Sicherheit und Produktinformationen zu flurl
Die Sicherheit von flurl und der damit betriebenen Websites ist ein wesentlicher Bestandteil der Entwicklung und des laufenden Betriebs. Auf dieser Seite finden Sie Informationen zum Produkt, zum Sicherheits-Support, zur Meldung möglicher Schwachstellen und zur sicheren Nutzung von flurl.
Produkt
Produktname: flurl
Produkttyp: Webbasierte Software für Feuerwehren
Produktversion / Release: 1.0
Hersteller: Gernot Ploiner
Anschrift: Im Wirtschaftspark 4/2, 3494 Gedersdorf, Österreich
E-Mail: bestellung@flurl.eu
Website: https://www.flurl.eu
Zweckbestimmung
flurl ist eine webbasierte Softwarelösung zur Erstellung und zum Betrieb von Websites für Feuerwehren.
Die Software ermöglicht insbesondere die Verwaltung und Veröffentlichung von Website-Inhalten sowie – abhängig vom gewählten Funktionsumfang – die Verwaltung von Berichten, Einsätzen, Übungen, Veranstaltungen, Terminen, Mannschaften, Kontakten, Sponsoren und weiteren feuerwehrspezifischen Inhalten und Funktionen.
flurl ist für die Verwendung durch Feuerwehren und von diesen autorisierte Benutzer vorgesehen.
Administrative Funktionen dürfen ausschließlich durch entsprechend berechtigte Benutzer verwendet werden.
Sicherheitsumgebung
flurl wird als zentral betreute Webanwendung betrieben. Der Zugriff auf öffentlich erreichbare und administrative Bereiche erfolgt über verschlüsselte HTTPS-Verbindungen.
Administrative Zugänge sind personenbezogen zu verwenden und dürfen nicht mit anderen Personen geteilt werden. Benutzer erhalten ausschließlich jene Berechtigungen, die sie für ihre Aufgaben benötigen sollen.
Sicherheitsrelevante Aktualisierungen der von uns betriebenen flurl-Systeme werden zentral durchgeführt.
Die Sicherheit von flurl setzt voraus, dass Benutzer ihre Zugangsdaten schützen und ausschließlich aktuelle und unterstützte Browser, Betriebssysteme und Endgeräte verwenden.
Vorhersehbare Sicherheitsrisiken
Eine unsachgemäße Verwendung von flurl kann zu Sicherheitsrisiken führen. Dazu gehören insbesondere gemeinsam verwendete oder weitergegebene Benutzerkonten, schwache oder mehrfach verwendete Passwörter, kompromittierte Endgeräte, die Nutzung veralteter Browser oder Betriebssysteme, unzureichend eingeschränkte Benutzerberechtigungen sowie die Weitergabe von Zugangsdaten oder API-Zugangsdaten an Dritte.
Auch nicht von uns freigegebene Änderungen, Erweiterungen, Schnittstellen oder sonstige Eingriffe in das System können die Sicherheit beeinträchtigen.
Benutzer sind außerdem dafür verantwortlich, bei der Veröffentlichung von Inhalten darauf zu achten, dass keine vertraulichen, personenbezogenen oder sicherheitsrelevanten Informationen unbeabsichtigt öffentlich zugänglich gemacht werden.
Sicherheits-Support
Während des für flurl festgelegten Unterstützungszeitraums untersuchen und behandeln wir bekannt gewordene Sicherheitslücken und stellen erforderliche Sicherheitsaktualisierungen bereit.
Sicherheitsrelevante Aktualisierungen der von uns betriebenen flurl-Systeme werden grundsätzlich zentral durch den Hersteller durchgeführt. Ist eine Mitwirkung des Kunden erforderlich, informieren wir die betroffenen Kunden über die erforderlichen Maßnahmen.
Ende des aktuellen Unterstützungszeitraums: keines
Informationen über behobene sicherheitsrelevante Schwachstellen veröffentlichen wir unter:
flurl.eu/sicherheit/sicherheitsmeldungen
Sicherheitslücke melden
Wenn Sie eine mögliche Schwachstelle in flurl oder in einer von uns betriebenen flurl-Website entdecken, informieren Sie uns bitte möglichst direkt und vertraulich.
Unsere zentrale Anlaufstelle für Sicherheitsmeldungen finden Sie unter:
flurl.eu/sicherheit/schwachstelle-melden
Sichere Verwendung
Hinweise zur sicheren Einrichtung, Verwendung, Aktualisierung und Außerbetriebnahme von flurl finden Sie unter:
flurl.eu/sicherheit/sichere-nutzung
EU-Konformitätserklärung
Soweit für die jeweilige Produktversion anwendbar, finden Sie die EU-Konformitätserklärung unter: