So funktioniert Auditly

Auditly ist ein Marktplatz für Compliance-Audits. Auf der einen Seite stehen Unternehmen, die ein Audit oder eine Reifegradprüfung für ein Framework wie ISO 27001, SOC 2, NIS2 oder DORA brauchen. Auf der anderen Seite stehen unabhängige Auditoren, deren Qualifikationen Auditly bei der ausstellenden Stelle geprüft hat. Die Plattform steht dazwischen: Sie trägt die Ausschreibung, die Angebote, den Vertrag, die Meilensteine, die Nachweise und das Geld.

Der Auftrag von Anfang bis Ende #

1. Ein Unternehmen schreibt ein Projekt aus. Framework, Umfang, Zeitplan und Budget, in einem kurzen geführten Formular. Ausschreiben ist kostenlos.
2. Auditoren geben Angebote ab. Jedes Angebot ist ein Vorschlag: Vorgehen, Meilensteine, Preis, eine Unabhängigkeitserklärung. Das Unternehmen sieht von jedem Bieter die Bewertung, die geprüften Qualifikationen und die Erfahrung, aber nicht den Namen.
3. Das Unternehmen nimmt ein Angebot an. Aus dem Angebot wird ein Vertrag mit dem Meilensteinplan, den der Auditor vorgeschlagen hat.
4. Das Unternehmen zahlt den ersten Meilenstein auf das Treuhandkonto ein. Ab diesem Moment sehen sich beide Seiten vollständig: Namen, Fotos, Kontaktdaten.
5. Die Arbeit läuft im Arbeitsbereich des Projekts. Nachweisanfragen und Uploads, Feststellungen und Antworten, Nachrichten, Termine und Dateien, alles an einem Ort pro Vertrag.
6. Meilensteine werden abgenommen und freigegeben. Der Auditor reicht einen Meilenstein ein, das Unternehmen nimmt ihn ab, das Geld dafür wird freigegeben.
7. Beide Seiten bewerten einander. Bewertungen bleiben versiegelt, bis beide geschrieben haben, damit keine von der anderen beeinflusst wird.

Warum Identitäten zunächst verborgen bleiben #

Namen werden erst gezeigt, wenn ein Vertrag finanziert ist. Vorher vergleicht ein Unternehmen Angebote anhand dessen, wofür die Plattform einstehen kann: Bewertungen aus abgeschlossenen Aufträgen, beim Aussteller geprüfte Qualifikationen, Jahre an Erfahrung, das Angebot selbst. Auditoren konkurrieren auf gleicher Augenhöhe, und niemand wird außerhalb der Plattform kontaktiert, bevor eine Verbindlichkeit besteht. Es gibt kein öffentliches Verzeichnis von Auditoren zum Durchstöbern; die Ausschreibung ist der Weg, auf dem ein Unternehmen sie erreicht.

Was heute live ist #

Der Marktplatz, der Arbeitsbereich, die Qualifikationsprüfung, Nachrichten, Bewertungen und die Admin-Konsole sind da. Die Geldbewegung ist der Teil, der noch angebunden wird: Einzahlungen auf das Treuhandkonto und Auszahlungen werden erfasst und angezeigt, aber noch kein Zahlungsdienstleister wickelt sie ab, und jede Ansicht, in der es um Geld geht, sagt das. Siehe Meilensteine und Treuhand und Auszahlungen.

Die drei Seiten #

• auditly.to ist die öffentliche Seite: Framework-Leitfäden, der Regel-Finder, der Reifegrad-Check, der Blog und die Warteliste.
• Das Portal ist der Ort, an dem Unternehmen und Auditoren arbeiten.
• docs.auditly.to ist dieses Handbuch.