GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Audit Trail</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Audit Trail</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p>Ein <b>Audit Trail</b> (lat. audire: hören) ist ein Werkzeug der <a href="Qualit%C3%A4tssicherung" title="Qualitätssicherung">Qualitätssicherung</a> und dient der Kontrolle und Aufzeichnung von Änderungen, die in Prozessen vorgenommen werden.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup> Im Vergleich zu bekannten Monitoring-Systemen, die bestimmte Prozesse durchgehend überwachen, liegt bei Audit-Trails der Fokus auf Überwachung von Änderungs- und Löschungshandlungen der Benutzer. Somit sind Eingriffe in Prozesse für nachgelagerte Ebenen in Liefer- und <a href="Wertkette" title="Wertkette">Wertschöpfungsketten</a> verständlich, kontrollierbar und lückenlos einsehbar. Damit wird zentral erfasst, welcher Parameter von welcher Person zu welchem Zeitpunkt von welchem Wert auf welchen Wert geändert wurde.

</p>

<div class="mw-heading mw-heading2"><h2 id="Aufbau">Aufbau</h2></div>

<p>Aufgezeichnete Audit-Protokolle sollten folgende Informationen enthalten:<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>

</p><p><i>Anwender:</i> Anwender sind die Personen, die für die Erstellung, Änderung oder Löschung von Daten verantwortlich sind. Im System wird die Nutzer-ID dem Änderungsprozess zugewiesen, um Verantwortlichkeiten zu dokumentieren und später zuweisen zu können.

</p><p><i>Ereignis:</i> Als Ereignis definiert sich im Audit Trail eine Änderung des Normalzustandes, ein aktiver Eingriff in das System oder Fehlermeldungen. Praktisch gesehen umfasst es alles, was eine Abweichung von den festgelegten Parametern und Toleranzen bedeutet.

</p><p><i>Daten:</i> Die Daten beziehen sich auf ein zuvor eingetretenes Ereignis (s. o.). Das Audit-Trail-System speichert die veränderten Daten.

</p><p><i>Zeitstempel:</i> Zeitstempel werden vom Audit-System automatisch bei Eingriffen des Anwenders gesetzt. Hierfür wird die Systemzeit in regelmäßigen Abständen über einen „Time Server“ aktualisiert.

</p><p><i>System/Gerät:</i> Neben dem Datum und der Uhrzeit des Anwendereingriffs, muss, sofern mehrere Geräte auf eine Log-Datei schreiben, das genutzte Gerät zu jeder Zeit eindeutig identifizierbar sein. Hierfür werden neben dem Geräte-/Systemnamen meist zusätzlich IP-Adresse und Session mitgespeichert.

</p><p><i>Begründungen:</i> Vom System werden Anwender-ID, Systemdaten, Art der Änderung, Änderungsdaten und der Zeitpunkt der Änderung automatisch eingetragen. Manuell müssen vom Anwender meist nur eine Begründung für die Änderung/Löschung verfasst werden. Begründungen verschaffen Dritten bei Einsicht der Log-Datei schnell Überblick, warum Änderungen vorgenommen wurden.

</p>

<div class="mw-heading mw-heading2"><h2 id="Einsatz_in_der_Praxis">Einsatz in der Praxis</h2></div>

<p>Das zunehmende Verlangen der Industrie und des Handels nach mehr Transparenz über die komplette Lieferkette in Kombination mit der eindeutigen Klärung der Verantwortlichkeiten für Eingriffe und Veränderungen führt besonders in der Pharma- und der Automobilindustrie dazu, Eingriffe genau überwachen zu wollen. Besonders in der Pharmaindustrie haben Eingriffe und Veränderungen bei hochempfindlichen Gütern und Stoffen teilweise extreme Auswirkungen auf den Zustand und die Güte. Um Qualitätsverluste in Bezug auf Wirksamkeit und Verunreinigung zu minimieren und aufdecken zu können, sind im Audit Trail aufgezeichnete Eingriffsprotokolle für nachgelagerte Stufen in der Lieferkette jederzeit anforderbar und einsehbar. Manipulationen sind aufgrund der Qualifizierung vor Inbetriebnahme der Systeme nicht möglich.

</p>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><cite style="font-style:italic">Definition: Audit Trail</cite>. In: <cite style="font-style:italic">Gabler Wirtschaftslexikon Online</cite>. (<a rel="nofollow" class="external text" href="https://wirtschaftslexikon.gabler.de/definition/audit-trail-53401">gabler.de</a> [abgerufen am 9. Juli 2018]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Audit+Trail&rft.atitle=Definition%3A+Audit+Trail&rft.btitle=Gabler+Wirtschaftslexikon+Online&rft.genre=book" style="display:none"> </span></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text">Johner Institut: <cite style="font-style:italic">Audit-Trail: Was Sie als Medizinproduktehersteller wissen sollten</cite>. In: <cite style="font-style:italic">Wissen zu medizinischer Software</cite>. 12. Juli 2016 (<a rel="nofollow" class="external text" href="https://www.johner-institut.de/blog/regulatory-affairs/audit-trail/">johner-institut.de</a> [abgerufen am 9. Juli 2018]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Audit+Trail&rft.atitle=Audit-Trail%3A+Was+Sie+als+Medizinproduktehersteller+wissen+sollten&rft.au=Johner+Institut&rft.btitle=Wissen+zu+medizinischer+Software&rft.date=2016-07-12&rft.genre=book" style="display:none"> </span></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-01-08" href="https://de.wikipedia.org/wiki/?title=Audit_Trail&oldid=252030803">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>