Wie CiviPort Ihre Daten schützt
Ihre Daten liegen auf einem Server bei Ihnen, in Ihrem kommunalen Rechenzentrum oder bei Covisa in Deutschland. Wer welche Daten sehen und ändern darf, legen Sie je Gemeinde, Verwaltungsgemeinschaft oder Verbund fest.
Wo Ihre Daten liegen
CiviPort läuft auf einem Server: bei Ihnen, in Ihrem kommunalen Rechenzentrum oder bei Covisa in einem deutschen Rechenzentrum. Alle Dienste arbeiten in einem internen Netz. Von außen erreichbar sind nur die Weboberfläche über HTTPS (Aufrufe über HTTP werden dorthin umgeleitet) und, wenn das LoRaWAN-Modul eingeschaltet ist, der Empfang für die Funk-Gateways.
Anmeldung
Die Anmeldung läuft über Keycloak nach OpenID Connect. Ein Konto gilt für die Plattform, die Schnittstellen und das LoRaWAN-Funknetz. Ein zweiter Faktor mit Einmal-Code lässt sich einrichten. Die Verwaltungskonsolen für Speicher und Kontoverwaltung haben eigene Zugänge, die nur der Betrieb nutzt.
Rechte nach Gemeinde, VG und Verbund
Rechte zum Bearbeiten vergeben Sie je Gemeinde, Verwaltungsgemeinschaft oder Verbund. Wer für eine Verwaltungsgemeinschaft berechtigt ist, darf auch in deren Gemeinden arbeiten. Daneben gibt es die Administration.
Jeder Datensatz ist öffentlich, intern oder eingeschränkt. Zugriff auf die Daten selbst gibt es nur mit passender Berechtigung; ohne Freigabe bleibt ein Datensatz gesperrt. Die Beschreibungen der Datensätze im Katalog sehen alle angemeldeten Mitarbeitenden.
Protokoll
CiviPort protokolliert Änderungen im Katalog und jedes Schreiben von Daten: wer, wann, was.
KI
Die KI erstellt Dashboards und Meldungsregeln. Dafür bekommt sie die Beschreibungen Ihrer Datensätze, also Namen, Spalten und Einheiten, aber keine Messwerte. Was Sie selbst in das Eingabefeld schreiben, geht an das Sprachmodell. Sie entscheiden, welches Modell arbeitet: ein Anbieter in der Cloud oder ein Modell lokal auf Ihrem eigenen Server. Zugangsschlüssel für Cloud-Anbieter speichert CiviPort verschlüsselt.
Öffentliches Datenportal
Im Portal und in den öffentlichen Schnittstellen erscheinen nur Datensätze, die aktiv sind und die Sie ausdrücklich als öffentlich freigegeben haben.
Datensicherung
CiviPort bringt ein Skript mit, das Datenbank, Dateien und Konten sichert und wiederherstellt. Wie oft gesichert wird, legt der Betrieb fest.
Anforderungen
CiviPort wird nach den Anforderungen von DSGVO, BSI IT-Grundschutz, ISO/IEC 27001 und KI-Verordnung entwickelt. Für die Datenschutz- und Sicherheitsdokumentation Ihrer Gemeinde unterstützt Sie unser Bereich Compliance Consult.