Entwurf, nicht anwaltlich geprüft · Draft, not reviewed by a lawyer.

Measures

Technical and organisational measures, grouped by area. The published entries are listed.

This information is incomplete: 13 more entries have not been published yet.

On the status of the measures

implemented or partially implemented = present in the code, not verified in operation (no production system)

Descriptions are available in German only.

Zugriffsschutz auf Zeilenebene für die Compliance-Tabellen
partially implemented
Absicherung der zeitgesteuerten Aufrufe durch ein geheimes Token
implemented
Prüfung des Dateipfads beim Anlegen eines Medieneintrags: nur Dateien im eigenen Ordner der Person oder eines Hauses der eigenen Organisation
partially implemented

Anmeldung über einen Anmeldedienst mit eigener Nutzerverwaltung und interner Kennung
implemented
Sitzungs-Cookie nicht per Skript lesbar, nur verschlüsselt übertragen, Same-Site-Schutz
implemented
Sitzungserneuerung auf dem Server; das Weiterleitungsziel nach der Anmeldung bestimmt der Server
implemented

Sicherheits-Header gegen Einbettung, Typ-Fehldeutung und Datenabfluss sowie HSTS
partially implemented
Ratenbegrenzung der Anmeldung
partially implemented
Zeitlimit für Aufrufe an die Datenbank und den Anmeldedienst
implemented

Löschsicherheit: Sperre je Anfrage, Löschung in einer einzigen Transaktion, Protokoll nur mit Kennungen
partially implemented