Transparenz- und Audit-Richtlinie

Diese Richtlinie erläutert die Grundsätze der Transparenz, Nachvollziehbarkeit und Rechenschaftspflicht für die Nutzung der von DeskGate LLC bereitgestellten Software.

1. Zweck

Zweck dieser Transparenz- und Audit-Richtlinie ist es, zu beschreiben, wie Kunden innerhalb ihrer eigenen Umgebung Transparenz und Kontrolle über Systemaktivitäten, Audit-Protokolle und betriebliches Verhalten aufrechterhalten.

Die Software wird im Self-Hosted / On-Premise-Modell bereitgestellt. Sämtliche Betriebsdaten, Protokolle und Audit-Informationen verbleiben jederzeit innerhalb der vom Kunden kontrollierten Infrastruktur.

2. Transparenzprinzipien

Transparenz wird durch vorhersehbares Systemverhalten und für den Kunden zugängliche Konfigurationen erreicht. Es gibt keine versteckten Dienste, keine nicht offengelegten Datenflüsse und keine Verarbeitung außerhalb der Kundenumgebung.

Kunden können das Systemverhalten mithilfe eigener Sicherheitswerkzeuge, Netzwerküberwachung und interner Audit-Verfahren eigenständig überprüfen.

3. Eigentum an Audits

Sämtliche Audit-Aktivitäten liegen in der Verantwortung des Kunden und werden vom Kunden verwaltet. Die Software führt keine Audits durch, setzt keine Audit-Regeln durch und erstellt keine zentralisierten Audit-Berichte.

Protokolle, Zugriffsaufzeichnungen, Sitzungsdaten und Konfigurationshistorien werden ausschließlich innerhalb der Kundensysteme gemäß den vom Kunden definierten Richtlinien erstellt.

4. Keine zentrale Datensammlung

Es werden keine Audit-Daten, Telemetriedaten oder betrieblichen Metadaten an externe Server übertragen. Es besteht keine zentrale Einsicht in die Nutzung oder Systemaktivitäten der Kunden.

5. Interne und externe Audits

Kunden können interne Audits durchführen oder unabhängige Dritte beauftragen, um Compliance, Sicherheit oder betriebliche Prozesse zu bewerten.

Diese Audits werden vollständig innerhalb der Kundenumgebung durchgeführt. Eine Genehmigung oder Beteiligung des Softwareanbieters ist nicht erforderlich.

6. Regulatorische Ausrichtung

Die Software ist so konzipiert, dass sie Transparenzanforderungen unterstützt, die sich aus Datenschutzgesetzen, arbeitsrechtlichen Vorschriften und internen Governance-Rahmenwerken ergeben.

7. SaaS-Transparenz ohne SaaS-Kontrolle

Obwohl moderne SaaS-Transparenzprinzipien berücksichtigt werden, erzwingt das System keine anbieterseitige Kontrolle, Überwachung oder Nutzungsanalysen.

Kunden behalten die vollständige Kontrolle über Konfiguration, Durchsetzung und die Interpretation von Audit-Ergebnissen.

8. Einschränkungen

Diese Richtlinie dient ausschließlich Informationszwecken. Transparenz- und Audit-Ergebnisse hängen von kundenseitig definierten Konfigurationen, rechtmäßiger Nutzung und internen Verfahren ab.

Die Verantwortung für Audits, regulatorische Berichterstattung und Compliance-Entscheidungen liegt ausschließlich beim Kunden. Es wird keine rechtliche oder Compliance-Beratung bereitgestellt.
Confirmation