Was das Audit-Log erfasst
Jede wesentliche Aktion in Ihrer Organisation wird automatisch im Audit-Log festgehalten. Dies erzeugt eine unveraenderliche Nachverfolgung, die zeigt, wer was wann getan hat, und gibt Ihnen volle Transparenz ueber die Aktivitaeten Ihrer Organisation auf The Taurus.
Das Audit-Log muss nicht eingerichtet oder konfiguriert werden. Es laeuft automatisch ab dem Moment, in dem Ihre Organisation erstellt wird. Jede Aktion, die den Zustand Ihrer Hinweise, Mitgliedschaften oder Einstellungen aendert, wird ohne manuellen Aufwand erfasst.
Zugriff auf das Audit-Log
Organisations-Audit-Log
Navigieren Sie zu Ihrer Organisation und oeffnen Sie den Bereich Audit. Hier sehen Sie eine chronologische Liste aller protokollierten Aktionen Ihrer Organisation. Die neuesten Aktionen erscheinen zuerst.
Jeder Eintrag im Log zeigt drei Informationen:
- Wer die Aktion durchgefuehrt hat -- Name und Rolle des Teammitglieds.
- Was sich geaendert hat -- eine Beschreibung der Aktion und der betroffenen Ressource.
- Wann es passiert ist -- ein Zeitstempel der Aktion.
Plattformweites Audit-Log (nur Administratoren)
Wenn Sie Plattformadministrator sind, haben Sie Zugriff auf ein separates Audit-Log auf Administratorebene. Dieses Log umfasst alle Organisationen auf der Plattform und dient der Plattformverwaltung und dem Support. Normale Organisationsmitglieder haben keinen Zugriff auf diese Ansicht.
Welche Aktionen werden erfasst
Das Audit-Log erfasst ein breites Spektrum an Aktionen in Ihrer Organisation. Hier sind die wichtigsten Kategorien:
Hinweis-Lebenszyklus
- Hinweis erstellt -- Ein neuer Transparenzhinweis-Entwurf wurde begonnen.
- Hinweis bearbeitet -- Aenderungen wurden an einem Entwurf oder veroeffentlichten Hinweis vorgenommen.
- Hinweis veroeffentlicht -- Ein Entwurf wurde veroeffentlicht und ist nun oeffentlich zugaenglich.
- Hinweis archiviert -- Ein veroeffentlichter Hinweis wurde ins Archiv verschoben.
Diese Eintraege ermoeglichen es Ihnen, die vollstaendige Historie jedes Hinweises von der Erstellung bis zur Veroeffentlichung nachzuvollziehen. Wenn eine Frage aufkommt, wann ein Hinweis geaendert oder wer seine Veroeffentlichung genehmigt hat, liefert das Audit-Log die Antwort.
Teammitgliedschaft
- Mitglied eingeladen -- Ein neuer Nutzer wurde eingeladen, der Organisation beizutreten.
- Rolle geaendert -- Die Rolle eines Mitglieds wurde aktualisiert (zum Beispiel von Bearbeiter zu Administrator).
- Mitglied entfernt -- Ein Nutzer wurde aus der Organisation entfernt.
Die Nachverfolgung von Mitgliedschaftsaenderungen ist wichtig fuer Sicherheit und Rechenschaftspflicht. Wenn Zugriffsrechte ueberprueft werden muessen -- zum Beispiel nachdem ein Teammitglied die Organisation verlaesst -- zeigt das Audit-Log genau, wann der Zugriff gewaehrt und entzogen wurde.
Kapitel und Herausgeber
- Kapitel erstellt oder geaendert -- Aenderungen an der Kapitelstruktur der Organisation.
- Herausgeber verknuepft oder entknuepft -- Aenderungen an Herausgeberbeziehungen.
Diese Eintraege sind relevant fuer Organisationen, die mehrere Kapitel verwalten oder mit externen Herausgebern zusammenarbeiten. Sie dokumentieren die Organisationsstruktur im Zeitverlauf.
Einstellungen und Abrechnung
- Einstellungen geaendert -- Aenderungen an organisationsweiten Einstellungen, wie Standard-Hinweisfelder oder Benachrichtigungseinstellungen.
- Abrechnungsaktionen -- Abonnementaenderungen, Plan-Upgrades oder -Downgrades und Zahlungsereignisse.
Das Audit-Log fuer Compliance nutzen
Interne Pruefungen
Fuehren Sie regelmaessige Pruefungen des Audit-Logs durch, um sicherzustellen, dass Ihr Team die etablierten Prozesse einhaelt. Sie koennten beispielsweise ueberpruefen, ob Hinweise vor der Veroeffentlichung geprueft werden oder ob Rollenzuweisungen mit den Zugriffsrichtlinien Ihrer Organisation uebereinstimmen.
Regulatorische Anfragen
Wenn eine Regulierungsbehoerde nach Ihren Transparenzpraktiken fragt, dient das Audit-Log als Nachweis, dass Ihre Organisation dokumentierte Prozesse und Rechenschaftspflicht hat. Sie koennen zeigen, wann Hinweise erstellt und veroeffentlicht wurden, wer verantwortlich war und wie Aenderungen gehandhabt wurden.
Beschwerdeuntersuchungen
Wenn Sie eine Beschwerde zu einem Transparenzhinweis erhalten, hilft Ihnen das Audit-Log bei der Untersuchung. Sie koennen die Historie des betreffenden Hinweises nachverfolgen -- wann er erstellt wurde, wer ihn bearbeitet hat, welche Aenderungen vorgenommen wurden und wann er veroeffentlicht wurde. Dieser Kontext ist fuer eine korrekte Beantwortung von Beschwerden unentbehrlich.
Zugriffspruefungen
Ueberpruefen Sie regelmaessig die Mitgliedschaftseintraege im Audit-Log, um sicherzustellen, dass nur autorisierte Personen Zugriff auf Ihre Organisation haben. Dies ist besonders wichtig fuer groessere Teams oder nach organisatorischen Veraenderungen.
Was das Audit-Log nicht abdeckt
Das Audit-Log verfolgt Aktionen innerhalb der The-Taurus-Plattform. Es erfasst nicht:
- Aktionen ausserhalb der Plattform (zum Beispiel das Drucken von QR-Codes oder das Schalten von Werbeanzeigen)
- Einzelne Seitenaufrufe oder Anmeldesitzungen (diese gelten nicht als wesentliche Aktionen)
- Den vollstaendigen Inhalt jeder Aenderung (es protokolliert, dass eine Aenderung stattfand, nicht unbedingt ein detailliertes Diff jedes Feldes)
Fuer eine detaillierte Aufzeichnung des Hinweisinhalts zu bestimmten Zeitpunkten dienen der veroeffentlichte Hinweis selbst und seine Versionshistorie.
Aufbewahrung und Zugriff
Audit-Log-Eintraege werden fuer die gesamte Lebensdauer Ihrer Organisation aufbewahrt. Sie koennen von Organisationsmitgliedern nicht bearbeitet oder geloescht werden, was die Integritaet der Nachverfolgung gewaehrleistet. Nur Plattformadministratoren koennen organisationsuebergreifend auf Logs zugreifen, und dies ausschliesslich fuer Zwecke der Plattformverwaltung.
Alle Mitglieder Ihrer Organisation koennen das Audit-Log der Organisation einsehen, aber es werden nur Aktionen angezeigt, die fuer die Organisation relevant sind. Einzelne Mitglieder koennen keine Logs anderer Organisationen sehen, denen sie nicht angehoeren.
Wie das Audit-Log in Ihren Workflow passt
Das Audit-Log funktioniert am besten als Absicherung im Hintergrund. Sie muessen es nicht taeglich ueberpruefen, aber es ist da, wenn Sie es brauchen:
- Nach einer Beschwerde, um die Historie eines Hinweises nachzuverfolgen
- Bei einer internen Pruefung, um die Einhaltung von Prozessen durch das Team zu verifizieren
- Vor einer regulatorischen Anfrage, um Dokumentation vorzubereiten
- Nach einem Sicherheitsvorfall, um zu pruefen, wer Zugriff hatte und was getan wurde
Zusammen mit dem TTPA Check, dem Beschwerdemechanismus und dem Compliance-Profil vervollstaendigt das Audit-Log das Compliance-Werkzeugset von The Taurus -- es gibt Ihnen nicht nur die Werkzeuge, um transparente Werbung zu erstellen, sondern auch die Nachweise, dass Sie es richtig gemacht haben.