Einblicke - Wie 4chems vernetzte Daten in Multi-Client-IUCLID-Umgebungen schützt

Die Frage, die uns Compliance-Direktoren in Beratungsunternehmen am häufigsten stellen: Wie stellen Sie sicher, dass die Daten meines Kunden nicht auf dem Bildschirm eines anderen Kunden erscheinen?

Die Antwort ist architektonischer, nicht verfahrenstechnischer Natur.

Ein Kunde. Eine Instanz.

Jeder Kunde bei 4chems erhält eine dedizierte IUCLID-Installation — keinen Ordner, keinen Arbeitsbereich, keine Berechtigungsebene innerhalb einer gemeinsamen Umgebung. Eine separate laufende IUCLID-Instanz, isoliert auf der Infrastrukturebene. Es gibt keine Abfrage, die von der Umgebung eines Kunden zur anderen gelangen kann, weil sie überhaupt nicht verbunden sind.

Dies unterscheidet sich von Multi-Tenant-Plattformen, bei denen die Datentrennung durch Zugriffsregeln erzwungen wird. Regeln können falsch konfiguriert werden. Infrastrukturisolierung nicht.

Zugriff wird über die native IUCLID-Oberfläche verwaltet.

Innerhalb jeder Instanz arbeitet Ihr Team über das native Benutzermanagement von IUCLID: individuelle Konten, rollenbasierte Berechtigungen, dieselbe Oberfläche, die sie bereits kennen. 4chems verwaltet die Infrastruktur, auf der diese Konten laufen — das bedeutet, wir halten die Logs, die Backups und die Systemkonfiguration. Ihr Team trifft die Zugriffsentscheidungen.

So sieht der Audit-Trail aus.

IUCLID zeichnet jede Dossier-Änderung dem einzelnen Benutzer zu, der sie vorgenommen hat. Diese Logs sind ebenfalls isoliert. Wenn ECHA Dokumentation einer Änderung anfordert — wer einen bestimmten Abschnitt aktualisiert hat, was der vorherige Wert war, wann — sind diese Informationen verfügbar und kundenspezifisch.

Auf der Infrastrukturebene pflegt 4chems Backup-Logs und systemseitige Audit-Aufzeichnungen unabhängig. Zwei Audit-Trails, nicht einer.

Was bei Ihrem Team bleibt.

Wir verwalten die Infrastruktur: Bereitstellung, Updates, Backups, Systemüberwachung, Dossier-Migration. Ihr Team verwaltet die Dossiers und entscheidet, wer in seiner Instanz anzeigen, bearbeiten oder genehmigen darf. Keine Seite hat Autorität über die Domäne der anderen.

Eine Einschränkung, die es wert ist, genannt zu werden: Das Zugriffsmanagement innerhalb von IUCLID ist nur so rigoros, wie Ihr Team es konfiguriert. Wir stellen die Umgebung bereit. Zu entscheiden, welcher Berater auf welches Stoffportfolio zugreifen kann, liegt weiterhin in der Verantwortung Ihres Teams.

Oliver Philippsen ist Gründer und Geschäftsführer von 4chems. Er schreibt über IUCLID-Infrastruktur, regulatorisches Datenmanagement und die operativen Realitäten des Betriebs von Compliance-Umgebungen für Beratungsunternehmen. Fragen zum Multi-Client-Setup — nehmen Sie Kontakt auf.