Wer hatte Zugriff?
Jedes privilegierte Mitglied, jede Access-Review-Entscheidung, jeder entzogene Seat — mit Entscheider und Zeitpunkt.
Nachweise
Nachweise statt Screenshots.
Lojycal verbindet sich mit Ihren bestehenden Tools, macht jede IT-Aktion zu einem unveränderlichen Nachweis und ordnet ihn den Framework-Controls zu, die er belegt. Fragt der Auditor, liegt der Beweis schon bereit.
Die Audit-Frage
Was Auditoren wirklich wissen wollen.
Jedes Framework läuft auf dieselben vier Fragen hinaus. Lojycal beantwortet jede mit einem Nachweis, nicht mit einer Tabelle von gestern Nacht.
Was hat sich geändert?
Joiner, Mover, Leaver, Gerätezuweisungen und Rückgaben, jeweils mit Zeitstempel und Verantwortlichem.
Ist es veränderbar?
Nein. Audit-Nachweise sind unveränderlich und per Hash-Kette verkettet — auch für den Workspace-Owner.
Wo ist der Beweis?
Als signiertes Nachweispaket für jeden Zeitraum exportierbar — für Auditoren, Versicherer oder Kunden.
So funktioniert das Mapping
Wie Lojycal Nachweise Ihren Frameworks zuordnet.
Die meisten Teams sammeln Nachweise von Hand, für jedes Framework neu. Lojycal erfasst sie einmal, während die Arbeit passiert, und verknüpft sie mit jedem Framework, für das sie zählen.
1. Verbinden
Lojycal liest aus Ihren bestehenden Systemen: Google Workspace oder Entra ID für Identitäten, Jamf, Intune oder Kandji für Geräte, Personio oder BambooHR für Mitarbeitende sowie ERP und SaaS-Lizenzen.
2. Erfassen
Jede Aktion wird zu einem unveränderlichen Nachweis: Geräte-Check-in, Access-Review-Entscheidung, bestätigte Rückgabe, signierter Export. Fehlende Daten erscheinen als „Noch keine Daten“, nie als bestanden.
3. Zuordnen
Jeder Nachweistyp ist den Controls zugeordnet, die er belegt. Ein Nachweis zählt gleichzeitig für ISO 27001, NIS2, DORA und CIS — einmal erfasst, überall genutzt.
Beispiel: ein Leaver
Eine Person verlässt das Unternehmen. Lojycal führt die Offboarding-Checkliste und erzeugt eine durchgehende Nachweiskette:
- 1Kill Switch entzieht Identitäts- und SaaS-Zugriffe
- 2Laptop-Rückgabe mit SLA-Frist verfolgt
- 3Rückgabe bestätigt, Gerät zurück im Lager
- 4Seats freigegeben, Checkliste abgeschlossen
Diese eine Kette belegt:
- ISO 27001 A.5.18 Zugriffsrechte
- ISO 27001 A.5.11 Rückgabe von Werten
- NIS2 Art. 21 Zugriffskontrolle & Asset-Management
- DORA IKT-Asset-Management
- CIS Controls 5 & 6
Framework für Framework
| Framework | Control-Bereich | Lojycal-Nachweis |
|---|---|---|
| ISO 27001 | Annex A — Zugriffsrechte, Rückgabe von Werten, Endgeräte | Access Reviews, Offboarding-Checkliste, Rückgaben, Agent-Check-ins |
| NIS2 | Art. 21 Risikomanagementmaßnahmen | Zugriffsnachweise, Asset-Inventar, Vorfallberichte |
| DORA | IKT-Asset- und Risikomanagement | Abgeglichenes Geräte- und SaaS-Inventar, MDM-Dispatch-Log |
| DSGVO | Art. 30 Verzeichnis & Art. 32 Sicherheit | Unveränderliches Audit-Log, Aufbewahrungs- und Zugriffsnachweise |
| EU AI Act | Aufzeichnung und Aufsicht | KI-Agenten-Aktivitätslog, Kill-Switch-Ereignisse |
| ISO 42001 | KI-Management — dokumentierte Information | KI-Richtlinien, Agenten-Zugriffslog |
| CIS v8 | Controls 1, 5 & 6 — Assets und Konten | Geräteinventar, Konto- und Access Reviews |
| TISAX | Identität & Zugriff, Umgang mit Assets | Access Reviews, Geräte-Verwahrungshistorie |
| HIPAA | Audit Controls & Zugriffskontrolle | Hash-verkettetes Audit-Log, MFA-Step-up, Access Reviews |
Das Mapping zeigt, wo Lojycal-Nachweise einen Control stützen. Ob er erfüllt ist, entscheidet Ihr Auditor.
Was die Plattform belegt
Signierte Nachweispakete
Das Trust Center erstellt Nachweispakete für beliebige Zeiträume mit abgesetzter HMAC-Signatur je Workspace. Jeder signierte Export wird protokolliert.
Manipulationssichere Logs
Das Audit-Log ist unveränderlich und per Hash-Kette verkettet. Vorfallberichte, MDM-Fehlversuche und Abmeldungen sind ebenfalls unveränderlich — auch für den Owner.
Zugriff & Identität
Access Reviews dokumentieren je privilegiertem Mitglied: behalten, reduzieren oder entziehen. Break-Glass erfordert Begründung, Zeitlimit und Prüfung durch einen anderen Admin. MFA-Step-up vor Admin-Bereichen.
Geräte & Endpunkte
Agent-Check-ins und Health-Snapshots stammen von echten Geräten. Rückgaben haben eine SLA-Frist und gehen erst nach bestätigter Rückgabe zurück ins Lager. Fehlende Daten erscheinen als „Noch keine Daten“.
Finanzen
CapEx und OpEx werden gegen das Inventar abgeglichen. Ausgemusterte Geräte stehen auf null Buchwert oder Verkaufspreis, jede Ausnahme hat einen Grund. SaaS-Kosten werden exakt auf Seat-Inhaber verteilt.
Joiner & Leaver
Onboarding wird erst abgeschlossen, wenn alle Provisionierungen und das Willkommenspaket erledigt sind. Offboarding folgt einer Checkliste; Abgeschlossene bleiben im Ledger.
So entsteht ein signiertes Nachweispaket
- 01
Zeitraum wählen
Beliebiger Zeitraum — ein Quartal, ein Audit-Fenster, ein einzelner Vorfall.
- 02
Paket wird erstellt
Nachweise aus allen Modulen werden in einem Paket gebündelt.
- 03
Signiert
Das Paket wird mit dem eigenen Schlüssel Ihres Workspaces signiert — jede Änderung ist erkennbar.
- 04
Export protokolliert
Der Export selbst landet im Audit-Log: wer, was, wann.
Zuletzt geprüft 4. November 2026
Getestet — und die Zahlen werden geprüft
Diese Werte stammen aus einer Quelle; der Build schlägt fehl, wenn sie von den echten Ergebnissen abweichen.
1.895
automatisierte Tests
166
Mandantentrennungs-Checks
345
Pentest-Angriffe
Was diese Seite nicht ist
Betrieben von Lojycal. Diese Seite beschreibt Nachweise, die die Plattform erzeugt — keine unabhängige Zertifizierung durch Dritte und kein Ersatz für Ihren Auditor. Sie gibt ihm besseres Material.
Trust-Seite ansehenFragen
Kann jemand die Logs bearbeiten oder löschen?
Nein. Audit-, Vorfall- und Dispatch-Nachweise sind unveränderlich; Datenbankregeln blockieren Änderungen für alle, auch für Owner.
Wer kann ein Nachweispaket exportieren?
Workspace-Admins mit Multi-Faktor-Anmeldung. Jeder Export wird selbst im Audit-Log festgehalten.
Was passiert, wenn Daten fehlen?
Sie erscheinen als „Noch keine Daten“. Lojycal füllt keine Lücken mit Standardwerten — Grün bedeutet immer, dass wirklich geprüft wurde.
Ist Lojycal zertifiziert?
Diese Seite beschreibt, was die Plattform aufzeichnet. Über Zertifizierungen entscheidet Ihr Auditor; Lojycal liefert signierte, zugeordnete Nachweise.
Wie weit reichen die Nachweise zurück?
Ab dem Tag, an dem ein Workspace seine Tools verbindet — so lange der Workspace besteht, gemäß Ihren Aufbewahrungsregeln.