IT Glossary
Zugriffszertifizierung belegt dokumentiert, dass ein Zugriff geprüft und freigegeben oder entzogen wurde. Unterschied zur Zugriffsüberprüfung.
July 3, 2026
Zugriffszertifizierung ist die formale, dokumentierte Bestätigung, dass der Zugriff eines Nutzers überprüft und von einem verantwortlichen Eigentümer entweder freigegeben oder entzogen wurde. Sie ist das auditierbare Ergebnis einer Zugriffsüberprüfung: Während die Überprüfung den Zugriff kontrolliert, hält die Zertifizierung die Freigabe als Nachweis fest. Prüfer suchen nach der Zertifizierung, um zu bestätigen, dass Zugriffs-Governance tatsächlich stattgefunden hat.
Zugriffsüberprüfung und Zugriffszertifizierung unterscheiden sich in Fokus und Ergebnis. Die Überprüfung konzentriert sich auf die Kontrolle und liefert Entscheidungen, Zugriff zu behalten oder zu entziehen. Die Zertifizierung konzentriert sich auf die protokollierte Bestätigung und liefert signierte, mit Zeitstempel versehene Nachweise. Prüfer behandeln die Überprüfung als Aktivität und die Zertifizierung als Beweis.
Die Überprüfung ist die Handlung, die Angemessenheit des Zugriffs zu kontrollieren. Die Zertifizierung ist die formale, protokollierte Freigabe, die als Audit-Nachweis dient.
Weil sie belegt, dass die Überprüfung stattgefunden hat und wer jede Zugriffsentscheidung freigegeben hat, was Absicht allein nicht zeigen kann.
Der verantwortliche Eigentümer, meist eine Führungskraft oder ein Ressourceneigentümer, der beurteilen kann, ob jedes Zugriffsrecht noch gerechtfertigt ist.
