_1762866128417-DS2_OO1j.png)
Warum ein Audit-Trail mehr als ein Änderungsprotokoll ist
Ein Audit-Trail beantwortet die Fragen, die in jedem Audit, bei jeder Kundenreklamation und bei jedem Haftungsfall gestellt werden: Wer hat was wann getan und warum? Ein einfaches Änderungsprotokoll reicht dafür nur, wenn man ihm vertrauen kann – wenn also niemand Einträge unbemerkt ändern oder löschen kann.
Regulierte Branchen stellen hier besonders hohe Anforderungen: EU GMP Anhang 11 und 21 CFR Part 11 verlangen nachvollziehbare, geschützte Audit-Trails für computergestützte Systeme. Aber auch in ISO 9001, ISO 13485 und ISO 27001 sind unveränderte, auffindbare Nachweise die Grundlage jedes Audits.
So funktioniert die Hash-Kette
- 1
Aktion wird protokolliert
Bei jeder relevanten Aktion entsteht ein Eintrag mit Zeitpunkt, Person, Aktion, betroffenem Objekt, Details und gegebenenfalls Änderungsgrund.
- 2
Fingerabdruck berechnen
Aus dem Inhalt des Eintrags und dem Fingerabdruck des vorherigen Eintrags wird ein kryptografischer Hash berechnet.
- 3
Kette entsteht
Jeder Eintrag verweist so auf seinen Vorgänger. Wird ein Eintrag nachträglich verändert, passt sein Hash nicht mehr, und die Kette ist ab dieser Stelle erkennbar gebrochen.
- 4
Nur anhängen, nie ändern
Der Audit-Trail ist auf Datenbankebene als Anhang-Protokoll geschützt: Einträge werden hinzugefügt, aber nicht überschrieben.
Was protokolliert wird
| Bereich | Beispiele für protokollierte Aktionen |
|---|---|
| Dokumente | Anlegen, Bearbeiten, neue Version, Einreichen, Prüfen, Freigeben, Archivieren, Zurückziehen |
| Freigaben | Entscheidung mit Kommentar, Neuzuweisung bei Abwesenheit, Sammelfreigaben |
| Schulung | Zuweisung, Versuch, Bestehen, Nachweis, Befreiung, Wirksamkeitsbewertung |
| Qualität | Abweichungen, CAPA-Statuswechsel, Fristverlängerungen |
| Verwaltung | Rollen- und Rechteänderungen, Einstellungen, Einladungen |
Optional: Blockchain-Zeitstempel
Für Dokumente, deren Echtheit auch gegenüber Dritten belegt werden muss, kann docxpert nach der Freigabe einen Blockchain-Zeitstempel setzen. Dabei wird ein Fingerabdruck der freigegebenen Datei in einer öffentlichen Blockchain verankert – nicht das Dokument selbst. So lässt sich später unabhängig von docxpert belegen, dass genau diese Fassung zu diesem Zeitpunkt existierte.
- Der Zeitstempel wird nach der Freigabe gesetzt; ein Fehler beim Verankern macht die Freigabe nicht rückgängig, sondern wird im Audit-Trail sichtbar.
- Im Audit-Trail zeigt der Status „verankert“, welche Einträge zusätzlich belegt sind.
- Auch KI-Nachweise – etwa bestätigte Analyseergebnisse – lassen sich so absichern.
Funktionen im Überblick
Normbezug
| Norm / Regelwerk | Anforderung | Beitrag des Audit-Trails |
|---|---|---|
| ISO 9001:2015, 7.5.3 | Schutz dokumentierter Information vor Verlust der Integrität; Überwachung von Änderungen | Unveränderbare, verkettete Einträge zu allen Änderungen |
| ISO 13485:2016, 4.2.5 | Aufzeichnungen lesbar, identifizierbar, auffindbar; Änderungen nachvollziehbar | Filterbarer Export mit Person, Zeitpunkt und Details |
| ISO/IEC 27001:2022, A.8.15 | Protokollierung von Aktivitäten, Schutz der Protokolle | Anhang-Protokoll mit Hash-Kette |
| EU GMP Anhang 11, Nr. 9 | Audit-Trail für GMP-relevante Änderungen und Löschungen | Protokoll mit Grund, Person und Zeitpunkt |
| 21 CFR Part 11, §11.10(e) | Sichere, computergenerierte, zeitgestempelte Audit-Trails | Automatisch erzeugte, verkettete Einträge |
Ob docxpert für Ihren regulierten Einsatz ausreicht, bewerten Sie im Rahmen Ihrer Validierung. Der Audit-Trail liefert dafür eine belastbare Grundlage.
Praxisbeispiel: Kundenaudit in einer Stunde vorbereitet
Ein Automobilkunde kündigt ein Prozessaudit an und möchte nachvollziehen, wie eine Änderung des Prüfplans nach einer Reklamation umgesetzt wurde. Die QM-Leitung filtert den Audit-Trail auf das Dokument und den Zeitraum: Einreichung, fachliche Prüfung, Freigabe mit erneuter Anmeldung, Lesebestätigungen der Prüfer und abgeschlossene Nachschulungen erscheinen in zeitlicher Reihenfolge.
Der Ausschnitt wird als PDF exportiert und dem Kunden vorab geschickt. Im Audit selbst bleibt Zeit für die Prozesse, statt für die Suche nach Nachweisen.
Häufige Fragen
Kann ich prüfen, ob der Audit-Trail unverändert ist?
Ja. Weil jeder Eintrag den Fingerabdruck seines Vorgängers enthält, lässt sich die Kette vollständig nachrechnen. Für Abweichungen gibt es eine eingebaute Prüfung der Ereigniskette.
Wie lange werden Einträge aufbewahrt?
Einträge im Audit-Trail werden nicht gelöscht, solange Ihr Arbeitsbereich besteht. So bleiben Nachweise auch über lange gesetzliche Aufbewahrungsfristen erhalten.
Was bedeutet hash-verkettet?
Jeder Eintrag enthält einen kryptografischen Fingerabdruck, der auch den Fingerabdruck des vorherigen Eintrags einbezieht. Wird ein Eintrag verändert, passt die Kette nicht mehr – die Manipulation ist erkennbar.
Wird mein Dokument in der Blockchain gespeichert?
Nein. Verankert wird nur ein Fingerabdruck der Datei. Inhalte bleiben in Ihrem Arbeitsbereich.
Ist der Blockchain-Zeitstempel Pflicht?
Nein, er ist optional und vor allem für Nachweise gegenüber Dritten gedacht. Der hash-verkettete Audit-Trail ist immer aktiv.
Kann ich den Audit-Trail exportieren?
Ja, gefiltert nach Zeitraum, Aktion und Objekttyp als CSV oder PDF.
Wer kann den Audit-Trail einsehen?
Berechtigte Rollen, typischerweise QM und Administration. Den Zugriff steuern Sie über Rollen und Berechtigungen.
Erfüllt docxpert 21 CFR Part 11?
docxpert bildet zentrale Elemente wie Audit-Trail und erneute Anmeldung bei Freigaben ab. Die Konformität für Ihren Einsatzzweck bewerten Sie im Rahmen Ihrer Validierung.
Wie sollte ich einen Audit-Trail-Export als Nachweis aufbewahren?
Legen Sie zuerst fest, welcher Zeitraum, welche Dokumente und welche Ereignistypen für die konkrete Prüfung relevant sind. Exportieren Sie den benötigten Ausschnitt, bewahren Sie die Datei zusammen mit ihrem Kontext auf und vermerken Sie, wer den Export wann und zu welchem Zweck erstellt hat. Wenn Prüfmöglichkeiten bereitgestellt werden, führen Sie die Prüfung zeitnah aus und halten Sie das Ergebnis fest; ein Hashwert ist nur dann aussagekräftig, wenn er mit dem passenden Original verglichen wird. Beschränken Sie Zugriffe auf Personen, die den Nachweis bearbeiten oder prüfen müssen. Legen Sie außerdem fest, wie lange Exporte aufzubewahren sind und wie sie vor unbeabsichtigter Änderung geschützt werden. Der Audit-Trail ergänzt Ihre kontrollierten Aufzeichnungen, ersetzt aber keine eigene Verfahrens- und Validierungsentscheidung.