Sichere Nutzung von DIVERA 24/7

Diese Seite bietet einen Überblick über die Leitlinien und Empfehlungen für die sichere Nutzung von DIVERA 24/7

Sichere Konfiguration

Passwort-Richtlinie

Es ist möglich, eine Passwort-Richtlinie für die gesamte Einheit zu setzen. Wir empfehlen die (standardmäßige) Einstellung "Mindestlänge 10, Klein- und Großbuchstaben, Zahl, Sonderzeichen".

Speicherung von personenbezogenen Daten

Wie lange die personenbezogenen Daten der Einsätze/Alarmierungen in unserem System bleiben, ist für Sie konfigurierbar unter Verwaltung > Meldungen > Alarmierung > Aktion > Schliessen/Archivieren/Löschen. Die Verarbeitung dieser Daten ist im Einsatzfall durch DSGVO Art. 9 Absatz 2 (c) ("die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich...") gerechtfertigt. Für eine darüber hinausgehende Speicherung/Archivierung dieser Daten (bspw. zu Auswertungszwecken) besteht in der Regel keine Rechtsgrundlage. Daher ist unsere Empfehlung möglichst kurze Zeiträume einzustellen:

• Einsatz automatisch als "geschlossen" markieren: 12 Stunden
• Einsatz automatisch archivieren: 1 Tag
• Einsatz automatisch löschen: 2 Tage

Hinweis: je nach Anwendungsfall und Nutzung sind ggf. auch deutlich kürze Fristen sinnvoll, z.B. 30 Minuten.

Informationsquellen zu bekannten Schwachstellen und Aktualisierungsmechanismen

Wir nutzen verschiedene Quellen, um Informationen über Schwachstellen in den von uns eingesetzten Komponenten und Anwendungen zu erhalten. Das Aktualisieren von DIVERA 24/7 übernimmt unsere Systemadministration und erfolgt durch unsere redundante Infrastruktur vollständig unterbrechungsfrei. Größere Wartungsarbeiten oder Störungen kommunizieren wir auf unserer Statuspage: https://divera247-status.de/ Hier haben Sie die Möglichkeit, automatische Benachrichtigungen zu abonnieren.

Fehlerbehandlungs- und Protokollierungsmechanismen

Für privilegierte Benutzer (Verwaltungszugriff) steht unter https://app.divera247.com/application-log/index.html?givenEventType=all&autoload=1&visibleFields[0]= (zu finden unter Verwaltung > Einstellungen > Schnittstellen > API > Autorisierung > "Log öffnen") ein Applikations-Log zur Verfügung, welches Aufschluss über mögliche Fehler und ausgewählte sicherheitsrelevante Ereignisse geben kann. Außerdem sammeln wir bekannte Probleme im Fehlerbehebungsartikel. Sollten dennoch Probleme ungelöst oder Fragen unbeantwortet bleiben, kontaktieren Sie uns gerne.

Authentisierungsmechanismen

Die Authentifizierung in DIVERA 24/7 erfolgt mit Benutzername und Passwort. Der Benutzername ist in der Regel eine E-Mail-Adresse, um die "Passwort vergessen?"-Funktion nutzen zu können, kann aber auch pseudonymisiert genutzt werden. Ein neues Passwort muss in diesem Fall von einem Administrator der Einheit gesetzt werden.

Für privilegierte Benutzer kann außerdem eine 2-Faktor-Authentifizierung konfiguriert werden.

Rollen- und Rechtekonzept

Mit den Berechtigungsgruppen können Sie Ihr individuelles Rollen- und Rechtekonzept in DIVERA 24/7 abbilden. Gehen Sie dabei möglichst restriktiv vor, vergeben Sie also nur die Rechte, die wirklich benötigt werden. Davon abweichende Berechtigungen können auch manuell hinterlegt oder geändert werden.

Risikobehaftete Kombinationen ?

Dienste und Funktionen zur Administration des Cloud-Dienstes durch privilegierte Benutzer

Unter Hilfe für Administratoren sind umfangreiche Informationen für die Administration von DIVERA 24/7 zusammengestellt.

Wir bieten außerdem regelmäßig kostenfreie Schulungen für Administratoren an: https://forms.office.com/r/m0Lj2mj25x

Bei Fragen zur Informationssicherheit wenden Sie sich gerne an:

E-Mail: sicherheit@divera.gmbh

Bei allen anderen Fragen wenden Sie sich gerne an unseren technischen Kundendienst:

E-Mail: support@divera.gmbh

Telefon: 0202 / 373 226 60

Servicezeiten Technischer Kundendienst

Ausgenommen natürlich Fest- und Feiertage. Da die meisten unserer Mitarbeiter ehrenamtliche Einsatzkräfte sind, oder auch mal krank sind, kann es spontan zu Abweichungen kommen.

*Montags ab 11 Uhr befinden wir uns in unserer Teambesprechung, während der wir keine Anrufe entgegen nehmen können. In dringenden Fällen sprechen Sie uns gerne auf den Anrufbeantworter, wir rufen Sie dann zurück.