solerix ist eine webbasierte Anwendung, wobei auf die Sicherheit der Daten besonderen Wert gelegt wird. Für die folgenden Bereiche
- Speicherung der Daten auf den solerix-Servern
- Datenübertragung
- Zugriffsrechte in solerix
Beim Login eines solerix-Benutzers wird das eingegebene Passwort verschlüsselt und mit der ebenfalls verschlüsselten, bei uns gespeicherten Version verglichen, um einen Authentifizierungsversuch positiv oder negativ zu behandeln.
Sicherung der Daten:
Die Sicherung unserer solerix-Server hat bei uns einen sehr hohen Stellenwert. Unsere Server werden stets auf dem aktuellen Stand der Technik gehalten. Sämtliche Inhalte und Daten werden täglich gesichert. Auf Wunsch erhalten Sie jederzeit eine Hardcopy Ihrer Daten. Die Server werden in Hochleistungsrechenzentren mit vielfach redundanter Anbindungen betrieben. Unsere Mitarbeiter sind zur Geheimhaltung von betriebsinternen Daten gegenüber Dritten verpflichtet. Die Zugriffsdaten werden protokolliert.
Keine lokale Speicherung von Daten auf dem Arbeitsplatzrechner:
solerix ist eine rein webbasierte Software, die über den Web-Browser bedient wird. Es werden keine Browser-Plugins oder Add-Ons benötigt, welche eventuell Daten auf dem Rechner des Anwenders abspeichern.
Auf dem Arbeitsplatzrechner des Anwenders werden im laufenden Betrieb nur Dateien abgelegt, die absichtlich heruntergeladen werden. Es bleiben also keine Spuren der Arbeitssitzung auf dem Rechner übrig. Nach dem Logout sind sämtliche Links, die der Browser möglicherweise in der Historie hinterlegt hat, ungültig und führen nur noch zur Login-Seite. Zur weiteren Sicherheit wird die Session nach einer bestimmten Zeit der Inaktivität (welche Sie selbst bestimmen können) automatisch beendet.
Datenübertragung:
Der Datenverkehr zwischen Browser und Server erfolgt standardmäßig verschlüsselt per HTTPS (SSL). Die solerix-Server haben alle ein signiertes SSL-Zertifikat mit 128- oder 256-Bit-Verschlüsselung.
Zugriffsrechte:
solerix bietet ein äußerst flexibles Rechtemanagement. Jeder Benutzer ist Mitglied in mindestens einer Benutzergruppe. Diese Benutzergruppen können jeweils unterschiedliche Rechte zum Hinzufügen, Editieren/Löschen und Lesen einzelner Einträge in unterschiedlichen Apps besitzen. Hierüber kann dezidiert gesteuert werden, welche Benutzer auf welche Funktionen (z. B. Vorgänge, Projekte, Termine) und auch auf welche Informationen (z. B. bestimmte Adressen oder einzelne Vorgänge) zugreifen können.