Nachvollziehbarkeit, Zutritt und Auditfähigkeit

Im Finanzsektor entscheidet weniger der Funktionsumfang als die Frage, ob sich jede Aussage belegen lässt.

Aktualisiert:

Kurz gesagt

Banken und Versicherungen bewerten Workplace-Software vor allem unter Auslagerungs- und Prüfungsgesichtspunkten: Wer verarbeitet welche Daten wo, wie lange werden sie aufbewahrt, wer hat Zugriff und wie wird das dokumentiert. Door James liefert dafür rollenbasierte Zugriffe, konfigurierbare Aufbewahrungs- und Anonymisierungsfristen für Buchungs-, Besucher- und Störmeldungsdaten, dokumentierte Unterauftragsverarbeiter und nachvollziehbare Besucherströme.

Zugriff
RBAC mit Organisations- und Standortkontext
Aufbewahrung
getrennt je Datenart konfigurierbar
Besucher
lückenlose Check-in-/Check-out-Dokumentation
Nachweise
AVV, TOM, Testverfahren dokumentiert

Funktionen

Dokumentierte Besucherströme

Wer war wann im Gebäude, eingeladen von wem, mit welcher Unterweisung – exportierbar für Prüfungen.

Zugriff nach Rolle und Standort

Empfangs-, Standort- und Organisationsrollen mit unterschiedlichen Sichten; Zugriff von CGI über freigegebene Konten.

Aufbewahrung nach Vorgabe

Fristen für Buchungs-, Besucher- und Ticketdaten getrennt einstellbar, inklusive Anonymisierung.

Unterlagen für die Auslagerungsprüfung

AVV mit benannten Unterauftragsverarbeitern, TOM-Anhang, Architekturbeschreibung, Angaben zu Tests und Backups.

Prüfungssicherheit entsteht durch Trennschärfe

In Auslagerungsprüfungen ist die häufigste Schwachstelle nicht eine fehlende Funktion, sondern eine unpräzise Aussage. Deshalb trennen wir konsequent zwischen den Hosting-Varianten, zwischen internen Qualitätszielen und vertraglichen Zusagen sowie zwischen dokumentierten und zu prüfenden Integrationen. Für Prüfer ist das die wichtigere Eigenschaft als jede zusätzliche Funktion.

Typische Prioritäten in diesem Sektor

Besuchermanagement steht meist vor Desk Sharing: Der dokumentierte Zutritt externer Personen ist ein Compliance-Thema, die Flächenoptimierung ein wirtschaftliches. Danach folgen Raumbuchung mit Outlook-Anbindung und schließlich die Auslastungsanalyse als Grundlage für Standortentscheidungen.

Häufige Fragen

Können wir Besucherdaten für Prüfungen exportieren?

Ja. Besucher- und Meetinglisten lassen sich im Admin Panel einsehen und exportieren, Aufbewahrungs- und Anonymisierungsfristen sind je Datenart konfigurierbar. Eine Grenze gehört dazu gesagt: Administrative Zugriffe auf das Admin Panel werden protokolliert, dieses Protokoll wird aber 30 Tage vorgehalten und die Frist ist nicht konfigurierbar. Wenn Ihre Prüfung längere Aufbewahrung administrativer Zugriffe verlangt, bringen Sie das früh ein – das ist ein Entwicklungsthema, keine Einstellung.

Wie werden Zugriffe von CGI kontrolliert?

Administrativer Zugriff läuft über freigegebene Konten und Whitelisting; Mitarbeitende wechseln in den jeweiligen Organisationskontext, statt einen gemischten Datenbestand zu sehen.

Ist eine dedizierte Instanz möglich?

Nicht im Standardmodell. Door James ist Public-Cloud-SaaS mit logischer Trennung; eine abweichende Topologie müsste technisch und kommerziell gesondert bewertet werden.

Welche Aussagen zu Backups gibt es?

Für die GCP-Architektur beschreibt die Compliance-FAQ Point-in-Time-Recovery über sieben Tage, stündliche Vollsicherungen mit sieben Tagen und wöchentliche mit vierzehn Tagen Aufbewahrung. Für IONOS bestätigen wir die Werte gesondert.

Jede Branche bringt ein Buchungstool anders an die Grenze

Schichten, Standorte, Compliance, wer wo sitzen darf. Bringen Sie die Einschränkung mit, die Sie für ungewöhnlich halten; sie ist es meist nicht.

30 Minuten, Microsoft Teams, ohne Vorbereitung