READINESS

Jeden Tag auditbereit, nicht nur in der Auditwoche

Die meisten Compliance-Tools lassen dich Dinge über dich selbst behaupten und zeigen dir die Behauptungen dann als Score zurück. Die Eule prüft, was prüfbar ist, und zitiert für den Rest die Klausel aus deiner eigenen Richtlinie. Sie prüft auch nach dem unterschriebenen Audit weiter. Dein Score trennt, was nachgewiesen wurde, von dem, was auf einem Dokument beruht. Eine Zahl, die beides vermischt, sagt nichts über deine Sicherheit.

Dokumentation lesen Die anderen drei kennenlernen

Die Kontrollansicht.

So kommt eine Kontrolle zu ihrem Ergebnis: die Prüfungen des Agenten, die zugeordneten Nachweise und das, worauf das Urteil beruht.

PassedAgent tested

The entity implements logical access security software and infrastructure over protected information assets

SOC 2Logical and Physical Access ControlsCC6.1

What must be true

Access to production systems is granted through a managed identity, is removed when that identity is removed, and cannot be obtained by any route that bypasses it.

Access control policyIdentity provider configurationAccount inventory

Why this outcome

Access Control Policy v4, line 41: single sign-on is mandatory for all production systems and local accounts are prohibited. The agent then verified that claim against the identity provider — 5 of 5 production systems are federated and no local account exists on any of them. The policy states the obligation; the test is what passes the control.

Reason code

access.sso.enforced.verified

Basis

Agent tested

Freshness

Updated 21 Aug 2026

Control details

Framework

SOC 2

Theme

Logical and Physical Access Controls

Trust criteria

Security (Common Criteria)

Catalog ref

TSC-2017 · CC6.1