Sicherheit und Daten
Eine sichere Einführung beginnt mit einem klaren Umfang
Eine Präsentation kann mit synthetischen Daten durchgeführt werden. Ein Pilot mit Echtdaten erfordert eine gesonderte Bestätigung des gewählten Prozesses, der Berechtigungen, der Verantwortlichkeiten, der Backup-Regeln und des Plans für das Pilotende. Das Vorhandensein einer Funktion ist noch keine Freigabe für jede Art der Datenverarbeitung.
Was das System bereits unterstützt
- Der Zugriff auf operative Daten wird nach Einrichtung, Rolle und Berechtigung begrenzt.
- Kritische Pflegeeinträge bewahren Autor, Zeit und Ablaufhistorie.
- Korrekturen und Ungültigerklärungen hinterlassen eine Spur, statt frühere Einträge still zu überschreiben.
- Eine Paketkonfiguration darf keine Abhängigkeit auslassen, die das gewählte Einrichtungsprofil verlangt.
Diese Mechanismen bilden eine Grundlage für Zugriffskontrolle und Nachvollziehbarkeit. Sie sind weder ein Sicherheitszertifikat noch eine Zusage der Rechtskonformität eines konkreten Betriebs.
Was vor dem Produktivstart festgelegt wird
- Betriebsort der Instanz und Verantwortung für die Infrastruktur,
- Häufigkeit und Aufbewahrung von Backups sowie der Test einer Wiederherstellung,
- Ansprechpersonen, Supportkanal und Eskalation von Vorfällen,
- Migrationsumfang, Exportformat und Verfahren beim Vertragsende,
- Benutzerrollen, Administratorzugriffe und Entzug von Berechtigungen,
- erforderliche Vereinbarungen zur Datenverarbeitung.
Die Verantwortung ist geteilt
Der Anbieter verantwortet die vereinbarte Anwendungskonfiguration, Produktaktualisierungen und den in der Leistung beschriebenen Support. Die Einrichtung verantwortet unter anderem Benutzerkonten, Endgeräte, das lokale Netz, die Arbeitsorganisation sowie die Meldung von Personaländerungen und Vorfällen. Die genaue Aufteilung gehört in das Einführungsdokument und nicht in eine pauschale Aussage über „vollständige Sicherheit“.
Export und Vertragsende werden vor dem Start geklärt
Vor der Eingabe realer Daten muss feststehen, welche Daten in welchem Format und Zeitraum exportiert werden, wer die Vollständigkeit bestätigt und was nach Vertragsende mit Kopien und Archiven geschieht. Solange dieser Ablauf für den vereinbarten Umfang nicht getestet wurde, verspricht MójDPS keine reibungslose Migration der gesamten Historie.