Heute bekommen Prüfer entweder ein vollwertiges Benutzerkonto oder ein Verzeichnis mit PDF. Das Konto gibt zu viel, das Verzeichnis gibt die Nachweise endgültig aus der Hand. Der Prüferarbeitsraum ist der Weg dazwischen: ein Zugang mit Anfang, hartem Ende und namentlich bekanntem Prüfer, ohne Benutzerkonto und ohne Schreibrechte. Der Prüfer öffnet einen Link, der nirgends in der Oberfläche angezeigt wird, und erhält einen sechsstelligen Einmalcode an die hinterlegte Adresse. Der Raum zeigt einen eingefrorenen Prüfstand mit den freigegebenen Bereichen, eine Anforderungsliste mit Unterlagen und Rückfragen, und am Ende ein versiegeltes Übergabeprotokoll.
Der Zugang hat ein hartes Ende. Fristende oder Widerruf schließen den Raum sofort, und jeder Aufruf, auch der abgewiesene, steht im Protokoll. Der Prüfer sieht Inhalte erst, wenn der Umfang festgelegt ist, und nur die Bereiche, die freigegeben wurden.
2
Seitenbilder mit Wasserzeichen, Original nur auf Entscheidung
Beim Anhängen einer Unterlage entscheiden Sie je Dokument, ob der Prüfer nur Seitenbilder mit Wasserzeichen sieht oder die Originaldatei herunterladen darf. Die Vorgabe ist das Seitenbild. So bleibt der Nachweis im Haus, und die Einsicht ist trotzdem vollständig.
3
Die Anforderungsliste ist der Faden
Was der Prüfer sehen will, steht als Liste, angelegt oder als CSV importiert. Je Anforderung hängen DMS-Dokumente, freigegebene Bereiche oder eine Begründung, warum es keine Unterlage gibt. Der Prüfer nimmt an oder fordert nach; Rückfragen erreichen den Verantwortlichen, interne Notizen bleiben intern.
Funktionsumfang
Alle Fähigkeiten im Überblick
Raum je Prüfung mit Prüfart, Prüfer, Sprache, Zeitfenster; Entwurf ohne Link, bis der Zugang ausgestellt wird
Zweiteiliger Token per E-Mail plus sechsstelliger Einmalcode, kein Benutzerkonto
Umfang aus einem eingefrorenen Prüfstand, alle oder einzelne Bereiche; Livedaten nur für offene Feststellungen und genehmigte Ausnahmen
Anforderungsliste mit CSV-Import, Unterlagen aus dem DMS, Begründung bei fehlender Unterlage
Seitenbilder mit Wasserzeichen als Vorgabe, Originaldownload je Unterlage freigebbar
Rückfragen am Faden mit Benachrichtigung des Verantwortlichen, interne Notizen getrennt
Unveränderliches Zugriffsprotokoll, abgewiesene Zugriffe eingeschlossen, jede Freigabe und jeder Entzug
Versiegeltes Übergabeprotokoll als PDF mit Empfangsbestätigung des Prüfers
Für ISO 27001 Stufe 1 und Überwachungsaudits, TISAX AL 2, § 39 BSIG, DORA Art. 30, PCI DSS, IDW PS 951 und Kundenaudits
Ergebnis
Der Prüfer sieht genau das, was zur Prüfung gehört, genau so lange, wie die Prüfung dauert, und Sie können jeden Blick belegen.