NEGATIVE ASSURANCE™ · immo.quick Serverless Edition™
„Wir haben nichts gefunden.“ Für eine interne Prüfung mag dieser Satz der Anfang sein. Für Vorstand, Revision oder Aufsicht bleibt die entscheidende Frage offen: Wo wurde gesucht, welcher Zeitraum wurde erfasst und waren die Daten vollständig? Negative Assurance™ in der immo.quick Serverless Edition™ verbindet die Antwort mit einem überprüfbaren Beleg über den ausgewiesenen Bestand.
Nachweis über den erfassten Bestand. Keine pauschale Bestätigung, dass ein Vorgang niemals stattgefunden hat.
Eine Revision fragt nach Notfallfreigaben im letzten Quartal. Die zuständige Stelle durchsucht ein Protokoll und findet keinen Eintrag. Das kann heißen, dass tatsächlich kein erfasster Notfallweg genutzt wurde. Es kann aber auch heißen, dass die falsche Quelle durchsucht, eine Seite nicht geladen oder ein Datensatz wegen eines fehlenden Zeitwerts übergangen wurde. Die Trefferliste allein beantwortet diese Fragen nicht.
Negative Assurance™ macht die Grundlage der Antwort selbst zum Prüfgegenstand. Vorab steht fest, welche Quellen und Ereignismerkmale relevant sind. Der Lauf hält fest, was er erfassen konnte, welche Lücken bestehen und auf welchen Bestand sich das Ergebnis bezieht. Ein fehlendes relevantes Zeitfeld oder eine unvollständige Pflichtquelle verhindert die positive Bestätigung.
ABSENCE
Prüft, ob eine genau benannte Ereignisklasse im erfassten Bestand eines festgelegten Zeitraums enthalten ist. Die Abwesenheit eines Ereignisnamens ist kein pauschaler Nachweis, dass ein realer Vorgang nie stattgefunden hat.
NON_OVERRIDE
Prüft die im Profil festgelegten Override- und Notfallwege. Reguläre menschliche Entscheidungen, Ablehnungen und Widerrufe zählen nicht allein deshalb als Override. Die Aussage reicht nur so weit wie die erfassten Wege und Daten.
ERASURE
Prüft, ob für benannte Daten und Schlüssel die geforderten Vernichtungsnachweise vorliegen. Das belegt weder automatisch vollständige Löschung noch die Unwiederherstellbarkeit sämtlicher Kopien und Sicherungen.
Quellen, Zeitraum und relevante Ereignismerkmale stehen im Prüfprofil.
Das Modul erfasst vorhandene Daten, erkennt Lücken und prüft die Behauptung.
Ergebnis und Grenzen werden gemeinsam gesichert; Prüfmaterial bleibt nachrechenbar.
JSON, PDF und TXT stellen denselben gespeicherten Prüflauf dar. Das maschinenlesbare Material ermöglicht die Nachrechnung im ausgewiesenen Umfang; die lesbaren Formate machen Ergebnis und Grenzen für Besprechungen und Akten zugänglich.
Die Antwort auf eine Prüfungsfrage wird zu einem abgegrenzten Nachweispaket. Zum Ergebnis gehören der ausgewiesene Zeitraum, die benannten Quellen, der gesicherte Prüfbestand und die Grenzen der Aussage. So können Fachabteilung, Revision und Leitung über dieselbe Grundlage sprechen, statt unterschiedliche Protokollauszüge nachträglich zusammenzuführen.
Ein ungünstiges Ergebnis verschwindet dabei nicht. Wird ein Gegenereignis gefunden, entsteht ein Beleg über die Widerlegung. Ist die Erfassung unvollständig, wird die Lücke sichtbar. Das ist für eine Institution wertvoll: Sie erkennt, wo eine Aussage tragfähig ist und wo zuerst ihre Datengrundlage verbessert werden muss.
Der Zeitgewinn liegt im vorbereiteten Prüfpfad und in der wiederholbaren Nachrechnung. Eine konkrete Einsparung in Stunden, Kosten oder Prüfungsdauer wird damit nicht zugesagt. Negative Assurance™ liefert Material für die fachliche Beurteilung; es ersetzt weder die interne Revision noch ein Testat oder eine behördliche Entscheidung.
Interne Revision: „Wurde einer unserer benannten Notfallwege im Prüfzeitraum verwendet?“ Das Profil benennt die Wege und die dazugehörigen Quellen. Ein Treffer widerlegt die Behauptung der Abwesenheit. Eine Lücke verhindert die Bestätigung. Ein positives Ergebnis bedeutet ausschließlich, dass die definierten Merkmale im vollständig erfassten Bestand fehlen.
Datenschutz: „Liegen für diese Daten und Schlüssel die vorgesehenen Vernichtungsnachweise vor?“ Der Lauf prüft die ausgewiesenen Nachweise und den geführten Schlüsselstatus. Speicherorte oder Kopien außerhalb der Abdeckung bleiben ausdrücklich außerhalb der Aussage. Ein Löschbeleg wird dadurch verständlicher, ohne eine vollständige Löschung zu behaupten, die nicht nachgewiesen ist.
Due Diligence und Governance: „Auf welcher Grundlage sagen Sie, dass eine bestimmte Ereignisklasse nicht vorkommt?“ Statt nur eine Trefferzahl zu übergeben, kann die Institution das abgegrenzte Prüfmaterial und seinen Beleg vorlegen. Die fachliche Bedeutung der Klasse muss vorher geklärt sein. Ein Ereignisname, den kein System erzeugt, trägt keine Aussage über ordnungsgemäßes Verhalten.
Der Vorsprung entsteht vor der Anfrage. Wer Ereignisquellen, Zeitwerte und Verantwortlichkeiten heute klärt, kann später eine präzisere Antwort geben. Wer erst beim Prüfungsbeginn feststellt, dass eine Quelle nicht vollständig erfasst wurde, kann diese Vergangenheit nicht beliebig verlässlich nachbilden. Ein neuer Bericht ersetzt keine fehlende Evidenz.
Die regulatorischen Pflichten betreffen je nach Rechtsrahmen Dokumentation, Rechenschaft, Risikomanagement oder Protokollierung. Sie schreiben nicht den Einsatz dieses Moduls vor. Negative Assurance™ kann für ausgewählte Fragen ergänzendes Nachweismaterial liefern. Ob es für eine konkrete Pflicht ausreicht, ist separat zu beurteilen.
| Zeit | Rahmen | Bedeutung |
|---|---|---|
| Bereits anwendbar | DSGVO | Rechenschaft nach Art. 5 Abs. 2 und Löschung nach Art. 17 sind bestehende Pflichten. Der konkrete Löschumfang bleibt zu prüfen. |
| Seit 17. Januar 2025 | DORA | Für erfasste Finanzunternehmen gelten Anforderungen an ein dokumentiertes IKT-Risikomanagement und aktuelle Informationen für zuständige Behörden. |
| 2026 / 2027 / 2028 | EU AI Act | Laut Kommission: bestimmte Transparenzpflichten seit 2. August 2026; Hochrisikobereiche nach Anhang III ab 2. Dezember 2027; bestimmte regulierte Produkte ab 2. August 2028. |
Quellenstand: 15. Oktober 2026. Anwendung hängt von Rolle, System und Rechtsrahmen ab. Die Termine sind keine Einführungspflicht für Negative Assurance™.
Die Aussage gilt ausschließlich für den ausgewiesenen Ereignisraum, Zeitraum und nachgewiesenen Erfassungsumfang. Vollständiger Abruf vorhandener Datensätze beweist nicht automatisch, dass jeder reale Vorgang protokolliert wurde. Quellen ohne belegte Sequenzabdeckung oder ohne Mandantenbindung werden entsprechend ausgewiesen.
Der derzeit beschriebene Stand verwendet eine symmetrische Signatur. Die Herkunftsprüfung benötigt den Schlüsselinhaber; eine öffentliche Signaturprüfung ist nicht enthalten. Hashes und Prüfmaterial können nachgerechnet werden, sind allein aber kein unabhängiger Herkunftsnachweis. Eine externe Zeitbestätigung ist nicht verknüpft.
Die interne Modulabnahme wurde mit 44 von 44 bestandenen Fällen gemeldet. Sie umfasste unter anderem gültige Fälle, Gegenereignisse, Datenlücken, manipuliertes Material und Korrekturbelege. Das ist eine interne Prüfung des ausgewiesenen Umfangs, keine unabhängige Zertifizierung und keine Bestätigung jeder kundenspezifischen Installation.
Wählen Sie eine Frage, deren Ereignismerkmale tatsächlich in Ihren Systemen erfasst werden. Legen Sie Quellen und Zeitraum fest und klären Sie, wer die fachliche Bedeutung des Ergebnisses verantwortet. Erst dann ist ein Abwesenheitsnachweis mehr als eine technisch korrekte Antwort auf eine leere Frage.
Für Banken, Versicherer, Fonds, Betreiber kritischer Infrastruktur und andere nachweisintensive Organisationen ist das ein praktischer Einstieg: eine klar begrenzte Frage, nachvollziehbares Material und ein ehrliches Ergebnis. Die bestehende Ausführungskontrolle bleibt davon getrennt. Negative Assurance™ erteilt keine Ausführungsrechte, verbraucht keine Capabilities und verändert keine Gate-Entscheidungen.
Ein Nachweismodul der immo.quick Serverless Edition™. Es prüft benannte Ereignisklassen, definierte Ausnahmewege und Vernichtungsnachweise innerhalb eines ausgewiesenen Bestands und Zeitraums.
Nein. Die Aussage endet am erfassten Bestand und an den definierten Ereignismerkmalen. Nicht protokollierte Vorgänge oder Kanäle außerhalb der Abdeckung sind damit nicht ausgeschlossen.
Relevante Erfassungslücken verhindern einen positiven Nachweis. Das Ergebnis benennt die unvollständige Abdeckung, statt eine leere Trefferliste als Bestätigung zu behandeln.
Die aktuelle Signatur ist symmetrisch und benötigt für die Herkunftsprüfung den Schlüsselinhaber. Prüfmaterial und Hashes sind nachrechenbar; eine öffentliche Signaturprüfung und eine externe Zeitbestätigung sind nicht enthalten.
Nein. Es liefert abgegrenztes Nachweismaterial für fachliche Prüfungen und keine pauschale Compliance-Bestätigung. Keine der hier genannten Vorschriften verlangt dieses konkrete Modul.
Nein. Das Modul erstellt Nachweise. Ausführungsrechte, Capabilities und Gate-Entscheidungen werden durch den Prüflauf nicht erteilt oder verändert.
Beginnen Sie mit einer abgegrenzten Prüfungsfrage. Wir besprechen Quellen, Nachweisumfang und die Einordnung in Ihre bestehende Infrastruktur.
Was trägt ein digitaler Beleg tatsächlich? Prüfen Sie unterstützte JSON-Nachweise lokal im Browser und unterscheiden Sie bestätigte Inhaltsbindung, Widersprüche und offene Grundlagen.
Öffentlichen Nachweisprüfer öffnen