Rollenbasierter Zugriff
Wir erfassen Gruppen und Zugriffsbedarf. Dienstkonten und Schnittstellen erhalten besondere Aufmerksamkeit, damit Rechte dem Zweck entsprechen.
Dokumentensicherheit von Anfang an
Sensible Unterlagen brauchen mehr als ein Passwort. Wir berücksichtigen Berechtigungen, Identitäten, Nachvollziehbarkeit, Sicherung und Administration.
Historie und Überwachung
Wir legen fest, welche Ereignisse erfasst und ausgewertet werden. Protokolle sollen bei der Klärung helfen, ohne unnötig vertrauliche Daten offenzulegen.
Sicherung, Wiederherstellung und Änderungen
Mit dem Betriebsteam werden Backups, Wiederherstellungstests und Updateverfahren vereinbart. Sicherheit bleibt Bestandteil des Alltags.
Cloud oder eigene Infrastruktur
Daten, Schnittstellen und Anforderungen bestimmen das Betriebsmodell. Im öffentlichen Bereich werden zusätzlich die Bedingungen der konkreten Cloud-Leistung geprüft.
Benutzer und Anwendungen / Identitäten und Rollen → Dokumenten-API / Anwendungsdienste → Verfügbarkeit und Skalierung / Daten- und Dokumentenschicht → Sicherung und Wiederherstellung / Berechtigungen und Audit. Hochverfügbarkeit ersetzt weder Sicherungen noch getestete Wiederherstellung.
Häufige Fragen
Wer sieht vertrauliche Dokumente?
Zugriff wird nach Rollen, Gruppen und Anwendungen eingerichtet. Vorschau, Export, Dienstkonten und Rollenwechsel gehören zur Prüfung. Ein ausgeblendeter Menüpunkt ist keine Zugriffskontrolle.
Werden unsere Dokumente zum KI-Training verwendet?
Das hängt von Dienst, Vertrag und Konfiguration ab. Vorher sind Auftragsverarbeitung, Datenstandort, Aufbewahrung, Zugriffe und Nutzung der Eingaben zu klären. Der Entwurf sollte das ausdrücklich festhalten.
Cloud oder eigene Infrastruktur?
Daten, Verfügbarkeit, Schnittstellen, Betriebskapazität und Kosten entscheiden. Vergleichen Sie auch Sicherung, Wiederherstellung und Ausstieg. Im öffentlichen Bereich sind die Bedingungen des konkreten Cloud-Angebots zusätzlich zu prüfen.
Ist Langzeitaufbewahrung dasselbe wie Datensicherung?
Nein. Backups dienen vor allem der Wiederherstellung nach Verlust oder Ausfall. Aufbewahrung berücksichtigt auch Lesbarkeit, Metadaten, Herkunft und geregelte Behandlung über die Zeit.
Welche Reaktionszeiten gelten im Support?
Reaktionszeiten, Servicefenster, Prioritäten und Eskalationen werden vertraglich vereinbart. Sie richten sich nach Systembedeutung und Verantwortlichkeiten von Kunde, ALTAIR und weiteren Anbietern.