Governance

Jeder Vorfall hinterlässt eine Kette.

Erkannt, entschieden, gehandelt, gewirkt, wiederhergestellt.

Jeder Schritt mit Zeitstempel, jede Entscheidung mit Begründung. Die Kette ist nachträglich nicht veränderbar, und sie lässt sich für die Meldung an die zuständige Behörde exportieren.

Der praktische Unterschied liegt im Zeitpunkt. Üblicherweise entsteht der Compliance-Nachweis hinterher, in einem Beratungsprojekt, aus rekonstruierten Logs. Hier entsteht er im Betrieb, als Nebenprodukt des Handelns.

Für einen Auditor ist das der Unterschied zwischen einer Behauptung und einem Beleg.