Sicherheit und Compliance
Hier steht, welche Sicherheitsfunktionen und Nachweise wir planen und wie weit sie sind. Wir nennen keine Zertifikate, keine Prüfergebnisse und keine Konformität, die es noch nicht gibt.
Statustabelle
Jeder Punkt hat genau einen Status. Da es noch kein Produkt gibt, sind derzeit alle Punkte geplant.
| Thema | Beschreibung | Status |
|---|---|---|
| Barrierefreiheitsbericht | Prüfbericht zur Barrierefreiheit des Produkts als Nachweis für Ihre Beschaffung. Ein Bericht liegt noch nicht vor. | Status: geplant |
| Unabhängiger Penetrationstest | Prüfung durch ein externes Unternehmen. Ein Test hat noch nicht stattgefunden. | Status: geplant |
| Software-Stückliste (SBOM) | Vollständige Liste aller Abhängigkeiten zu jeder Version, als Grundlage für Ihre eigene Prüfung. | Status: geplant |
| Vorbereitung auf den Cyber Resilience Act (CRA) | Wir bereiten uns auf die Anforderungen des CRA vor. Eine Konformität ist damit nicht erklärt. | Status: geplant |
| Audit-Logs | Nachvollziehbare Protokolle sicherheitsrelevanter Ereignisse. | Status: geplant |
| Single Sign-on (SSO) | Anmeldung über den Identitätsanbieter Ihrer Organisation statt über eigene Passwörter. | Status: geplant |
| Active Directory und LDAP | Benutzer und Gruppen aus einem vorhandenen Verzeichnisdienst. | Status: geplant |
| Rollenbasierte Berechtigungen | Zugriff auf Bereiche, Seiten und Vorgänge über Rollen und Gruppen steuern. | Status: geplant |
- Status: geplant
- Vorgesehen, mit der Umsetzung wurde noch nicht begonnen.
- Status: in Arbeit
- Wird derzeit umgesetzt, ist aber noch nicht nutzbar.
- Status: verfügbar
- Umgesetzt und für Pilotpartner oder Kunden nutzbar.
Weitere geplante Maßnahmen
Tägliche CVE-Scans
Status: geplantDie ausgelieferten Images werden täglich auf bekannte Schwachstellen geprüft.
Gehärtete Container-Images
Status: geplantAuslieferung als gehärtete Container-Images mit möglichst wenigen Bestandteilen.
Mehr-Faktor-Authentifizierung (MFA)
Status: geplantZweiter Faktor bei der Anmeldung.
Passkeys
Status: geplantAnmeldung ohne Passwort mit Passkeys.
Telemetrie standardmäßig aus
Status: geplantIn der Standardeinstellung werden keine Nutzungsdaten an den Hersteller gesendet.
Betrieb ohne Internetverbindung
Status: geplantAusgelegt für abgeschottete Netze (Air Gap): Das Produkt soll keine Verbindung nach außen benötigen.
Was wir nicht behaupten
Ziele sind als Ziele gekennzeichnet
Sachstand ist nicht zertifiziert und nicht geprüft. Es gibt keinen Penetrationstest, keinen Barrierefreiheitsbericht und keine Konformitätserklärung. Sobald ein Nachweis vorliegt, ändern wir den Status in der Tabelle und nennen das Datum.