Governance heißt hier drei Dinge: festlegen, wer handeln darf, im Betrieb sehen, was passiert, und hinterher belegen, was passiert ist. Sicherheit und Compliance sind die Grundlage davon.
Souverän in der EU oder on-premise DSGVO-konform BPMN-nativ Auditsicher
Das Problem heute
Berechtigungskonzepte kennen nur Menschen.
Im ERP gibt es Rollen für Mitarbeitende. Für eine Automatisierung gibt es einen technischen Benutzer mit weiten Rechten, den niemand einer Aufgabe zuordnen kann.
Ein Sprachmodell begründet, es belegt nicht.
Eine plausible Erklärung im Nachhinein ist kein Nachweis. Ohne festgehaltene Ein- und Ausgabe bleibt jede Aussage über eine Entscheidung eine Behauptung.
Protokolle liegen verstreut in den Systemen.
Ein Auszug aus dem ERP, ein Log aus der Middleware, ein Postfach. Aus alldem eine Chronologie zu bauen, ist Handarbeit und dauert länger als die Prüfung selbst.
Nachweise entstehen erst, wenn jemand fragt.
Wirtschaftsprüfung, Aufsicht oder Datenschutzbehörde fragen nach einem konkreten Vorgang. Zu diesem Zeitpunkt lässt sich nicht mehr herstellen, was nicht mitgeschrieben wurde.
Die Architektur
Die KI denkt und formuliert. Gehandelt wird nur über Schritte im Prozessmodell: chester führt den Schritt aus, holt die Daten und filtert sie auf das, was der Schritt braucht.
Liegt bei chester
Rolle und Freigabe
Wer welchen Schritt auslösen darf, steht im Modell, mit Vier-Augen-Prinzip und Vertretung.
Datenfilter
Nur was der Schritt braucht, geht an das Sprachmodell. Nicht der Beleg, sondern die Felder daraus.
Protokoll
Jeder Zugriff mit Eingabe, Ausgabe und Ergebnis, auch der lesende.
Gesteckt, austauschbar
Das Sprachmodell
Denkt, plant, formuliert. Einen Zugang zu Ihren Systemen hat es nicht; den Zugang hält der Prozess.
Jeder Schritt ist ein eigener kleiner Dienst: eigener Vertrag, einzeln testbar, Protokoll je Schritt mit Eingabe, Ausgabe, Dauer und Fehler. Den Unterbau dafür bringt die Engine mit.
Ein Eintrag
Nicht die Meldung, dass etwas gebucht wurde, sondern der Stand der Daten, die geltende Regel und die Version, in der sie galt.
Wer gehandelt hat
Rolle, Zeitpunkt und die Version des Modells, die zu diesem Zeitpunkt galt.
Worauf es sich stützt
Beleg, Bestellung und Stammdaten mit ihrem Stand zum Zeitpunkt der Entscheidung.
Wie es aus dem Haus geht
Als Auszug nach Zeitraum, Rolle oder Vorgang. Der Export steht wiederum im Protokoll.
Buchung Eingangsrechnung 88231
Auch der Stopp eines laufenden Vorgangs ist ein Eintrag, mit Person, Zeitpunkt und Grund.
Das Ermessen
Neben dem Betrag gelten Segment, Land und Belegart. Was außerhalb liegt, geht in die Freigabe und nicht in eine Ausnahme.
Entscheidet die Rolle
Buchung, Kontierung und Zahlung laufen im Rahmen der freigegebenen Regel.
Entscheidet ein Mensch
Der Vorgang wird zur Aufgabe bei der Fachfreigabe, mit Frist und Vertretung.
Das Vier-Augen-Prinzip fällt in keinem Regelwerk weg.
Die Bandbreite
Befugnis, Protokoll, Eingriff und Nachweis sind vier Ansichten auf denselben Betrieb. Die Prüfung beginnt nicht mit einer Anfrage an die IT.
Befugnisse
Für diese Rolle gesetzt
10.000 €
Entscheidungsgrenze, darüber ein Mensch
Neben dem Betrag stehen Segment, Land und Belegart. Was außerhalb liegt, geht in die Freigabe und nicht in eine Ausnahme.
Version 4freigegebenim Modell
Die Rechte der fragenden Person gelten auch hier: Ein Auszug zeigt nur, was diese Person sehen darf.
Sicherheit & Compliance
Die Grundlage, auf der das alles steht, aufgeschlüsselt für Ihr Compliance-Team:
chester
hält Rolle, Freigabe und Protokoll
17 Beispiele in 3 Klassen
Hosting & Daten
Zugang & Identität
Nachweis & Unterlagen
Ihre Revision oder Ihr Sicherheitsteam hat eine Prüfliste? Wir gehen sie Punkt für Punkt durch und bringen Architekturbild, Auftragsverarbeitungsvertrag und Security-Whitepaper mit. Unterlagen anfordern →
Rubrik Betrieb
Was Sie im laufenden Betrieb sehen, prüfen und verbessern.
Ein Gespräch mit Ihrem Sicherheits- und Compliance-Team, an einem echten Vorgang entlang: Befugnisse, Chronologie, Nachweis. Danach wissen beide Seiten, ob es passt.