Sicherheit
Sicherheit: worauf Sie sich wirklich verlassen können
Zwei Sicherheiten, zwei Antworten: die der Vorgänge und die des Dienstes.
Zugriff nach Rollen und Berechtigungen, Nachvollziehbarkeit der Einsätze, Verschlüsselung, Hosting in der Schweiz, Verfügbarkeitsziel und Support: Auf dieser Seite verweist jede Verpflichtung auf ihre Quelle, Allgemeine Nutzungsbedingungen, Service Level Agreement oder Auftragsverarbeitungsvertrag.
15 Tage kostenlos testen · 2 Lizenzen inbegriffen · Kein Zahlungsmittel erforderlich
Zwei Begriffe
Die Sicherheit der Vorgänge und die Sicherheit des Dienstes sind nicht dasselbe
Die erste betrifft, was auf der Baustelle und auf der Strasse geschieht: wer was wann mit welchem Lastwagen getan hat. Die zweite betrifft Ihre Daten und den Zugang zum Dienst: Verschlüsselung, Hosting, Verfügbarkeit, Kontinuität.
Betriebliche Sicherheit
Die Nachvollziehbarkeit eines Einsatzes erlaubt es, wer, was, wann, für welche Baustelle, mit welchem Lastwagen und welchem Chauffeur wiederzufinden. Die Arbeitssicherheit (Unfälle, PSA, Präventionspläne) bleibt Sache Ihrer dafür vorgesehenen Systeme.
Nereva für QSU-VerantwortlicheDigitale Sicherheit
Zugriff nach Rollen und Berechtigungen, Verschlüsselung bei Übertragung und Speicherung, Hosting in der Schweiz, Sicherungen, Sicherheitstests, Meldung von Vorfällen: im Vertrag beschriebene Massnahmen, als Bemühenspflichten.
DatenhostingJeder greift auf die Informationen seines Unternehmens zu, im Rahmen seiner Rolle
Ein Benutzer erhält eine Rolle, dann einen Zugriffstyp, wenn er im Back-Office arbeitet. Die Rolle öffnet eine Oberfläche, der Zugriffstyp öffnet Bereiche. Jede Rolle bleibt auf das Konto des eigenen Unternehmens beschränkt.
- Transport: Chauffeur, oder Back-Office-Verwalter mit dem Zugriffstyp Superadmin, Buchhaltung oder Logistik
- Bau: Polier, oder Back-Office-Verwalter mit dem Zugriffstyp Superadmin, Buchhaltung oder Logistik, letzterer beschränkt auf die ausgewählten Baustellen
- Die Administratoren des Unternehmens fügen Benutzer im Back-Office hinzu, ändern, deaktivieren oder löschen sie
- Jede zugewiesene Rolle verbraucht eine Lizenz; persönliche Zugangsdaten, nie geteilt (AGB, Art. 20.6)
Jeder Einsatz behält wer, was, wann, mit welchem Lastwagen
Der Verlauf einer Anfrage zeichnet Transporteur, Chauffeur, zeitgestempelte Schritte, Fotos und Schein auf. Die Position des Lastwagens wird während des Einsatzes erfasst, von der Annahme bis zum Abschluss, nie ausserhalb.
- Von der App Nereva Transports zeitgestempelte Schritte: unterwegs zur Baustelle, Anfrage begonnen, Mulde abgesetzt oder abgeholt, Abladen in der Sortieranlage, Abschluss
- An den Einsatz angehängte Fotos und digitaler Schein, für beide Unternehmen je nach Rollen und Berechtigungen sichtbar
- Geolokalisierung auf aktive Einsätze beschränkt; Fahrtverlauf für den Auftraggeber standardmässig 30 Tage sichtbar, wenn der Transporteur dies aktiviert hat
- Diese Elemente sind die getreue Wiedergabe der von den Nutzern gemachten Eingaben (AGB, Art. 16 bis)
Sicherheit des Dienstes
Im Vertrag beschriebene Massnahmen
Die technischen und organisatorischen Massnahmen unten sind die in den Vertragsdokumenten beschriebenen. Sie stellen Bemühenspflichten dar (AGB, Art. 20).
| Massnahme | Was der Vertrag sagt | Quelle |
|---|---|---|
| Verschlüsselung | Verschlüsselung der Daten bei der Übertragung (TLS 1.2 oder höher) und bei der Speicherung, Datenbanken und Sicherungen inbegriffen. | AVV, Art. 9 und Anhang 2 |
| Zugriffskontrolle | Zugriff nach dem Prinzip der geringsten Rechte; verstärkte Authentifizierung für die administrativen Zugriffe von Nereva; Protokollierung sensibler Aktionen. | AGB, Art. 20.2 |
| Sicherungen und Wiederherstellung | Regelmässige Datensicherung; dokumentierter Kontinuitäts- und Wiederherstellungsplan; indikative Zielwerte: Wiederherstellungspunkt 24 Stunden, Wiederherstellungszeit 48 Stunden. | SLA, Art. 14 |
| Tests und Korrekturen | Periodische Sicherheitstests, Überwachung von Schwachstellen und Einspielen von Korrekturen, Trennung der Entwicklungs-, Test- und Produktionsumgebungen. | AGB, Art. 20.2 |
| Vorfälle | Meldung eines erheblichen Sicherheitsvorfalls spätestens 72 Stunden nach Kenntnisnahme; Datenschutzverletzung gemäss AVV gemeldet; grösserer Vorfall: gezielte Information mit Ziel 60 Minuten, Updates mindestens alle 2 Stunden, Bericht nach dem Vorfall auf Anfrage. | AGB, Art. 20.5 · SLA, Art. 13 |
| Hosting | AWS-Infrastruktur in der Schweiz (Region Zürich); AWS-Rechenzentren nach ISO 27001 und gleichwertigen Standards zertifiziert (Zertifizierung des Hosting-Anbieters). | AVV, Anhänge 2 und 3 |
| Organisation | Schulung der Mitarbeitenden in Informationssicherheit, dokumentiertes Verfahren zur Vorfallbehandlung, periodische interne Audits, Auswahl der Unterauftragsverarbeiter. | AGB, Art. 20.3 |
Diese Seite gibt die in den Vertragsdokumenten beschriebenen Massnahmen wieder; diese Dokumente sind es, die Nereva binden.
Verfügbarkeit und Support
99,5 %: was die Zahl bedeutet
Die Rate von 99,5 % steht in Artikel 4 des Service Level Agreements (SLA) und in Artikel 17 der AGB. Hier ist ihre genaue Tragweite.
| Punkt | Was das SLA sagt | Quelle |
|---|---|---|
| Art | Monatliches Verfügbarkeitsziel von 99,5 %, als Bemühenspflicht: ein vertragliches Ziel, mit Service-Gutschriften, falls es nicht erreicht wird. | SLA, Art. 1 und 4 |
| Zeitraum und Umfang | Pro Kalendermonat gemessen, getrennt für drei Indikatoren: das Web-Back-Office, die mobilen Apps und die APIs. | SLA, Art. 3 und 5 |
| Ausschlüsse | Angekündigte geplante Wartung, Notfallwartung, Netz und Endgeräte des Kunden, Drittsysteme, Hosting-Anbieter über seine Zusagen hinaus, Nereva nicht zurechenbare Angriffe, höhere Gewalt; Nichtverfügbarkeiten unter 5 Minuten werden nicht gezählt. | SLA, Art. 6 |
| Service-Gutschriften | Bei einer festgestellten Rate unter 99,5 %: Gutschrift von 5 %, 15 % oder 30 % des Monatsanteils des betroffenen Indikators je nach Stufe, auf schriftliche Reklamation innert 30 Tagen, begrenzt auf 50 % eines durchschnittlichen Monats pro Kalenderjahr; ausschliesslicher Rechtsbehelf. | SLA, Art. 8 bis 10 |
| Wer betroffen ist | Kunden, die die Dienste abonniert haben; das SLA gilt nicht für Piloten und Beta-Tester. Abweichende Niveaus können per Bestellschein vereinbart werden. | SLA, Art. 1 und 4 |
| Wartung | Geplante Wartung ausserhalb der Geschäftszeiten, vorzugsweise zwischen 22 und 6 Uhr (MEZ), mit 48 Stunden Vorankündigung, oder 7 Tagen über 2 Stunden hinaus; Summe auf 12 Stunden pro Monat begrenzt. | SLA, Art. 7 |
| Support | Technischer Standard-Support inbegriffen. Ziel-Erstreaktionszeiten, in Schweizer Geschäftszeiten: kritischer Vorfall 2 Stunden (8 bis 20 Uhr), hohes Problem 4 Stunden, Standardanfrage 1 Tag, Information 3 Tage. Diese Fristen gelten für die erste Reaktion. | SLA, Art. 12 |
Daten und Vertraulichkeit
Ihre Daten, Ihre Rechte, die Dokumente, die sie regeln
Der Kunde bleibt Verantwortlicher der Verarbeitung, Nereva handelt als Auftragsverarbeiter. Die Daten des Kunden bleiben sein Eigentum; die abgeleiteten, unwiderruflich anonymisierten Daten und die Modelle gehören Nereva.
Datenschutzrichtlinie
Erhobene Daten, Zwecke, Aufbewahrungsfristen, Rechte der Personen, Meldung von Verletzungen.
Richtlinie lesenAuftragsverarbeitungsvertrag
Rollen, Sicherheitsmassnahmen, zugelassene Unterauftragsverarbeiter, Übermittlungen, Verbleib der Daten am Vertragsende, Audit.
AVV lesenKI- und Datenrichtlinie
Trennung der Zonen des Data Lake, unwiderrufliche Anonymisierung, Trainingszwecke, menschliche Kontrolle.
KI-Richtlinie lesenAllgemeine Nutzungsbedingungen
Eigentum an den Daten (Art. 10), Sicherheit (Art. 20), Verfügbarkeit (Art. 17), Beweiswert, keine Zertifizierung (Art. 16 bis).
AGB lesenSchriftliche Verpflichtungen
Schriftliche Verpflichtungen, im Vertrag belegt
Was der Vertrag dokumentiert
- Verschlüsselung bei Übertragung und Speicherung
- Hosting in der Schweiz bei AWS, Rechenzentren nach ISO 27001 zertifiziert (Anbieter)
- Verfügbarkeitsziel von 99,5 % pro Monat und Service-Gutschriften
- Meldung von Vorfällen und Datenschutzverletzungen
- Standard-Support inbegriffen, in Geschäftszeiten
Wie diese Verpflichtungen zu lesen sind
- Jede Massnahme verweist auf ihren Artikel: AGB, Service Level Agreement oder Auftragsverarbeitungsvertrag
- Die genannten Zertifizierungen (ISO 27001 und gleichwertige Standards) sind diejenigen der AWS-Rechenzentren, die die Plattform hosten
- Die Verpflichtungen sind Bemühenspflichten, die der Vertrag präzisiert (AGB, Art. 20)
- Abweichende Servicelevel und ein erweiterter Support können per Bestellschein vereinbart werden
- Die vollständigen Dokumente sind auf den Rechtsseiten der Website einsehbar
Die Verarbeitungen sind so gestaltet, dass sie DSGVO und DSG einhalten, unter den in der Datenschutzrichtlinie und im AVV beschriebenen Bedingungen.
Weiterführend
Die Seiten und Dokumente, die die Sicherheit ergänzen
- DatenhostingWohin Ihre Daten gehen, wer darauf zugreift, wie lange
- QSU-VerantwortlicheVorgänge und ihre Belege wiederfinden
- Mobile AppsNereva Transports und Nereva Commandes: Einsätze, Nachweise, Benachrichtigungen
- Service Level AgreementVerfügbarkeit, Service-Gutschriften, Support, Kontinuität
- AuftragsverarbeitungsvertragSicherheitsmassnahmen und zugelassene Unterauftragsverarbeiter
- DatenschutzrichtlinieDaten, Aufbewahrungsfristen, Rechte der Personen
Ihre Fragen
Sicherheit, im Klartext
Wie funktionieren Rollen und Berechtigungen?
Im Back-Office weisen die Administratoren des Unternehmens jedem Benutzer eine Rolle zu (Chauffeur oder Back-Office-Verwalter auf der Transportseite; Polier oder Verwalter auf der Bauseite) und einem Verwalter einen Zugriffstyp: Superadmin, Buchhaltung oder Logistik. Jeder greift auf die Informationen seines Unternehmens zu, im Rahmen seiner Rolle.
Kann ein Zugriff entzogen werden?
Ja. Die Administratoren des Unternehmens deaktivieren oder löschen einen Benutzer im Back-Office. Die AGB verlangen vom Kunden, die Zugangsdaten eines Benutzers, dessen Funktionen enden, unverzüglich zu widerrufen (Art. 20.6).
Wie hoch ist die Verfügbarkeit von Nereva?
Das SLA legt ein Verfügbarkeitsziel von 99,5 % pro Kalendermonat fest, separat gemessen auf dem Web-Back-Office, den mobilen Apps und den APIs, als Bemühenspflicht. Geplante Wartungsfenster und weitere Fälle sind von der Berechnung ausgenommen. Bei einer tieferen Rate sind Service-Gutschriften vorgesehen, auf Reklamation.
Welchen technischen Support bietet Nereva?
Einen technischen Standard-Support, inbegriffen, per E-Mail an support@nereva.com, in Schweizer Geschäftszeiten. Die Ziel-Erstreaktionszeiten reichen von 2 Geschäftsstunden für einen kritischen Vorfall bis zu 3 Geschäftstagen für eine Informationsanfrage; diese Fristen gelten für die erste Reaktion. Ein erweiterter Support kann per Bestellschein vereinbart werden.
Sind die Daten verschlüsselt?
Ja: bei der Übertragung (TLS 1.2 oder höher) und bei der Speicherung, Datenbanken und Sicherungen inbegriffen, gemäss Auftragsverarbeitungsvertrag.
Ist Nereva nach ISO 27001 zertifiziert?
Nein: Die Zertifizierung nach ISO 27001 und gleichwertigen Standards ist diejenige der Rechenzentren von Amazon Web Services in der Schweiz, die die Plattform hosten.
Was geschieht bei einem Vorfall?
Ein erheblicher Sicherheitsvorfall wird dem Kunden spätestens 72 Stunden nach Kenntnisnahme gemeldet; eine Datenschutzverletzung folgt dem Verfahren des AVV. Bei einem grösseren Vorfall, der die Plattform betrifft, werden die Administratoren der betroffenen Kunden informiert (Ziel 60 Minuten) und dann mindestens alle 2 Stunden auf dem Laufenden gehalten, mit einem Bericht nach dem Vorfall auf Anfrage.
Schaltet sich Nereva in die Geschäftsbeziehung ein?
Nein. Ihre Partner und Ihre Geschäftsbeziehungen bleiben Ihre. Nereva synchronisiert die Abläufe, ohne sich in die Geschäftsbeziehung einzuschalten. Sie erhebt keine Kommission auf die Flüsse.
Weitere Fragen? Die allgemeine FAQ bündelt die Antworten zu Sicherheit, Konformität und Verfügbarkeit.
WeiterführendZugriff, Vertraulichkeit, Schutz: unser Ansatz für die Sicherheit.
15 Tage kostenlos testen, mit 2 Lizenzen. Kein Zahlungsmittel erforderlich. Danach Monatsabonnement ohne Laufzeitbindung.