Oben steht, was diese Domäne leisten soll — im Wortlaut der Bauanweisung. Hier steht, wie weit sie gebaut ist. Was noch aussteht, bleibt sichtbar.

• im Einsatz

  Audit-Trail auf jeder Operation

  Jede schreibende Operation hinterlässt einen Eintrag mit Akteur, Zeitpunkt, Adresse und Kontext. Die Tabelle ist auf Datenbankebene gegen Änderung und Löschung gesperrt, nicht nur in der Anwendung.

• im Einsatz

  Verzeichnis von Verarbeitungstätigkeiten

  Das Verzeichnis nach Artikel 30 DSGVO pflegt sich weitgehend selbst: Die Verarbeitungstätigkeiten stehen als Spezifikationen im Quelltext und werden bei jeder Auslieferung in das Verzeichnis jeder LAG abgeglichen.

  Im Einzelnen (3)

  • Eigene Anpassungen der LAG sind markiert und werden von künftigen Abgleichen nicht überschrieben.
  • Freigeben darf nur der Vorstand. Mit der Freigabe entsteht ein unveränderlicher Stand mit den vollständigen Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten — der Nachweis für die Aufsicht.
  • Die Stabsstelle darf hier bewusst nur lesen: Sie ist Wartung, nicht handelnder Verantwortlicher.
• im Einsatz

  Dateninventur

  Die Landkarte aller Datenbestände, erzeugt aus dem Quelltext selbst: je Tabelle Zweck, Sensitivität, DSGVO-Kategorie, betroffene Personen, Aufbewahrung und Löschverfahren, je Spalte ihre Personenbezugs-Klasse.

  Im Einzelnen (2)

  • Bei jeder Auslieferung wird gegen das echte Datenbankschema geprüft. Eine neue Tabelle ohne Beschreibung erscheint als Lücke — eine Dokumentationslücke wird sichtbar, statt unbemerkt zu bleiben.
  • Ein reduzierter öffentlicher Export ohne Personenbezugs-Details steht für externe Prüfung und Nachnutzung bereit.
• im Einsatz

  Signatur-Dienst in drei Stufen

  Ein zentraler, objektunabhängiger Dienst für Bestätigungen und Unterschriften. Ausdrücklich keine qualifizierte Signatur und kein Ersatz der gesetzlichen Schriftform; der Hinweis läuft überall sichtbar mit.

  Im Einzelnen (5)

  • Stufe 1 ist die Bestätigung per Klick, ohne gezeichnetes Bild, aber beweissicher protokolliert mit Zweck-Schnappschuss, Zeitpunkt und gesalzenem Adress-Hash.
  • Stufe 2 ist die gezeichnete Unterschrift mit Finger, Stift oder Maus. Wer am Rechner sitzt, scannt einen QR-Code, unterschreibt auf dem Telefon, und die Unterschrift erscheint am Rechner — ohne Login und ohne Neuladen.
  • Stufe 3 ist der geführte Papierweg für gerichtsfeste Fälle: Druck-PDF erzeugen, unterschriebenes Original einscannen, Aufbewahrungsort vermerken, abschließen. Der Aufbewahrungsort ist Pflichtangabe, denn das Papier ist das Beweismittel.
  • Jede Unterschrift ist über eine Prüfsumme an genau das unterzeichnete Dokument gebunden.
  • Welche Stufe wofür gilt, stellt die Geschäftsstelle je Dokumenttyp selbst ein. Je Prozesstyp gibt es eine Mindeststufe, die sich nur erhöhen lässt.
• im Einsatz

  Rollen- und Rechtesystem

  Rechte werden je Rolle vergeben, im Zweifel wird verweigert. Die Standardrollen sind über eine eigene Oberfläche pflegbar, ohne Eingriff in den Quelltext.

  Im Einzelnen (2)

  • Die Sphären sind beidseitig hart getrennt: Interne kommen nicht in geschützte Portalseiten, Portal- und Mitgliederkonten nie in den Bereich der Geschäftsstelle.
  • Der zweite Faktor ist für Geschäftsstelle, Vorstand, Beirat und Stabsstelle Pflicht; Mitglieder und Projektträger dürfen bewusst darauf verzichten.
• in Arbeit

  De-minimis-Vorprüfung

  Die Abfrage steht im Projektdatenblatt und wird ausgewertet; die beihilferechtliche Vorprüfung erscheint in der Abgabe-Quittung. Der Abgleich der Summen und die Vorlage an die Geschäftsstelle stehen aus.

• geplant

  Vergaberechts- und Beihilfeprüfung

  Prüfung ab den Schwellenwerten der Unterschwellenvergabeordnung und des Wettbewerbsrechts, Abgleich gegen die De-minimis-Verordnung und die Allgemeine Gruppenfreistellungsverordnung.

• geplant

  Reaktion auf Prüfberichte

  Maßnahmen-Tracking mit Wiedervorlage und Statusverfolgung gegenüber der Prüfstelle.

• spätere Phase

  Qualifizierte elektronische Signatur

  Fernsignatur nach eIDAS mit dauerhaft prüfbarem PDF. Setzt einen Vertrauensdiensteanbieter und eine Entscheidung über die Kostenträgerschaft voraus. Bis dahin bildet der Papierweg genau diesen Fall geführt ab.

Der Stand über alle acht Domänen steht auf einer Seite.