Sichere Nutzung von DIVERA 24/7

Diese Seite bietet einen Überblick über die Leitlinien und Empfehlungen für die sichere Nutzung von DIVERA 24/7

Sichere Konfiguration

Verwalten von Passwort-Richtlinien

Wie lange die personenbezogenen Daten der Einsätze/Alarmierungen in unserem System bleiben, ist für Sie konfigurierbar (Verwaltung > Meldungen > Alarmierung > Aktion > Schliessen/Archivieren/Löschen). Die Verarbeitung dieser Daten ist im Einsatzfall durch DSGVO Art. 9 Absatz 2 (c) ("die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich...") gerechtfertigt. Für eine anschließende Speicherung/Archivierung dieser Daten ist unser System nicht ausgelegt, daher ist unsere Empfehlung die Löschung nach einem möglichst kurzen Zeitraum einzustellen (z.B. 30 Minuten).

Informationsquellen zu bekannten Schwachstellen und Aktualisierungsmechanismen

Wir nutzen verschiedene Quellen, um Informationen über Schwachstellen in den von uns eingesetzten Komponenten und Anwendungen zu erhalten. Das Aktualisieren übernimmt vollständig unsere Systemadministration und erfolgt durch unsere redundante Infrastruktur vollständig unterbrechungsfrei. Größere Wartungsarbeiten oder Störungen kommunizieren wir auf unserer Statuspage: https://divera247-status.de/ Hier haben Sie die Möglichkeit, automatische Benachrichtigungen zu abonnieren.

Fehlerbehandlungs- und Protokollierungsmechanismen

Für privilegierte Benutzer (Verwaltungszugriff) steht unter https://app.divera247.com/application-log/index.html?cluster_id=XYZ (XYZ mit Ihrer Einheitennummer ersetzen, zu finden unter Verwaltung > Kontakt & Vertragsdaten > Version) ein Applikations-Log zur Verfügung, welches Aufschluss über mögliche Fehler geben kann. Außerdem sammeln wir bekannte Probleme im Fehlerbehebungsartikel. Sollten dennoch Probleme ungelöst oder Fragen unbeantwortet bleiben, kontaktieren Sie uns gerne.

Authentisierungsmechanismen

Die Authentifizierung in DIVERA 24/7 erfolgt mit Benutzername und Passwort. Der Benutzername ist in der Regel eine E-Mail-Adresse, um die "Passwort vergessen?"-Funktion nutzen zu können, kann aber auch pseudonymisiert genutzt werden. Ein neues Passwort muss in diesem Fall von einem Administrator der Einheit gesetzt werden.

Für privilegierte Benutzer kann außerdem eine 2-Faktor-Authentifizierung konfiguriert werden.

Rollen- und Rechtekonzept

Mit den Berechtigungsgruppen können Sie Ihr individuelles Rollen- und Rechtekonzept in DIVERA 24/7 abbilden. Gehen Sie dabei möglichst restriktiv vor, vergeben Sie also nur die Rechte, die wirklich benötigt werden. Davon abweichende Berechtigungen können auch manuell hinterlegt oder geändert werden.

Risikobehaftete Kombinationen ?

Dienste und Funktionen zur Administration des Cloud-Dienstes durch privilegierte Benutzer

Unter Hilfe für Administratoren 

Erste Schritte als Administrator

Wir bieten außerdem regelmäßig kostenfreie Schulungen für Administratoren an: https://forms.office.com/r/m0Lj2mj25x

Bei Fragen zur Informationssicherheit wenden Sie sich gerne an: datenschutz@divera.gmbh

Bei allen anderen Fragen wenden Sie sich gerne an unseren technischen Kundendienst: 0202 / 373 226 60, support@divera.gmbh 

Servicezeiten Technischer Kundendienst

Ausgenommen natürlich Fest- und Feiertage. Da die meisten unserer Mitarbeiter ehrenamtliche Einsatzkräfte sind, oder auch mal krank sind, kann es spontan zu Abweichungen kommen.

*Montags ab 11 Uhr befinden wir uns in unserer Teambesprechung, während der wir keine Anrufe entgegen nehmen können. In dringenden Fällen sprechen Sie uns gerne auf den Anrufbeantworter, wir rufen Sie dann zurück.