← Kontrollbibliothek
D02 · Daten und Vertraulichkeit
Zugriff und Aufbewahrung
Daten bleiben zu breit oder länger als für den Zweck nötig verfügbar.
Anforderung
Rollenbasierte Zugriffe, Mandantentrennung sowie dokumentierte Aufbewahrung und Löschung für Prompts, Spuren, Caches und Backups durchsetzen.
Erwartete Evidenz
- Zugriffsmatrix und Konzept der Mandantengrenzen.
- Aufbewahrungsplan mit Löschtests.
Vorgesehene Prüfung
- Rollen- und mandantenübergreifenden Zugriff versuchen.
- Abgelaufenen Datensatz bis zur Backup-Behandlung verfolgen.
Grenze
Backuplöschung kann verzögert sein; Mechanismus und Frist müssen tatsächlich beschrieben sein.