Prüfprotokoll
Das Prüfprotokoll von BRAIAN ist die nur erweiterbare Aufzeichnung dessen, was ein Lauf getan hat: Auslöserdaten, Definitionsversion, Modellentscheidungen, Werkzeugaufrufe, Richtlinienbewertungen, Eskalationen, menschliche Freigaben und Endergebnisse. Einträge lassen sich weder ändern noch löschen. Das Protokoll lässt sich durchsuchen, exportieren und einer Prüfung unverändert beilegen.
Was wird erfasst?
- Der Auslöser, sein Quellsystem und die verarbeitende Definitionsversion.
- Jede Modellentscheidung mit den übergebenen Eingaben, ohne Geheimnisse.
- Jeder Werkzeugaufruf mit Parametern, Ergebnisstatus und Antwortzeit.
- Jede Richtlinienbewertung mit der greifenden Regel und der getroffenen Entscheidung.
- Jede Eskalation mit Identität der freigebenden Person, Entscheidung und Änderung.
Wie lange werden Daten aufbewahrt, und wie exportiert man sie?
Die Aufbewahrung wird je Umgebung und Datenklassifizierung konfiguriert. Protokolle lassen sich an ein externes System übertragen, damit Nachweise dort liegen, wo die Compliance-Funktion bereits arbeitet.
braian audit export --run 01JR4K7Q --format json
braian audit stream --env production --sink siemDas Protokoll als Nachweis
Da die Einträge von der Laufzeit erzeugt und nicht nachträglich zusammengestellt werden, lassen sie sich direkt in internen Prüfungen und aufsichtsrechtlichen Kontrollen verwenden. Die Zuordnung zu Pflichten steht unter Governance und Compliance.