Auditor-Portal — Read-only-Zugang

Externe Auditoren brauchen keinen Login in Deine Org. aqm3 erzeugt einen Einmal-Link mit exakt dem Scope, den Du freigibst — Dokumente, Prozesse, Findings — und protokolliert jeden Zugriff.

Stand 23.4.2026 · 🔌 Integrationen

Token erzeugen

  1. 1
    Audit-Portal öffnen
    Menü → Audits → Tab „Auditor-Portal" (bei QMB-Rolle oder höher).
  2. 2
    Auditor-Daten
    Name, E-Mail, optional Auditor-Firma und Scope-Beschreibung („ISO 9001 Re-Zertifizierung 2026").
  3. 3
    Gültigkeit & Scope
    Gültigkeit 1–90 Tage. Per Checkbox entscheidest Du, was sichtbar ist: Dokumente / Prozesse / Audit-Findings.
  4. 4
    Link versenden
    aqm3 erzeugt eine 43-stellige Token-URL https://app.aqm3.de/audit-portal/<token>. Per Mail oder Chat an den Auditor.
Auditor-Portal Token-Übersicht mit Access-Log
Ein Link, klarer Scope, jeder Aufruf geloggt.

Was sieht der Auditor?

Eine eigene Seite ohne Login, robots-noindex. Zeigt: Deine Org, den Scope-Text, Gültigkeit — und dann nur die Bereiche, die Du freigegeben hast. Alle Daten sind read-only; der Auditor kann nichts ändern, nichts kommentieren.

+Kann der Auditor Dokumente herunterladen?
Ja, aber nur die als „approved" markierten. Entwürfe sieht er nicht.
+Können mehrere Auditoren gleichzeitig?
Ja — erzeuge pro Auditor einen eigenen Token. Jeder hat seinen eigenen Access-Log.
+Was passiert nach Ablauf?
Das Token wird automatisch ungültig. Der Auditor sieht eine 404, aqm3 loggt den fehlgeschlagenen Zugriff nicht.
War das hilfreich?Oder direkt schreiben: support@aqm3.com