Sicherheit der Work Instruction App: Daten, Zugriff und Backups

Die Work Instruction App ist nicht offline verfügbar. Um die aktuellsten Arbeitsanweisungen jederzeit und überall verfügbar zu haben, ist eine Internetverbindung erforderlich. Glücklicherweise ist es heutzutage fast immer möglich, über WLAN oder Mobilfunknetze online zu sein. Da die App online verfügbar ist, haben Sie stets die aktuellsten Arbeitsanweisungen, und alle abgeschlossenen SOPs werden sofort gespeichert und stehen Ihren Kollegen zur Verfügung.

Die Work Instruction App ist sehr sicher. Wir unternehmen alle Anstrengungen, um angemessene infrastrukturelle und verfahrenstechnische Maßnahmen zu ergreifen, um Ihre Daten vor Verlust oder unrechtmäßiger Verarbeitung zu schützen. Die Server von Industrial IT befinden sich in Europa und unterliegen niederländischem Recht. Die Work Instruction App kommuniziert ausschließlich über HTTPS – das sicherste Protokoll im Internet. Die Datenbanken mit Kundendaten werden stündlich gesichert, um möglichen Datenverlust zu minimieren.

Alle Daten liegen auf Servern in Europa, betrieben von Industrial IT und niederländischem Recht unterliegend. Jeder Kunde erhält eine eigene Datenbank, die beim Anlegen des Kontos erstellt wird, sodass Ihre Arbeitsanweisungen und erfassten Ergebnisse nie mit den Daten eines anderen Unternehmens vermischt werden. Diese Datenbanken werden stündlich gesichert.

Nur die Benutzer, die Sie in Ihr Unternehmen einladen. Den Zugriff steuern Sie pro Benutzer über Rollen, sodass Sie festlegen, wer Arbeitsanweisungen lesen, erstellen, freigeben oder veröffentlichen darf. Da jeder Kunde eine eigene Datenbank hat, können Benutzer eines anderen Unternehmens Ihre Daten überhaupt nicht erreichen. Sie können außerdem Microsoft Entra ID anbinden, sodass ausscheidende Mitarbeiter den Zugriff verlieren, sobald ihr Microsoft-Konto deaktiviert wird.

Ihre Daten bleiben verfügbar, solange Ihr Abonnement läuft. Beenden Sie den Dienst, löschen wir Ihre Daten 30 Tage nach dem Enddatum des Abonnements oder auf Wunsch früher. Rechnungsdaten wie Kontaktdaten und Rechnungen bewahren wir für die gesetzliche Frist von sieben Jahren auf. Auf Anfrage geben wir Einsicht in die gespeicherten Daten und Sie können diese berichtigen lassen.

Die App ist ausschließlich über HTTPS erreichbar: einfaches HTTP wird auf die verschlüsselte Verbindung umgeleitet, und HSTS ist für ein Jahr inklusive Subdomains aktiv, sodass Browser dabei bleiben. Antworten enthalten zusätzlich eine Content-Security-Policy, X-Frame-Options, X-Content-Type-Options und eine strikte Referrer-Policy, die einschränken, was ein Browser laden oder weitergeben darf. Eine Schwachstelle gefunden? Melden Sie sie über unsere Responsible-Disclosure-Richtlinie.