Niemand kann sagen, wer wann auf welche Daten zugegriffen hat
Ohne Protokoll lässt sich bei einem Vorfall oder einer Kundenanfrage nicht belegen, wer auf welche Daten zugegriffen hat. Das Sicherheitsprotokoll in Flenio erfasst Anmeldungen, Mitgliederwechsel, Exporte, KI-Aufrufe als Metadaten, Integrationen und Workspace-Ereignisse, ausdrücklich einschliesslich Zugriffen durch den Support.
Kennst du das?
- Nach einem Vorfall ist unklar, wer Daten exportiert hat.
- Ehemalige Mitarbeitende hatten noch Zugang.
- Kunden fragen nach dem Nachweis der Zugriffsrechte.
- Support-Zugriffe des Anbieters sind nicht sichtbar.
Was es kostet
Nachvollziehbarkeit ist die Grundlage, um eigene Sorgfaltspflichten zu belegen, gegenüber Kunden, Aufsicht und im Streitfall. Fehlt sie, bleibt nach jedem Vorfall Unsicherheit. Gerade bei Datensicherheitsverletzungen mit hohem Risiko muss schnell geklärt werden, was geschehen ist.
So löst Flenio das
- SicherheitsprotokollFür Owner und Admins unter Einstellungen → Protokoll; KI-Aufrufe nur als Metadaten.Mehr erfahren
- Rollen auf zwei EbenenRollen steuern, was jemand auf Workspace- und Projektebene sehen und ändern darf.Mehr erfahren
- Single Sign-onIm Plan Business melden sich Teams über den eigenen Identity-Provider an.Mehr erfahren
Aus der Praxis
Nach dem Austritt eines Mitarbeiters wollte eine Beratung wissen, ob er vorher Daten exportiert hatte. Das Sicherheitsprotokoll zeigte seine letzten Anmeldungen und keinen Export. Die Geschäftsleitung konnte die Frage des Kunden innerhalb einer Stunde beantworten, statt Vermutungen anzustellen.
Fiktives Beispiel aus typischen Situationen von Dienstleistern.
Passt Flenio?
Das Protokoll erfasst sicherheitsrelevante Aktionen, nicht jeden einzelnen Lesezugriff auf jede Aufgabe. Die Aufbewahrungsdauer richtet sich nach dem Plan.
So gehst du vor
- 1
Rollen prüfen und nicht mehr benötigte Mitglieder entfernen.
- 2
Das Sicherheitsprotokoll regelmässig, etwa monatlich, durchsehen.
- 3
Bei Bedarf Single Sign-on über den eigenen Identity-Provider einrichten.
Häufige Fragen
Was erfasst das Sicherheitsprotokoll?
Anmeldungen und fehlgeschlagene Anmeldungen, Zwei-Faktor-Wechsel, Einladungen, Rollenwechsel, Gastzugänge, Exporte, Importe, Massenlöschungen, KI-Aktivierung und KI-Aufrufe als Metadaten, Integrationen sowie Workspace-Löschung und Wiederherstellung.
Wer sieht das Sicherheitsprotokoll?
Owner und Admins des Workspace. Die Aufbewahrungsdauer richtet sich nach dem Plan.