 - Erfolgt die Vergabe von Rechten zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines schriftlichen Berechtigungskonzept (rollenbasiert, Rechtevergabe im Sinne der Datensparsamkeit, nur wenn sie f&uuml;r die Aufgabenerf&uuml;llung notwendig sind, Zuordnung von Benutzerprofilen, Umsetzung durch Systemadministratoren, Dokumentation und Verwaltung der Benutzerberechtigungen)?
- Kommen besondere Konten (Pr&uuml;fer, Gast, Meeting) zum Einsatz? 
- Wer &uuml;berwacht die Rechtevergabe? 
- Sind administrative Zug&auml;nge ausschlie&szlig;lich Administratoren vorbehalten? 
- Wird die Notwendigkeit administrativer Zug&auml;nge in regelm&auml;&szlig;igen Turni &uuml;berpr&uuml;ft?