Über The Audit Trail

Was The Audit Trail ist

The Audit Trail bewertet Software für Compliance-Automatisierung: die Plattformen, mit denen Unternehmen SOC 2, ISO 27001, HIPAA, PCI DSS und die folgenden Frameworks bewältigen. Für jede Plattform gilt dasselbe Bewertungsschema, und jede Punktzahl nennt ihre Quellen.

Wir gehören keinem Anbieter, keiner Sicherheitsberatung und keiner Prüfungsgesellschaft. Einige Anbieter bezahlen uns für eine Bewertung oder einen Eintrag. Eine Zahlung ändert nie eine Punktzahl, einen Rang oder ein Fazit. Auch auf den Inhalt einer Bewertung hat sie keinen Einfluss. Jede geschäftliche Beziehung zu einem Anbieter legen wir auf jeder Seite offen, die sie betrifft.

Das Bewertungsschema

Das aktuelle Bewertungsschema ist Version 0.9, veröffentlicht am 23. September 2026. Es umfasst acht Kriterien, gewichtet danach, wie stark jedes die Arbeitswoche eines Compliance-Teams prägt:

• Framework-Abdeckung (15 Punkte): Wie viele Frameworks direkt einsatzbereit sind.
• Automatisierte Nachweise (20 Punkte): Wie viele Nachweise die Plattform selbst erfasst und prüft.
• Audit-Anbindung (15 Punkte): Wie kurz der Weg von der Bereitschaft zum unterschriebenen Bericht ist.
• Preistransparenz (10 Punkte): Ob sich die Kosten vor dem ersten Gespräch mit dem Vertrieb schätzen lassen.
• Trust Center und Fragebögen (10 Punkte): Wie die Plattform Ihnen hilft, Ihren Käufern die Compliance zu belegen.
• Lieferantenrisikomanagement (10 Punkte): Das Risiko Ihrer Lieferanten bewerten und verfolgen.
• Anpassbarkeit (10 Punkte): Frameworks, Kontrollen und Kontrolltests, die Sie selbst aufbauen.
• Nutzerzufriedenheit (10 Punkte): Was verifizierte Nutzerinnen und Nutzer berichten, gewichtet nach ihrer Zahl.

Jedes Kriterium reicht von Stufe 0 (fehlt) bis Stufe 5 (stärkste Ausprägung). Die Punkte eines Kriteriums sind seine Stufe geteilt durch fünf, mal seine Gewichtung, und die acht Kriterien ergeben zusammen 100. Die Punktebereiche: ab 85 Herausragend, 70 bis 84 Stark, 55 bis 69 Solide, 35 bis 54 Eingeschränkt und unter 35 Mangelhaft.

Das vollständige Bewertungsschema erklärt, warum jedes Kriterium seine Gewichtung hat und was jede Stufe verlangt.

Was eine Punktzahl bedeutet

Eine Punktzahl hält fest, was die Plattform zu dem daneben genannten Datum bietet. Versprechen auf der Roadmap bringen keine Punkte, bis die Funktion verfügbar ist. Bringt ein Anbieter eine neue Funktion heraus, ändert sich die Punktzahl, und das Änderungsprotokoll nennt den Grund.

Unabhängigkeit und Interessenkonflikte

Einige Anbieter bezahlen uns für eine Bewertung oder einen Eintrag. Eine Zahlung ändert nie eine Punktzahl, einen Rang oder ein Fazit. Auch auf den Inhalt einer Bewertung hat sie keinen Einfluss. Die Punktzahlen ergeben sich allein aus dem Bewertungsschema. Kein Anbieter kann dafür bezahlen, in einem Ranking aufzusteigen oder einen anderen Anbieter nach unten zu drücken.

Wir halten keine finanziellen Beteiligungen an Plattformen, die wir bewerten. Sollte sich das ändern, legen wir die Beziehung offen und erklären, wie die redaktionelle Trennung gewahrt bleibt. Die Details stehen auf der Seite Wie wir Geld verdienen.

Anbieter können eine Neubewertung beantragen. Ändert sich eine Punktzahl, aktualisieren wir die Bewertung und tragen die Änderung mit Datum ins Änderungsprotokoll des Bewertungsschemas ein.

Korrekturen

Ist eine Punktzahl oder ein Detail falsch, möchten wir das wissen. Schicken Sie uns die URL der Quelle, die die richtige Angabe zeigt. Wir prüfen sie, korrigieren den Eintrag, wenn sie sich bestätigt, und vermerken die Änderung mit Datum. Die vorherige Punktzahl bleibt im Änderungsprotokoll sichtbar. Unsere Redaktionsrichtlinien beschreiben den gesamten Korrekturprozess.

Kontakt

Für Korrekturen, Anträge auf Neubewertung und redaktionelle Fragen erreichen Sie uns unter hello@theauditrail.com.