Sicherheit

Alle Abfragen werden nach dem Unternehmen des Benutzers gefiltert. Ein Kunde kann kein Gerät, keine Revision, keinen Bericht und kein Dokument eines anderen öffnen, auch nicht durch Ändern der Nummer in der Adresse: Die Anwendung antwortet, als gäbe es sie nicht. Das prüfen automatisierte Tests, die bei jeder Änderung ausgeführt werden.

So prüfst du es: In den Tests auf mandantenübergreifenden Zugriff, die jede Version vor der Veröffentlichung besteht.

Der Administrator Ihres Unternehmens, die Bediener und die Prüfer haben unterschiedliche Bildschirme und Berechtigungen. Ein Bediener entnimmt, gibt zurück und sieht Geräte ein; die Abrechnung und die Kontoeinstellungen sieht er nicht.

So prüfst du es: Unter Bediener: Sie legen jeden einzelnen an, ändern sein Passwort oder deaktivieren ihn.

Jeder Benutzer kann einen Code aus einer Authenticator-App oder einen Passkey (Fingerabdruck, Gesicht oder physischer Sicherheitsschlüssel) aktivieren. Auch die App für den Außeneinsatz verlangt den zweiten Schritt von allen, die ihn aktiviert haben. Für heikle Vorgänge — die E-Mail-Adresse ändern oder die Zwei-Faktor-Authentifizierung aktivieren — wird erneut das Passwort abgefragt.

So prüfst du es: In Ihrem Profil, Bereich Sicherheit.

Sie sehen, auf welchen Geräten Ihr Konto angemeldet ist, und beenden die Sitzungen, die Sie nicht erkennen. Sitzungen laufen von selbst ab, Anmeldeversuche werden nach mehreren Fehlversuchen gebremst, und ein fehlgeschlagener Anmeldeversuch erhält dieselbe Antwort, unabhängig davon, ob das Konto existiert oder nicht.

So prüfst du es: In Ihrem Profil: Meine Sitzungen und Meine Aktivität.

Jede Anlage, Änderung und Löschung von Geräten, Revisionen, Prüfungen, Dokumenten und Berichten wird mit Urheber und Zeitpunkt protokolliert, auch das, was gelöscht wird. Entnahmen tragen die Unterschrift des Bedieners, und Fotos können Gerät, Person und Uhrzeit eingeblendet tragen.

So prüfst du es: In der Historie jedes Geräts. Das vollständige Änderungsprotokoll verwahrt TTM.

Zertifikate, Dokumente und Unterschriften werden in einem privaten Speicher abgelegt. Sie haben keinen Link, den man kopieren könnte: Sie werden erst ausgeliefert, nachdem geprüft wurde, dass die anfragende Person sie sehen darf.

So prüfst du es: In der Akte jedes Geräts, Registerkarte Dokumente.

Um das Prüfbuch einer externen Person zu zeigen, müssen Sie ihr keinen Zugang geben: Sie senden ihr einen Link, der abläuft, den Sie jederzeit widerrufen können und der jedes Öffnen protokolliert.

So prüfst du es: In jeder Revision, beim Versand des Prüfbuchs.

Die Sitzung wird im sicheren Speicher des Telefons abgelegt, nicht in irgendeiner Datei, und das Konto des Bedieners wird an ein Smartphone gebunden. Geht es verloren, sagen Sie uns Bescheid und wir heben die Bindung auf: Seine Sitzung ist ab sofort ungültig.

So prüfst du es: In der App LiftGest Campo für Android.

Sie laden sie jederzeit in einer einzigen Datei herunter: Geräte, Revisionen, Prüfungen, Berichte, Dokumente, Fotos und Bewegungen. Wenn Sie kündigen, behalten Sie den Zugang bis zum Ende des bezahlten Zeitraums und haben danach weitere 30 Tage, um sie herunterzuladen; anschließend wird alles gelöscht, einschließlich der Dateien. Rechnungen werden so lange aufbewahrt, wie es das Gesetz verlangt.

So prüfst du es: Unter „Mein Plan“: Meine Daten herunterladen.

Die gesamte Verbindung ist verschlüsselt (HTTPS), mit strengen Sicherheits-Headern, und jeden Tag wird eine Sicherungskopie erstellt. Zahlungen verarbeitet Stripe: Die Kartendaten laufen nicht über LiftGest. Wenn Sie die Geräteanlage aus dem Zertifikat nutzen, wird das Dokument vom KI-Dienst von Google analysiert. Die Server stehen in der Europäischen Union.

So prüfst du es: In der Datenschutzerklärung, mit allen Dienstleistern.