Sicherheit & Betrieb
Audit-Daten sind vertraulich. Hier steht, wo Ihre Daten liegen, wer was sieht, wie gesichert wird – und was Ihr Server braucht, wenn Sie Audhive selbst betreiben.
Wer was sieht – und was protokolliert wird
Anmeldung
Eigene Konten mit Kennwort und zweitem Faktor – Authenticator-App oder Passkey. Oder Single Sign-on mit Microsoft Entra ID.
Rollen je Mandant
Rollen legen fest, wer Übersicht, Kontrollen, Audit, externe Audits, Dokumente, Fragebogen, Control-Set, Änderungsprotokoll, Executive Board oder Admin sehen oder bearbeiten darf.
Nachvollziehbar
Jede Aktion und jede Anmeldung steht im Audit-Log, Änderungen an Feldern mit Verlauf.
Support nur mit Ihrem Code
In der Cloud erhalten wir nur Zugang, wenn ein globaler Admin einen einmaligen Code erzeugt – befristet und widerrufbar. Jede Aktion der Support-Sitzung wird protokolliert.
Wo Ihre Daten liegen
Cloud
Jeder Kunde erhält eine eigene Instanz mit eigener Datenbank. Wir sichern Datenbank und Dateien jede Nacht verschlüsselt: die letzten 14 Tage, dazu 8 Wochen- und 12 Monatsstände. Eine Wiederherstellung beantragen Sie direkt in Audhive.
Selbst gehostet
Alles bleibt auf Ihrem Server. Audhive meldet sich nur beim Lizenz- und Update-Dienst – mit dem Lizenzstatus, ohne Audit-Daten. Sicherungen richten Sie in Audhive ein, auch als geplanten Job.
Datenexport
Ein globaler Admin exportiert jederzeit alles: Excel-Datei, CSV je Tabelle und alle Dateien. Ohne Kennwörter, Geheimnisse des zweiten Faktors und Zugangsschlüssel.
KI nur auf Wunsch
Ohne Schlüssel ist die KI aus. Mit Schlüssel gehen die betreffenden Inhalte direkt an Anthropic oder OpenAI – nicht über uns.
Updates, Lizenz und geplante Jobs
Updates
In der Cloud spielen wir Updates ein. Selbst gehostet holen Sie signierte Pakete über den Update-Dienst; vor dem Einspielen sichert Audhive automatisch.
Lizenz
Selbst gehostet gilt die Lizenz für eine Installation. Abgleich alle 7 Tage; ohne Verbindung läuft Audhive 30 Tage weiter, danach nur lesend.
Geplante Jobs
Sicherungen, Erinnerungen und Update-Prüfung laufen still. Nur bei Problemen erhalten die globalen Admins eine Mail – je Problem höchstens einmal pro Tag.
Was Ihr Server braucht (selbst gehostet)
Für das Cloud-Abo brauchen Sie nur einen aktuellen Browser. Für eine selbst gehostete Installation braucht Ihr Server Folgendes.
PHP
Die Anwendung basiert auf PHP ohne Framework – eine saubere PHP-Installation genügt.
MariaDB / MySQL
Audit-Daten, Controls, Nachweis-Metadaten und Benutzer liegen in einer relationalen Datenbank.
Webserver
Über HTTPS erreichbar – nötig für Passkeys und Microsoft Entra ID.
Dateispeicher
Nachweise, Dokumente und Logos liegen im Dateisystem der Installation – kein Objektspeicher nötig.
Anmeldung
Microsoft Entra ID (Single Sign-on) oder eigene Konten mit zweitem Faktor.
Netzwerk
Ausgehendes HTTPS zu license.it-sb.ch (Lizenzabgleich alle 7 Tage, bis 30 Tage offline) und updates.it-sb.ch. Optional: Microsoft Entra ID, Mail und Ihr KI-Anbieter.
Alle Systemvoraussetzungen und die Installation Schritt für Schritt
Fragen zu Sicherheit oder Betrieb?
Wir beantworten sie gerne – oder sehen Sie in die häufigen Fragen.