Prüfbar. Verteidigungsfähig. Kontrolliert. Auditable. Defensible. Controlled.

Sicherheit & Compliance Security & Compliance

ASKANA® ist auf Nachvollziehbarkeit, klare Zuständigkeiten und kontrollierte Prozesse ausgelegt – als Grundlage für interne Kontrollen, Compliance und externe Prüfungen. ASKANA® is designed for traceability, clear accountability and controlled processes—supporting internal controls, compliance and external audits.

Rollen & RechteRoles & permissions

Granulare Berechtigungen nach dem Prinzip „Least Privilege“ – passend zu Einkauf, IT, Fachbereichen und Management.Granular permissions following least-privilege—aligned with procurement, IT, business units and management.

Audit TrailsAudit trails

Historien für Zuweisungen, Änderungen, Renewals und Statuswechsel – nachvollziehbar und exportierbar.History for assignments, changes, renewals and status transitions—traceable and exportable.

Governance-FokusGovernance focus

Standardisierte Entscheidungswege und dokumentierte Verantwortlichkeiten statt „ad hoc“ und Schattenprozesse.Standard decision paths and documented ownership—avoiding ad hoc shadow processes.

HinweisNote

Konkrete technische und organisatorische Maßnahmen (z. B. Hosting, Verschlüsselung, Backups, AVV, Aufbewahrung) werden im Projekt verbindlich festgelegt und dokumentiert. Specific technical and organizational measures (e.g., hosting, encryption, backups, DPA, retention) are defined and documented as part of the project.