Authentifizierung
Die aktuelle Anmeldeoberfläche bietet E-Mail/Passwort und Google über Firebase. Backend- oder Schemaunterstützung für einen anderen Anbieter wird nicht als Beleg für eine derzeit sichtbare Nutzeroption dargestellt.
Vertrauen und Sicherheit
Zuerst Nachweise, Zertifizierungen nur, wenn sie vorliegen.
Dieser Überblick erläutert die durch das geprüfte Produkt belegten Grenzen und benennt die Nachweise, die eine Institution vor der Einführung anfordern sollte.
Wie wichtige Zuständigkeiten getrennt sind
Aktuelle GrenzenZahlungen
Gehosteter Stripe Checkout und das Abrechnungsportal halten die Karteneingabe innerhalb der Stripe-Zahlungsoberfläche. Stripe-Preisdaten und Laufzeitkonfiguration – nicht ein Marketing-Fallback – bestimmen den tatsächlichen Betrag.
Lokale und Cloud-Daten
Die Speicherung für Gäste unterscheidet sich je Labor. Angemeldete Cloud-Datensätze, Kursfortschritt, Freigaben und Classroom-Daten folgen getrennten authentifizierten Diensten und Anspruchsregeln.
Zugriff und Offenlegung
Öffentliche, nicht gelistete und widerrufbare Links haben unterschiedliche Grenzen. Nicht gelistete Inhalte sind nicht allein deshalb privat, weil sie in keinem öffentlichen Index erscheinen.
Betriebliche Nachweise
Fragen, die DigiSim mit aktuellen Unterlagen beantworten können sollte
Eine institutionelle Prüfung sollte nach aktueller Systemgrenze, Authentifizierungsablauf, Verschlüsselung bei der Übertragung, Backup- und Überwachungslage, Vorfallkontakt, Unterauftragsverarbeitern, Aufbewahrungs- und Löschverhalten sowie Release-Stufe jedes gekauften geschützten Produkts fragen.
- Bestätigen Sie, welche Daten im Browser bleiben und welche in Clouddiensten gespeichert werden.
- Bestätigen Sie, wer auf Freigabe-, Kurs- und Classroom-Datensätze zugreifen kann.
- Bestätigen Sie Abläufe für Zahlung, Steuern, Erstattung, Rechnung und Anspruchserfüllung.
- Bestätigen Sie, wie Vorfälle und Sicherheitsberichte entgegengenommen und eskaliert werden.
Institutionelles Nachweispaket
Die Beschaffung sollte Dokumente erhalten, keine weitreichende Enterprise-Sprache
Bevor Organisationsverkäufe als institutionell einsatzbereit positioniert werden, sollte DigiSim einen Nachweis der Rechtspersönlichkeit, einen Rechnungsweg, ein Datenflussdiagramm, eine aktuelle Liste der Unterauftragsverarbeiter, einen Aufbewahrungs- und Löschprozess, einen Sicherheitskontakt, den Status der Barrierefreiheit und die genaue Classroom-Release-Stufe bereitstellen.
- Stellen Sie einen AVV oder einen Zusatz für Bildungsdaten nur bereit, wenn ein geprüftes Dokument existiert.
- Nennen Sie Zusagen zu Supportreaktionszeiten nur, wenn das Betriebsteam dafür verantwortlich ist.
- Suggerieren Sie ohne implementierten und belegten Dienst weder SSO, SCIM, Datenresidenz, Zertifizierung noch ein SLA.
Kontakt
Melden Sie sensible Probleme vertraulich
Senden Sie Sicherheits- oder Datenschutzbedenken mit der kleinstmöglichen sicheren Reproduktion direkt an den DigiSim-Support. Stellen Sie keine Anmeldedaten, Token, Schülerdaten oder unveröffentlichte Schwachstelle in eine öffentliche Schaltung, einen Galerieeintrag oder ein öffentliches Issue.
Führen Sie eine institutionelle Prüfung durch?
Teilen Sie uns die Nachweischeckliste mit, die Sie erfüllen müssen. DigiSim unterscheidet aktuell verfügbare Unterlagen von geplanten Materialien.