vertraulichkeitsvereinbarung, namentlich genannter Kunde) ist Teil des Nachweises, und der Trust Room berücksichtigt sie automatisch.
Weiterlesen
Einen Nachweis bis zu den Verpflichtungen und Entscheidungen zurückverfolgen, die er stützt.
Das Nachweisregister zeigt, wie ein qualifiziertes Dokument mit den Verpflichtungen, Ausnahmen und Fristen verknüpft bleibt, die es stützt.