Audit-Log

Audit-Logs erfassen Aktionen mit Akteur, Zeitstempel und Vorher-/Nachher-Zustand: Vertragsänderungen, manuelle Anpassungen, Auszahlungsgenehmigungen, Berechtigungserteilungen, Datenexporte.

Designeigenschaften, die von Bedeutung sind

Unveränderlichkeit (von Administratoren bearbeitbare Protokolle sind nicht prüfbar), Abdeckung geschäftskritischer Änderungen (insbesondere Provisionsregeln und Zahlungsdetails), Einhaltung gesetzlicher Aufbewahrungsfristen und Abfragefähigkeit (ein Protokoll, das niemand durchsuchen kann, liefert keine Antworten unter Zeitdruck). Anwendungsfälle treten unerwartet auf: Streitigkeiten mit Partnern („Wer hat meinen Vertrag im März geändert?“), Anfragen von Aufsichtsbehörden, interne Betrugsuntersuchungen und die Rekonstruktion von Vorfällen. Die Qualität des Protokolls wird bereits bei seiner Erstellung festgelegt – lange bevor irgendjemand weiß, welcher Eintrag relevant sein wird.