IT Glossary
Funktionstrennung (SoD) verteilt kritische Aufgaben zur Betrugsprävention. Lernen Sie typische Konflikte, Erkennung und automatische Prüfung mit Corma.
July 3, 2026
Funktionstrennung (SoD, Separation of Duties) ist ein internes Kontrollprinzip, das kritische Aufgaben und die damit verbundenen Zugriffsrechte auf mehrere Personen verteilt, damit niemand einen sensiblen Prozess allein durchführen kann. Sie reduziert Betrug, Fehler und Missbrauch und ist ein Kernanforderung von SOX, ISO 27001 und SOC 2.
Bestimmte Berechtigungskombinationen sind klassische SoD-Konflikte. Wenn eine Person einen Lieferanten anlegen und eine Zahlung genehmigen kann, ermöglicht das betrügerische Zahlungen. Wenn sie Zugriff beantragen und genehmigen kann, ermöglicht das eine selbst genehmigte Rechteerweiterung. Wenn sie Code entwickeln und in Produktion deployen kann, gelangen ungeprüfte Änderungen in Live-Systeme.
Ein Berechtigungspaar, das einer Person ermöglicht, einen sensiblen Prozess allein abzuschliessen.
Durch automatisierte Erkennung von App-übergreifenden Konflikten, da manuelle Überprüfung nicht praktikabel ist.
