FAQs - Datenschutz und Sicherheit


Datenschutz und Sicherheit

Frage: Wie erfolgt der Verbindungsaufbau in Scopevisio?
Antwort: Der Verbindungsaufbau erfolgt generell in https://. Wir benutzen kein Standard-HTML, sondern unser eigenes proprietäres Protokoll, dieses wird in https:// gekapselt.
Frage: Wie stelle ich sicher, dass sich nur PC´s mit einer festen (IP-) Adresse anmelden können?
Antwort: Hierfür müssen Sie über den Menüpunkt „Sicherheit" eine Zone einrichten. Hier werden die Bezeichnung und die IP-Adresse hinterlegt. Über den Menüpunkt „Benutzer" wird diese Zone jedem Benutzer zugewiesen. Die Nutzung von anderen IP-Adressen ist somit ausgeschlossen. Weitere Informationen hierzu finden Sie in der Hilfe.
Frage: Wie kann ich die Sicherheit meines Passwortes erhöhen?
Antwort: Ihr Administrator kann verschiedene Sicherheitsstufen für die Passwortvergabe festlegen. Je Stufe werden die Bedingungen angezeigt, die ein Passwort in der Sicherheitsstufe erfüllen muss. Ferner kann die Passwortgültigkeit zeitlich beschränkt werden. Wenn Sie Ihr Passwort ändern, zeigt ein Indikator an, inwieweit das Passwort der eingestellten Sicherheitsstufe entspricht.
Frage: Welchem Zweck dient die Sicherheitswarnung beim Download?
Antwort: Die Warnung dient zur Information des Benutzers. Sie gibt Aufschluss zu sicherheitsrelevanten Aspekten, Zugriffsbeschränkungen und zum verwendeten Zertifikat, um die Identität des Herstellers zu verifizieren.

Im Detaildialog steht dann, dass die Anwendung ohne die normalerweise bereitgestellten Sicherheitsbeschränkungen ausgeführt wird. Dies ist notwendig, um z.B. die Integration der Anwendung mit Office zu ermöglichen, Dateien zu laden und zu speichern (d.h. Festplattenzugriffe zu erlauben), oder den Vollbildmodus zu aktivieren.

Frage: Wie sorge ich dafür, dass die Sicherheitswarnung nicht jedes Mal erscheint?
Antwort: Die Einstellung erfolgt über die Checkbox: "Inhalten dieses Urhebers immer vertrauen". Normalerweise ist die Checkbox aktiviert. Sollte dies nicht der Fall sein, aktivieren Sie die Checkbox einmalig, dann erscheint die Meldung nicht mehr.
Frage: Wie verfahre ich, wenn ich mein Passwort vergessen habe oder es ändern möchte?
Antwort: Wenn Sie Ihr Passwort vergessen haben, folgen Sie dem Link https://www.scopevisio.com/login auf unserer Webseite. Über den Kunden Login gelangen Sie zu dem Link „Passwort vergessen?". Klicken Sie diesen Link an und füllen Sie die Abfrage zu Ihrer E-Mail Adresse und zu Ihrer Kundennummer aus. Sie bekommen dann von uns ein neues Passwort mit entsprechender Anleitung zugeschickt. Wenn Sie ein Passwort ändern möchten, so können Sie dieses in der Anwendung "Firmen und Benutzer" über das Menü "Benutzer > Bearbeiten > Benutzererkennung" verändern.
Frage: Wie sicher sind meine Daten und wie werden meine Daten im Rechenzentrum gesichert?
Antwort: Ihre Daten werden auf sicheren, sich auf dem neuesten Stand der Technik befindenden, Servern gespeichert.

Wir sichern alle Daten drei Mal täglich als Backup auf Festplatten und täglich als Backup auf Bändern. Die Daten werden sowohl synchron als auch asynchron gespiegelt. Dabei werden sie auf zwölf Netzwerksegmenten verteilt gespeichert. Durch die Sicherung der Daten auf Festplatten ist ein schneller Zugriff möglich.

Unsere redundante Server-Infrastruktur steht in den Räumen des Rechenzentrums der Telecity Group in Frankfurt und bietet ein Höchstmaß an Daten- und Netzwerksicherheit.

Frage: Werden meine Daten bei der Übertragung verschlüsselt?
Antwort: Sie können sicher sein, dass Sie immer mit uns verbunden sind. Denn wir haben unsere Website von VeriSign zertifizieren lassen. Mit dieser Technik überprüft Ihr Browser, ob Sie wirklich mit der Scopevisio AG verbunden sind.

Die gesamte Kommunikation zwischen Ihnen und dem Scopevisio Server findet verschlüsselt statt. Der allgemeine Standard für den Verschlüsselungsgrad, die so genannte Schlüssellänge, beträgt 40 - 128 Bit. Wir verschlüsseln Ihre Daten mit 128 - 256 Bit. Sie können die verschlüsselte Übertragung Ihrer Daten erkennen: Das Symbol eines verriegelten Vorhängeschlosses in Ihrem Browserfenster und eine grüne Adressleiste sind die offiziellen Zeichen.

Eine HTTPS-Verbindung verhindert Sicherheitsübergriffe wie Phishing oder Man-in-the-middle. Diese Verschlüsselungstechnik garantiert die Integrität von Botschaften durch einen Message Authentication Code (MAC). Diese geheime Prüfeinheit wird mit dem Inhalt versandt. Aus der Nachricht und dem Geheimwert wird eine Prüfsumme errechnet, der so genannte Digest. Schon eine minimale Veränderung der Nachricht führt zu einem völlig anderen Digest und wird sofort bemerkt.

Mit HTTPS kommen zwei Arten der Verschlüsselung zum Einsatz: die symmetrische und die asymmetrische. Besitzen Sender und Empfänger denselben geheimen Schlüssel, spricht man von symmetrischer Verschlüsselung. Sie ist die Basis für den Kommunikationsaustausch zwischen Ihnen und der Scopevisio AG. Der sichere Austausch der erforderlichen Schlüssel vollzieht sich auf asymmetrischem Weg. Hier ist der Grad der Verschlüsselung um ein Achtfaches höher, sie hat eine Schlüssellänge von 1024 Bit.

Frage: Ist die Software zertifiziert?
Antwort: Scopevisio ist von PricewaterhouseCoopers nach IDW PS 880 (GoBS und GDPdU) zertifiziert und steht somit für die optimale Erfüllung der gesetzlichen Buchhaltungs- und Steuerpflicht.
Frage: Woher erhalte ich die Benutzerkennung und PIN für das Homebanking?
Antwort: Die Zugangsdaten, die zur Benutzung des Homebankings vonnöten sind, sind von Kreditinstitut zu Kreditinstitut unterschiedlich. Erfragen Sie deshalb die Zugangsdaten bei Ihrem Kreditinstitut und dem zuständigen Bearbeiter. Des Weiteren muss als Grundvoraussetzung für das Homebanking Ihr Konto für HBCI freigeschaltet sein.