Plattform
Audit und Compliance
In den Workflow integrierte Kontrollen – Tenant Scoping, RBAC, MFA, OIDC, HIPAA-Profil mit BAA, Nur-Anhang-Audit-Trail und Aufbewahrungskonfiguration.
Steuerelemente im Produkt heute
Diese Kontrollen sind für Produktionsmandanten und regulierte Umgebungen aktiv.
| Steuerung | Status | Notizen |
|---|---|---|
| Mieter-Scoping für mietereigene Datensätze | LIVE | Jedes Dokument, jeder Umschlag und jeder Kundendatensatz ist für seinen Mandanten isoliert |
| Rollenbasierte Zugriffskontrolle (RBAC) | LIVE | ~60 benannte Berechtigungen; Der Personalzugang ist je nach Funktion gesperrt |
| Multi-Faktor-Authentifizierung (MFA) | LIVE | TOTP-basiert; wird pro Benutzerkonto erzwungen |
| OIDC-Mitarbeiteranmeldung | LIVE | Mitarbeiter können sich über den OIDC-Anbieter anmelden; kein Passwort gespeichert |
| Passwortrichtlinie für Anmeldeinformationsänderungen | LIVE | Plattformerzwungen auf allen Pfaden zum Erstellen/Ändern von Passwörtern |
| Zulässige Herkunftskontrolle pro Mandant | LIVE | Einbettung und API auf genehmigte Ursprünge beschränken |
| Audit-Trail nur zum Anhängen mit Korrelations-IDs | LIVE | Hash-verkettetes Ereignisprotokoll; Jeder Hüllkurvenübergang wird aufgezeichnet |
| Verschlüsselung im Ruhezustand für gespeicherte Dateien | LIVE | Dokumente und Prüfaufzeichnungen im Ruhezustand verschlüsselt |
| HIPAA-Profil mit BAA | LIVE | Erfordert Konfiguration auf Mandantenebene; Kontaktieren Sie uns, um es zu aktivieren |
| PHI-Löschgate für zwei Personen | LIVE | Wird erzwungen, wenn das HIPAA-Profil aktiv ist |
| GDPR-Subjektzugriffsexport | LIVE | Exportieren Sie auf Anfrage alle Daten einer betroffenen Person |
| Aufbewahrungseinstellungen pro Mandant | LIVE | Konfigurieren Sie den Dokumentlebenszyklus und die Löschrichtlinie |
| Einwilligungstext zur Offenlegung im Unterzeichnerpfad | LIVE | Konfigurierbarer Text, der vor Beginn der Unterzeichnung angezeigt wird |
| Abschlusszertifikat | LIVE | Pro Umschlag generiert; Enthält eine Zusammenfassung des Signierereignisses |
| Qualifizierte Signaturen (QES) | LIVE | Verfügbar für unterstützte Gerichtsbarkeiten und Signaturprofile |
| EU-Datenresidenz | LIVE | Verfügbar für berechtigte Pläne und regulierte Arbeitsabläufe |
| SAML Single Sign-On | LIVE | Verfügbar für Konfigurationen von Unternehmensidentitätsanbietern |
| SOC 2-Bericht | LIVE | Verfügbar über Beschaffungs- und Sicherheitsüberprüfungskanäle |
Kontrollnachweise werden über Vertrauens- und Beschaffungsworkflows ausgetauscht.
Häufige Fragen
Der Prüfpfad im Admin-Portal
Jede Signatur- und Verwaltungsaktion wird mit Zeitstempel, Akteur, Ressource und IP aufgezeichnet. Die folgende Tabelle enthält Live-Daten eines Demo-Mandanten.
Sehen Sie sich die vollständige Liste der Steuerelemente im Kontext an
Auf den Sicherheits- und Compliance-Seiten werden aktuelle Kontrollen beschrieben und wo Sie Belege anfordern können.