Hinweise zur sicheren Nutzung von flurl

Die folgenden Hinweise helfen dabei, flurl und die damit betriebene Feuerwehr-Website sicher zu verwenden.

Benutzerkonten

Für jede Person, die Zugriff auf den administrativen Bereich erhält, soll ein eigenes Benutzerkonto verwendet werden.

Benutzerkonten dürfen nicht zwischen mehreren Personen geteilt werden.

Passwörter müssen ausreichend sicher gewählt und vertraulich behandelt werden. Passwörter, die bereits für andere Dienste verwendet werden, sollten nicht auch für flurl verwendet werden.

Nicht mehr benötigte Benutzerkonten sollten unverzüglich deaktiviert oder gelöscht werden.

Berechtigungen

Benutzer sollen nur jene Rechte erhalten, die sie tatsächlich für ihre Tätigkeit benötigen.

Administratoren sollten regelmäßig überprüfen, welche Personen Zugriff auf das System haben und ob deren Berechtigungen weiterhin erforderlich sind.

Besonders weitreichende Administrationsrechte sollten nur einem möglichst kleinen Personenkreis zur Verfügung stehen.

Endgeräte und Browser

Der administrative Bereich von flurl darf nur über vertrauenswürdige Geräte verwendet werden.

Betriebssystem, Browser und andere sicherheitsrelevante Programme sollen laufend aktualisiert werden.

Von der Anmeldung an öffentlichen oder nicht vertrauenswürdigen Geräten wird abgeraten.

Schutz von Zugangsdaten

Zugangsdaten dürfen nicht per öffentlich zugänglicher Nachricht, unverschlüsselter Veröffentlichung oder an unberechtigte Personen weitergegeben werden.

Bei Verdacht auf den Verlust oder die Kompromittierung eines Passworts ist dieses unverzüglich zu ändern.

Besteht der Verdacht, dass ein Benutzerkonto von einer unberechtigten Person verwendet wurde, ist zusätzlich unser Support zu verständigen.

Änderungen und Erweiterungen

Nicht freigegebene Änderungen am System können dessen Sicherheit beeinträchtigen.

Zusätzliche Software, Erweiterungen, Schnittstellen oder individuelle Anpassungen dürfen deshalb nur nach entsprechender technischer Prüfung in die von uns betreute flurl-Umgebung integriert werden.

Änderungen an sicherheitsrelevanten Einstellungen können Auswirkungen auf Vertraulichkeit, Integrität oder Verfügbarkeit der verarbeiteten Daten haben.

Sicherheitsupdates

Sicherheitsrelevante Aktualisierungen der von uns betriebenen flurl-Systeme werden zentral durchgeführt.

Kunden müssen deshalb im Normalfall keine Sicherheitsupdates selbst herunterladen oder installieren.

Falls für eine Sicherheitsaktualisierung eine Handlung des Kunden erforderlich ist, informieren wir den betroffenen Kunden und beschreiben die notwendigen Schritte.

Soweit bei einer konkreten Aktualisierung eine Möglichkeit zum Aufschieben oder Deaktivieren einer automatischen Aktualisierung vorgesehen ist, wird diese Möglichkeit gemeinsam mit den damit verbundenen Sicherheitsrisiken beschrieben.

Drittanbieter und Schnittstellen

Bei der Verwendung externer Dienste und Schnittstellen müssen Zugangsdaten, API-Schlüssel und andere Authentifizierungsinformationen vertraulich behandelt werden.

Nicht mehr benötigte Integrationen sollten entfernt beziehungsweise deaktiviert werden.

Inhalte und personenbezogene Daten

Vor der Veröffentlichung von Inhalten ist darauf zu achten, dass darin keine unbeabsichtigten vertraulichen oder sicherheitsrelevanten Informationen enthalten sind.

Dies betrifft insbesondere personenbezogene Daten, interne Kontaktdaten, Zugangsinformationen, Einsatzinformationen oder sonstige Inhalte, die nicht für die Öffentlichkeit bestimmt sind.

Sicherheitsvorfälle

Bei Verdacht auf einen Sicherheitsvorfall, einen unberechtigten Zugriff oder eine Sicherheitslücke kontaktieren Sie uns möglichst umgehend.

Sicherheitslücken können über unsere zentrale Sicherheitskontaktstelle gemeldet werden:

flurl.eu/sicherheit/schwachstelle-melden

Außerbetriebnahme

Wird eine flurl-Installation außer Betrieb genommen, werden administrative Zugänge deaktiviert und der öffentliche Betrieb der betroffenen Installation beendet.

Falls Daten vor der Außerbetriebnahme exportiert oder übergeben werden sollen, ist dies rechtzeitig mit uns abzustimmen.

Die Löschung beziehungsweise weitere Aufbewahrung von Daten erfolgt entsprechend der jeweiligen vertraglichen Vereinbarung und den anwendbaren gesetzlichen Vorgaben.