CERTISCAN
SolutionsModulesToolsKnowledgeBlogPricingAbout
Log inTry free
CERTISCAN
SolutionsModulesToolsKnowledgeBlogPricingAbout
Log inTry free
Glossary/Compliance & Audit

Audit-Trail

In brief

Ein Audit-Trail ist eine lückenlose, chronologische Aufzeichnung aller Änderungen und Aktionen in einem System — unveränderbar und revisionssicher.

Ein Audit-Trail dokumentiert jede Aktion in einem IT-System: Wer hat wann was geändert? In regulierten Umgebungen (ISO, GxP, FDA 21 CFR Part 11) ist ein manipulationssicherer Audit-Trail Pflicht.

Moderne Audit-Trails nutzen kryptographische Hash-Ketten (z.B. SHA-256), bei denen jeder Eintrag den Hash des vorherigen enthält. So wird jede nachträgliche Manipulation sofort erkennbar.

WORM-Prinzip

CERTISCAN implementiert das WORM-Prinzip (Write Once Read Many): Einträge können nur geschrieben, nie geändert oder gelöscht werden. Dies erfüllt die Anforderungen von ISO 9001 (Klausel 7.5), GoBD und EU Data Act.

  • SHA-256 Hash-Chain — jeder Eintrag referenziert den vorherigen
  • Append-only — kein UPDATE oder DELETE möglich
  • Zeitstempel mit Millisekunden-Genauigkeit
  • Benutzer-ID, IP-Adresse, Aktion und Payload werden gespeichert

Structural legal info – not legal advice. Amounts and deadlines may change.

Frequently asked

Warum brauche ich einen Audit-Trail?
Ein Audit-Trail ist für ISO-Zertifizierungen, GoBD-Konformität und viele Branchenstandards erforderlich. Er schützt vor Manipulation und macht alle Änderungen nachvollziehbar — entscheidend bei externen Audits.

Related terms

Compliance & AuditWORM-Speicher

Related guides

DGUV Vorschrift 3 Prüfung: Der komplette Leitfaden 2026
Compliance without the paperwork
Certiscan maps ISO standards, DGUV V3 and audits digitally – in one app.
Start free
CERTISCAN

Compliance & operations in one app. Made & hosted in Germany.

Product
SolutionsModulesToolsKnowledgeGlossaryTrust CenterPricingBlog
Company
AboutContact
Legal
PrivacyImprintTermsDPAAccessibility
© 2026 CERTISCAN · Christoph Schulz · Siegen
AES-256 · DSGVO · WORM-Audit