Elektronische Siegel werden häufig in automatisierte Geschäftsprozesse integriert. Gerade diese Automatisierung wirft eine wichtige organisatorische Frage auf: Wer darf einen Siegelvorgang auslösen und unter welchen Voraussetzungen ? Das Vier-Augen-Prinzip kann Unternehmen dabei helfen, besonders sensible oder risikoreiche Vorgänge zusätzlich zu kontrollieren.
Dabei handelt es sich nicht um eine allgemeine Pflicht für die Nutzung elektronischer Siegel. Unternehmen können selbst festlegen, ob und an welchen Stellen eine zusätzliche Freigabe sinnvoll ist. Entscheidend ist, Sicherheitsmaßnahmen an Risiko, Dokumenttyp und Prozess anzupassen, ohne die Vorteile automatisierter Abläufe unnötig einzuschränken.
Vier-Augen-Prinzip gezielt im Siegelprozess einsetzen
Beim Vier-Augen-Prinzip wird eine relevante Aktion nicht allein durch eine Person freigegeben. Auf einen elektronischen Siegelprozess übertragen kann dies beispielsweise bedeuten, dass ein Mitarbeiter einen Siegelvorgang vorbereitet oder beantragt und eine zweite berechtigte Person ihn genehmigt.
Das kann insbesondere bei Dokumenten sinnvoll sein, deren fehlerhafte oder unberechtigte Ausstellung erhebliche geschäftliche Folgen hätte. Eine zusätzliche Freigabe kann dabei das Risiko reduzieren, dass einzelne Personen kritische Siegelvorgänge ohne weitere Kontrolle durchführen.
Ein möglicher Prozess sieht beispielsweise so aus:
Dokument erstellen -> fachlich prüfen -> Siegelvorgang beantragen -> zweite Freigabe -> Siegel automatisiert anbringen -> Vorgang protokollieren
Wichtig ist die klare Trennung der Rollen. Eine zusätzliche Freigabestufe bietet wenig Mehrwert, wenn dieselbe Person beide Prozessschritte ausführen oder Berechtigungen ohne weitere Kontrolle verändern kann.
Nicht jeder Siegelvorgang benötigt zwei Freigaben
Ein starres Vier-Augen-Prinzip für jeden einzelnen Siegelvorgang kann insbesondere bei großen Dokumentenmengen die Automatisierung erheblich einschränken. Unternehmen sollten deshalb prüfen, wo eine menschliche Doppelkontrolle tatsächlich einen Sicherheitsgewinn bietet.
Eine zusätzliche Freigabe kann beispielsweise für folgende Fälle vorgesehen werden:
- besonders sensible Dokumentarten
- Transaktionen oberhalb definierter Schwellenwerte oder mit ungewöhnlichen Merkmalen
- manuell gestartete Siegelvorgänge außerhalb des Standardprozesses
- erstmalige oder geänderte Prozesskonfigurationen
- Änderungen von Berechtigungen und Rollen
- außergewöhnliche Massenverarbeitungen
Bei standardisierten Vorgängen kann dagegen ein zuvor freigegebener Workflow sinnvoller sein. Das System siegelt Dokumente automatisch, sobald definierte Bedingungen erfüllt sind. Eine manuelle Freigabe jedes einzelnen Dokuments ist dann nicht erforderlich.
Damit wird das Vier-Augen-Prinzip nicht abgeschafft, sondern an die Stelle verlagert, an der eine zusätzliche Kontrolle den größten Nutzen bietet.
Rollen und Berechtigungen konsequent trennen
Die Wirksamkeit des Vier-Augen-Prinzips hängt wesentlich vom Berechtigungskonzept ab. Unternehmen sollten klar definieren, wer Siegelprozesse konfigurieren, starten, freigeben oder verändern darf.
Besonders relevant ist die Trennung zwischen operativer Nutzung und administrativen Eingriffen. Wer beispielsweise einen automatisierten Siegelworkflow verwendet, sollte nicht zwangsläufig auch dessen Sicherheitsregeln oder Freigabeanforderungen ändern können.
Ein durchdachtes Rollenmodell kann unter anderem folgende Bereiche unterscheiden:
- Erstellung und Bereitstellung von Dokumenten
- Freigabe sensibler Siegelvorgänge
- Administration von Rollen und Berechtigungen
- Konfiguration automatisierter Prozesse
- Kontrolle von Protokollen und Auffälligkeiten
Dadurch lässt sich das Risiko reduzieren, dass zu viele kritische Funktionen bei einer einzelnen Person zusammenlaufen.
Automatisierung mit Vier-Augen-Prinzip verbinden
Sicherheit und Automatisierung müssen kein Widerspruch sein. Bei großen Dokumentenvolumina kann es sinnvoll sein, nicht jedes Dokument einzeln freizugeben, sondern die Regeln des automatisierten Prozesses besonders sorgfältig abzusichern.
Ein Unternehmen kann beispielsweise einen Siegelworkflow nach dem Vier-Augen-Prinzip konfigurieren und freigeben. Anschließend darf das System innerhalb festgelegter Parameter automatisch siegeln. Erst wenn diese Parameter geändert werden sollen oder ein Vorgang von den definierten Regeln abweicht, ist eine erneute Freigabe erforderlich .
Ein solches Konzept eignet sich besonders für wiederkehrende Prozesse. Die Kontrolle konzentriert sich auf kritische Entscheidungen, während Routinevorgänge automatisiert bleiben.
Zusätzlich sollten relevante Aktionen protokolliert werden. Dazu gehören beispielsweise Freigaben, Änderungen von Berechtigungen, Anpassungen der Prozessregeln und fehlgeschlagene Vorgänge. So lässt sich später nachvollziehen, wie ein Siegelprozess ausgeführt wurde und wer an relevanten Entscheidungen beteiligt war.
Risikobasierte Kontrolle statt starrer Vorgaben
Das Vier-Augen-Prinzip sollte nicht allein deshalb eingeführt werden, weil es zusätzliche Sicherheit verspricht. Eine weitere Freigabestufe ist vor allem dann sinnvoll, wenn sie ein konkretes Risiko adressiert.
Unternehmen sollten daher zunächst analysieren, welche Folgen ein unberechtigter oder fehlerhafter Siegelvorgang haben könnte. Daraus lässt sich ableiten, welche Prozesse zusätzliche Kontrollen benötigen.
Bei besonders kritischen Vorgängen kann eine zweite Freigabe angemessen sein. Bei standardisierten Massenprozessen sind dagegen klare Berechtigungen, zuvor freigegebene Regeln, automatisierte Kontrollen und eine nachvollziehbare Protokollierung zentrale Bestandteile eines wirksamen Sicherheitskonzepts.
Das Vier-Augen-Prinzip ist damit keine starre Vorgabe für elektronische Siegel, sondern eine mögliche organisatorische Sicherheitsmaßnahme. Richtig eingesetzt, kann es technische Schutzmechanismen dort ergänzen, wo menschliche Entscheidungen besonders relevant sind, ohne effiziente und automatisierte Siegelprozesse unnötig auszubremsen.
Haben Sie Fragen zu elektronischen Siegeln und sicheren Zertifikatsprozessen?
Kontaktieren Sie SIGNIUS
