Betrieb und Sicherheit
Serverbetrieb in Deutschland, nachvollziehbar geregelt
Feldkontor wird als Mietlösung betrieben. Die folgenden Angaben stehen so in der Service-Level-Anlage und im Auftragsverarbeitungsvertrag und gelten für die Version 1.6.3.
Betrieb und Verfügbarkeit
| Betrieb | Virtueller Server der STRATO GmbH, Verarbeitung ausschließlich in Deutschland, Rechenzentren nach DIN ISO/IEC 27001 zertifiziert |
| Zugesagte Verfügbarkeit | 98 % im Monatsmittel, bezogen auf die Servicezeit |
| Servicezeit | Montag bis Samstag, 6:00 bis 20:00 Uhr, Zeitzone Europe/Berlin, ohne gesetzliche Feiertage in Nordrhein-Westfalen |
| Messung | Abfrage der Anmeldeseite alle 5 Minuten, Nachweis je Quartal auf Anforderung |
| Wartung | Ankündigung mindestens zwei Werktage vorher, Fenster bevorzugt zwischen 21:00 und 5:00 Uhr |
Support
| Weg | E-Mail an die Anbieterin, Geschäftszeiten Montag bis Freitag, 8:00 bis 17:00 Uhr |
| Sprache | Deutsch, ergänzend Englisch |
| Klasse 1, betriebsverhindernd | Reaktion 4 Stunden, Ziel der Behebung oder Umgehung 1 Werktag |
| Klasse 2, betriebsbehindernd | Reaktion 1 Werktag, Ziel 5 Werktage |
| Klasse 3, sonstiges | Reaktion 2 Werktage, Behebung mit der nächsten Version |
Sicherung und Wiederherstellung
| Sicherung | Tägliche Vollsicherung einschließlich Fotos, Beginn 2:00 Uhr |
| Aufbewahrung | 120 Tage, zusätzlich eine Kopie außerhalb des Servers |
| Zusätzliche Sicherung | Vor jedem Update, vor Wiederherstellungen, vor dem Einlesen von Baustandsdaten und vor Änderungen der Projektstammdaten |
| Wiederherstellung | Einzelnes Projekt oder Gesamtbestand, Beginn innerhalb eines Werktags nach Anforderung |
| Rückfallebene | Vor jedem Update wird der vorherige Stand bereitgehalten |
Zugang, Rollen und Nachvollziehbarkeit
| Anmeldung | Persönliches Benutzerkonto, Kennwort mindestens 10 Zeichen aus 3 von 4 Zeichenarten oder 16 Zeichen, Speicherung nur als bcrypt-Prüfwert |
| Erstanmeldung | Einmal-Code mit 72 Stunden Gültigkeit, gespeichert nur als Prüfwert |
| Sperre | 15 Minuten nach 8 Fehlversuchen je IP-Adresse oder 10 je Konto |
| Rollen | Administration, Projektleitung, Bauleitung, Elektrofachkraft, Auftraggeber und Leser, Rechte je Person feiner einstellbar |
| Nachvollziehbarkeit | Bearbeiter und Zeitpunkt je Datensatz, unveränderbares Prüfprotokoll für Benutzer, Rechte und Projekte, Prüfsumme je PDF |
Datenschutz
| Rollen | Für die Daten in der Anwendung ist der Kunde Verantwortlicher, die Anbieterin ist Auftragsverarbeiterin nach Art. 28 DSGVO |
| Unterauftragsverarbeiter | STRATO GmbH für Serverbetrieb und Speicher, A.S. Burgos Assistenz Dienstleistungen für Pflege und Weiterentwicklung |
| Drittland | Keine Übermittlung außerhalb der Europäischen Union |
| Löschung | 30 Tage nach Vertragsende, Sicherungen mit Ablauf der 120 Tage |
| Mandantentrennung | Getrennte Mandanten und Projektbereiche, Rechteprüfung bei jedem Zugriff, interne Inhalte werden an Auftraggeber- und Leserrollen nicht ausgeliefert |
Unterlagen zum Betrieb
Nutzungsbedingungen, Service-Level-Anlage, Auftragsverarbeitungsvertrag und die technischen und organisatorischen Maßnahmen werden mit dem Angebot übergeben. Die Rechtstexte dieser Website sind unten verlinkt.