Diese Seite bietet einen Überblick über die Leitlinien und Empfehlungen für die sichere Nutzung von DIVERA 24/7
Es ist möglich, eine Passwort-Richtlinie für die gesamte Einheit zu setzen. Wir empfehlen die (standardmäßige) Einstellung "Mindestlänge 10, Klein- und Großbuchstaben, Zahl, Sonderzeichen".
Wie lange die personenbezogenen Daten der Einsätze/Alarmierungen in unserem System bleiben, ist für Sie konfigurierbar unter Verwaltung > Meldungen > Alarmierung > Aktion > Schliessen/Archivieren/Löschen. Die Verarbeitung dieser Daten ist im Einsatzfall durch DSGVO Art. 9 Absatz 2 (c) ("die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich...") gerechtfertigt. Für eine darüber hinausgehende Speicherung/Archivierung dieser Daten (bspw. zu Auswertungszwecken) besteht in der Regel keine Rechtsgrundlage. Daher ist unsere Empfehlung möglichst kurze Zeiträume einzustellen:
Hinweis: je nach Anwendungsfall und Nutzung sind ggf. auch deutlich kürze Fristen sinnvoll, z.B. 30 Minuten.
Wir nutzen verschiedene Quellen, um Informationen über Schwachstellen in den von uns eingesetzten Komponenten und Anwendungen zu erhalten. Das Aktualisieren von DIVERA 24/7 übernimmt unsere Systemadministration und erfolgt durch unsere redundante Infrastruktur vollständig unterbrechungsfrei. Größere Wartungsarbeiten oder Störungen kommunizieren wir auf unserer Statuspage: https://divera247-status.de/ Hier haben Sie die Möglichkeit, automatische Benachrichtigungen zu abonnieren.
Für privilegierte Benutzer (Verwaltungszugriff) steht unter https://app.divera247.com/application-log/index.html?givenEventType=all&autoload=1&visibleFields[0]= (zu finden unter Verwaltung > Einstellungen > Schnittstellen > API > Autorisierung > "Log öffnen") ein Applikations-Log zur Verfügung, welches Aufschluss über mögliche Fehler und ausgewählte sicherheitsrelevante Ereignisse geben kann. Außerdem sammeln wir bekannte Probleme im Fehlerbehebungsartikel. Sollten dennoch Probleme ungelöst oder Fragen unbeantwortet bleiben, kontaktieren Sie uns gerne.
Die Authentifizierung in DIVERA 24/7 erfolgt mit Benutzername und Passwort. Der Benutzername ist in der Regel eine E-Mail-Adresse, um die "Passwort vergessen?"-Funktion nutzen zu können, kann aber auch pseudonymisiert genutzt werden. Ein neues Passwort muss in diesem Fall von einem Administrator der Einheit gesetzt werden.
Für privilegierte Benutzer kann außerdem eine 2-Faktor-Authentifizierung konfiguriert werden.
Mit den Berechtigungsgruppen können Sie Ihr individuelles Rollen- und Rechtekonzept in DIVERA 24/7 abbilden. Gehen Sie dabei möglichst restriktiv vor, vergeben Sie also nur die Rechte, die wirklich benötigt werden. Davon abweichende Berechtigungen können auch manuell hinterlegt oder geändert werden.
Risikobehaftete Kombinationen ?
Unter Hilfe für Administratoren sind umfangreiche Informationen für die Administration von DIVERA 24/7 zusammengestellt.
Wir bieten außerdem regelmäßig kostenfreie Schulungen für Administratoren an: https://forms.office.com/r/m0Lj2mj25x
E-Mail: sicherheit@divera.gmbh
E-Mail: support@divera.gmbh
Telefon: 0202 / 373 226 60
| Tag | Von | Bis |
|---|---|---|
| Montag* | 08:00 Uhr | 17:00 Uhr |
| Dienstag | 08:00 Uhr | 17:00 Uhr |
| Mittwoch | 08:00 Uhr | 17:00 Uhr |
| Donnerstag | 08:00 Uhr | 17:00 Uhr |
| Freitag | 09:00 Uhr | 16:00 Uhr |
| Samstag | - | - |
| Sonntag | - | - |
Ausgenommen natürlich Fest- und Feiertage. Da die meisten unserer Mitarbeiter ehrenamtliche Einsatzkräfte sind, oder auch mal krank sind, kann es spontan zu Abweichungen kommen.
*Montags ab 11 Uhr befinden wir uns in unserer Teambesprechung, während der wir keine Anrufe entgegen nehmen können. In dringenden Fällen sprechen Sie uns gerne auf den Anrufbeantworter, wir rufen Sie dann zurück.