Häufige Fragen

myauditio ist eine Plattform für die Abwicklung von Prüfungen nach der Eisenbahn-Eignungs- und Prüfungsverordnung (EisbEPV) in Österreich. Bestellte Prüfer und Prüfungsstellen planen Prüfungen, führen schriftliche und praktische/mündliche Teile durch, bewerten sie und stellen daraus Zertifikate aus – alles an einem Ort, nachvollziehbar und revisionssicher dokumentiert.

Registrieren können sich Prüfer, die im Prüferverzeichnis des BMIMI eingetragen sind. Bei der Registrierung wählen Sie Ihren Eintrag im Verzeichnis aus; stimmt die dort hinterlegte E-Mail-Adresse mit Ihrer überein, bestätigen Sie sie per Link und werden automatisch freigeschaltet. Andernfalls prüfen wir Ihre Angaben manuell, bevor Sie Prüfungen durchführen können.

Vor der Freigabe einer Prüfung wird geprüft, ob ein gültiger Bestellungs-Scope vorliegt, also ob der Prüfer für den gewählten Prüfungsumfang (z. B. allgemeine Fachkenntnis, fahrzeug- oder streckenspezifisch) befugt ist. Das Prüferverzeichnis wird zudem regelmäßig automatisch abgeglichen. Ohne gültige Befugnis ist eine Freigabe technisch nicht möglich.

Jeder Mandant sieht ausschließlich seine eigenen Daten. Die Trennung wird nicht nur in der Anwendung, sondern direkt in der Datenbank erzwungen (Row-Level-Security): Selbst ein Fehler in der Anwendung könnte keine fremden Datensätze sichtbar machen. Auch Administratoren können Prüfungen weder verändern noch im Namen eines Prüfers durchführen.

Der Teilnehmer meldet sich mit eigenem Login an und bestätigt vor dem Start ausdrücklich, dass er sich geistig und körperlich prüfungsfähig fühlt (Text und Version der Erklärung werden mitprotokolliert). Der Zugang ist nur im festgelegten Zeitfenster möglich, pro Prüfung gibt es genau eine aktive Sitzung. Fragen und Antwortoptionen werden gemischt, der Fortschritt wird laufend gesichert, und Unterbrechungen werden protokolliert.

Bereits gegebene Antworten gehen nicht verloren, da sie fortlaufend gespeichert werden. Die Sitzung wird als unterbrochen markiert und kann nach Freigabe durch den Prüfer fortgesetzt werden. Jede Unterbrechung und Fortsetzung wird im Prüfprotokoll festgehalten.

Alle relevanten Vorgänge (Freigabe, Start, Bewertung, Ausstellung, Widerruf usw.) werden in einem Prüfprotokoll festgehalten. Jeder Eintrag enthält einen kryptografischen Hash (SHA-256), in den der Hash des vorherigen Eintrags einfließt – es entsteht eine Hash-Kette. Würde ein Eintrag nachträglich geändert oder gelöscht, passte die Kette nicht mehr zusammen und die Manipulation wäre erkennbar. Das Protokoll kann jederzeit auf Unversehrtheit geprüft werden.

Nein. Sobald eine Prüfung abgeschlossen und festgeschrieben ist, sind Ergebnis und Antworten nicht mehr änderbar – weder durch den Prüfer noch durch Administratoren. Korrekturen sind nur als neue, protokollierte Vorgänge möglich (z. B. Widerruf eines Zertifikats und Neuausstellung), der ursprüngliche Stand bleibt erhalten.

Ein Zertifikat wird erst nach Kontrolle und ausdrücklicher Freigabe durch den Prüfer erzeugt. Es erhält eine eindeutige Nummer, wird als PDF erzeugt, mit einem SHA-256-Fingerabdruck versehen und in eine eigene Hash-Kette eingetragen. Zusätzlich sind elektronische Signatur und Zeitstempel (RFC 3161) vorgesehen. Der Fingerabdruck ermöglicht es jederzeit nachzuweisen, dass ein vorgelegtes Dokument unverändert dem ausgestellten Original entspricht.

Über die öffentliche Seite zur Zertifikatsprüfung (myauditio.at/verify): Zertifikatsnummer eingeben oder den QR-Code auf dem Zertifikat scannen. Angezeigt werden Gültigkeit, Aussteller und Status (gültig, widerrufen) – ohne Login und ohne unnötige personenbezogene Daten.

Ein Widerruf wird protokolliert; das Zertifikat bleibt unverändert im Archiv, die öffentliche Prüfung zeigt aber fortan „Widerrufen“. Bei Verlust kann ein Duplikat ausgestellt werden: Es ist ein eigenes, neu signiertes Dokument, das auf das Original verweist – das Original wird dadurch nicht verändert und nicht gelöscht.

Mindestens 7 Jahre. Prüfungen und Zeugnisse dürfen aus Gründen der Nachweispflicht während dieser Zeit nicht gelöscht werden; ein Teilnehmer mit Prüfungen oder Zeugnissen kann daher nur gesperrt, nicht gelöscht werden. Erst nach Ende der Aufbewahrungs- und Nutzungsphase werden personenbezogene Daten automatisch reduziert.

Wir verarbeiten nur Daten, die für Prüfungsabwicklung und Nachweispflichten erforderlich sind, trennen Mandanten strikt, protokollieren Zugriffe, begrenzen Aufbewahrung durch automatische Fristen und verschlüsseln sensible Konfigurationsdaten (z. B. Zugangsschlüssel von Zahlungsdienstleistern). Details finden Sie in der Datenschutzerklärung. Mit Mandanten, die als Verantwortliche auftreten, schließen wir die erforderliche Auftragsverarbeitungsvereinbarung.

Die Zahlungsabwicklung übernimmt der Zahlungsdienstleister Stripe (SEPA-Lastschrift oder Kreditkarte). Zahlungsdaten werden direkt bei Stripe erfasst; myauditio speichert keine Kontonummern oder Kartendaten, sondern nur eine Referenz auf die hinterlegte Zahlungsmethode. Rechnungen werden automatisch erstellt und per E-Mail versendet. Alle Preise sind Nettopreise.

Prüfungen und Zertifikate werden sofort bzw. im Voraus abgerechnet. Damit das automatisch und ohne Mahnaufwand funktioniert, ist eine hinterlegte Zahlungsmethode Voraussetzung für das Starten von Prüfungen. Anlegen und Planen von Prüfungen ist auch ohne Zahlungsmethode jederzeit möglich. Die Zahlungsmethode hinterlegen Sie unter „Abo“.