Risikoakzeptanzen, Dokumentenprüfungen und Vorschläge des Agenten landen in einem Posteingang. Die richtigen Personen entscheiden, niemand gibt den eigenen Antrag frei, und jede Entscheidung wird in einer manipulationssicheren Historie gespeichert.
Nachfassen und Dokumentation sind im Ablauf enthalten.
01
Schutzbedarfsfeststellungen, geänderte Dokumente und geplante Prüfungen erscheinen bei Fälligkeit in einem Posteingang, statt in Kalendererinnerungen und E-Mail-Verläufen.
Geplante Prüfungen erscheinen, wenn ihr 30-Tage-Fenster beginnt. Der geöffnete Posteingang prüft alle 10 Minuten neu.
02
Eine Risikoakzeptanz braucht zwei verschiedene Freigebende. Gestufte Freigaben prüfen Rolle und Reihenfolge jeder Stufe. Keine Erinnerungstabelle nötig.
Funktionstrennung ist im gemeinsamen Freigabekern verankert. Wer einen Antrag stellt, kann nie selbst darüber entscheiden.
03
Schlägt der Agent eine Änderung vor, wird daraus ein Vorschlag mit Ablaufdatum. Erst nach Freigabe durch eine Person führt Secani ihn aus.
Vorschläge laufen standardmäßig nach 24 Stunden ab, spätestens nach 7 Tagen. Die Befugnis des Agenten wird bei der Ausführung erneut geprüft.
Erinnerungen, Nachfassen und der Beleg, wer zugestimmt hat.
Prüfenden per E-Mail hinterherlaufen
Fällige Prüfungen erscheinen im Posteingang der prüfenden Person
Prüftermine in einer Tabelle verfolgen
Geplante Prüfungen öffnen ihr eigenes 30-Tage-Fenster
Unterschriebene PDFs als Beleg für eine Risikoakzeptanz aufbewahren
Jede Freigabe protokolliert, mit Entscheider und Zeitpunkt
KI-Vorschläge von Hand in Datensätze übertragen
Freigegebene Vorschläge werden für Sie ausgeführt
Wie viel Zeit fließt in das Nachfassen bei Freigaben?
Stunden pro Jahr für das Nachfassen bei Freigaben
50
Ihre Zahlen, multipliziert: Freigaben × Minuten. Von uns fließt nichts in das Ergebnis ein.
Die Regeln, nach denen Auditoren fragen, werden durchgesetzt.
Wer einen Antrag stellt, kann ihn nie selbst freigeben. Beim Vier-Augen-Prinzip kann dieselbe Person nicht zweimal freigeben.
Entscheidungen werden in derselben Transaktion wie die Änderung gespeichert, in einer SHA-256-Hashkette, deren Integrität sich prüfen lässt.
Ein nicht freigegebener Vorschlag des Agenten läuft ab, statt ewig zu warten. Seine Befugnis wird vor der Ausführung erneut geprüft.
Nein. Der gemeinsame Freigabekern weist eine Entscheidung der antragstellenden Person als Verstoß gegen die Funktionstrennung zurück.
Risikoakzeptanzen und Lösungsfälle nutzen das Vier-Augen-Prinzip mit zwei verschiedenen Freigebenden. Gestufte Freigaben können mehrere Stufen mit eigenen Rollen und Anzahlen erfordern.
Geplante Dokumentenprüfungen, geänderte Dokumente und Schutzbedarfsfeststellungen erscheinen im Posteingang der verantwortlichen Person, sobald ihr 30-tägiges Fälligkeitsfenster beginnt.
Jede Entscheidung wird mit Akteur und Zeitpunkt in einer reinen Anfüge-Hashkette auf Basis von SHA-256 protokolliert, in derselben Transaktion wie die Änderung.
Der Ablauf fragt an, protokolliert und erinnert.
