Sicherheit im Arbeitsweg

Der richtige Nutzer arbeitet am richtigen Vorgang im richtigen Betrieb.

Die tägliche Anmeldung erfolgt passwortlos mit einem Passkey und der Gerätesperre. Synchronisierte Passkeys können auf unterstützten eigenen Geräten verwendet werden; Rollen und Mandantentrennung begrenzen den fachlichen Zugriff.

Passkey-Anmeldung und Recovery ansehen

Persönliche Identität

Jede aktive Person arbeitet mit einem eigenen Zugang. Die tägliche Anmeldung nutzt Passkey und Gerätesperre; E-Mail und eine einmalige Aktivierung dienen nur Aktivierung oder Wiederherstellung.

Getrennte Betriebsdaten

Bei jeder Anfrage wird geprüft, ob Betrieb, Rolle, Modul und Vorgang zusammengehören. Die sichtbare Oberfläche allein gewährt keinen Zugriff.

Nachvollziehbare Änderungen

Nachweise, Dokumentstände und zulässige Löschungen bleiben mit dem Status und den Abhängigkeiten des konkreten Vorgangs verbunden.

Sicherheit im tatsächlichen Arbeitsweg

Klare Identität, klare Betriebsgrenze, klarer Datenlebenszyklus.

Sicherheit ist kein einzelner Schalter. Sie entsteht vom persönlichen Zugang über die konkrete Berechtigung bis zum geschützten Nachweis und einer kontrollierten Löschung.

Persönlicher Zugang statt Sammelkonto

Jede aktive Person arbeitet mit einem eigenen Zugang. Bearbeitung, Bestätigung und Übergabe bleiben einer konkreten Person zugeordnet.

Schutzmodell, Ergebnis und Grenze
  • persönlicher Benutzer
  • tägliche Anmeldung per Passkey und Gerätesperre
  • synchronisierte Passkeys auf unterstützten eigenen Geräten mit kurzer OPERIO-Bestätigung auf einem neuen Gerät
  • gezielte Deaktivierung

Ergebnis: Der Betrieb kann nachvollziehen, wer einen Auftrag vorbereitet, ausgeführt oder geprüft hat.

Bewusste Grenze: OPERIO ersetzt keine betriebliche Prüfung von Qualifikation, Vollmacht oder arbeitsrechtlicher Zuständigkeit.

Vertiefung ansehen →

Betriebsgrenze wird serverseitig geprüft

Kunden, Aufträge, Dokumente und Einstellungen werden dem richtigen Betrieb zugeordnet. Eine fremde Objekt-ID ist keine Zugriffsberechtigung.

Schutzmodell, Ergebnis und Grenze
  • Mandantenbezug jeder Anfrage
  • Rollen- und Modulprüfung
  • keine Sicherheitsentscheidung allein in der Oberfläche
  • kontrollierte Fehlerantwort

Ergebnis: Ein Benutzer sieht und verändert ausschließlich Daten, die zu seinem Betrieb und seiner Berechtigung gehören.

Bewusste Grenze: Die Beschreibung ist keine pauschale Garantie gegen jeden denkbaren Angriff, sondern der verbindliche Produkt- und Prüfgrundsatz.

Vertiefung ansehen →

Sitzungen enden kontrolliert

Abmeldung, Deaktivierung und Widerruf beenden den vorgesehenen Zugriff. Alte oder ungültige Sitzungen werden nicht still weiterverwendet.

Schutzmodell, Ergebnis und Grenze
  • Ablauf und Widerruf unterscheiden
  • deaktivierte Zugänge sperren
  • bei Recovery alle Passkeys und Sitzungen widerrufen
  • neue einmalige Aktivierung statt Passwort-Fallback

Ergebnis: Ein ausgeschiedener oder gesperrter Benutzer kann nicht mit einem alten Sitzungsstand weiterarbeiten.

Bewusste Grenze: Geräte- und Browserverwaltung außerhalb von OPERIO bleibt Aufgabe des Betriebs.

Vertiefung ansehen →

Nachweise bleiben am Vorgang

Fotos, Zeiten, Materialien, Bestätigungen und Dokumentstände bleiben ihrem Auftrag zugeordnet und werden nicht durch einen späteren Bearbeiterwechsel bedeutungslos.

Schutzmodell, Ergebnis und Grenze
  • Auftragsbezug
  • Status und Herkunft
  • historische Zuordnung
  • bewusste Korrektur statt stiller Überschreibung

Ergebnis: Das Büro erkennt, welche Angaben vor Ort entstanden sind und welche Ergänzung später vorgenommen wurde.

Bewusste Grenze: OPERIO ist keine allgemeine Archivplattform und ersetzt keine eigenständige rechtliche Aufbewahrungsberatung.

Vertiefung ansehen →

Löschen folgt dem Datenlebenszyklus

Entwürfe, Testdaten und zulässig löschbare Inhalte werden von finalen oder nachweispflichtigen Vorgängen unterschieden.

Schutzmodell, Ergebnis und Grenze
  • operative Nutzung am Testende beenden
  • Mitarbeiterzugänge deaktivieren
  • Hauptnutzer 90 Tage geschützten Nachtest-Modus für Lesen, Export, Buchung und Löschbeauftragung bereitstellen
  • operative Änderungen und neue Geschäftsvorgänge sperren
  • danach löschen, soweit keine rechtliche Sperre greift

Ergebnis: Ein Löschvorgang entfernt nicht unbemerkt die Grundlage eines abgeschlossenen Auftrags oder Dokuments.

Bewusste Grenze: Konkrete gesetzliche Fristen und branchenspezifische Pflichten legt der Betrieb mit seiner fachlichen Beratung fest.

Vertiefung ansehen →

Kurze Verbindungsabbrüche werden begrenzt abgefangen

Ein Auftrag muss zuerst online geöffnet werden. Bricht die Verbindung danach kurzfristig ab, werden bereits begonnene Eingaben lokal zwischengespeichert und nach der Wiederverbindung übertragen.

Schutzmodell, Ergebnis und Grenze
  • Auftrag zuerst online öffnen
  • nur bereits begonnene Eingaben puffern
  • Übertragung nach Wiederverbindung
  • sichtbaren Übertragungsstatus beibehalten

Ergebnis: Der Mitarbeiter erkennt, ob begonnene Eingaben bereits im gemeinsamen Auftragsstand angekommen sind.

Bewusste Grenze: OPERIO unterstützt keinen vollständigen oder dauerhaften Offlinebetrieb und öffnet neue Aufträge nicht ohne vorherige Verbindung.

Vertiefung ansehen →

Was der Betrieb selbst festlegt

Technische Sicherheit und betriebliche Verantwortung greifen ineinander.

Berechtigungen

Der Betrieb legt fest, welche Person welche Aufgabe und Rolle tatsächlich übernehmen darf.

Geräte

Synchronisierte Passkeys sind auf unterstützten eigenen Geräten möglich. Nach erfolgreicher Passkey-Authentifizierung ist auf einem neuen Gerät zusätzlich eine kurze OPERIO-Sicherheitsbestätigung erforderlich. Geräteschutz, Updates und Bildschirmsperre bleiben betriebliche Aufgaben.

Aufbewahrung

Gesetzliche Fristen und branchenspezifische Anforderungen werden mit der fachlichen Beratung des Betriebs festgelegt.

Verbindlich auf allen Entscheidungsseiten

ProduktEinzeln startenSieben Hauptmodule sind fachlich klar getrennt eingeordnet; EasyE bleibt der separate Rechnungsweg. Öffentliche Verfügbarkeit richtet sich nach den Release-Gates.VerbindungFrei kombinierenGewählte Bausteine teilen Daten nur dort, wo der gemeinsame Arbeitsweg tatsächlich genutzt wird.PreiseKlar kalkulierenJedes Hauptmodul kostet einheitlich 19 € netto pro Monat; weitere Nutzer kosten 9 € und werden über die Modulkombination nur einmal berechnet.EinblickProduktscreens ansehenEchte Produktoberflächen zeigen Auftrag, Außeneinsatz, Rückmeldung und Abrechnung ohne eine nicht verfügbare Demo vorzutäuschen.

Entscheidung auf dieser Seite

Welche Sicherheitsgrenzen sind vorgesehen und was muss noch real belegt werden?

Gedacht für: Betriebe mit Sicherheits- und Datenschutzfragen

Anmeldung, Rollen, Mandantentrennung, Datenverarbeitung und offene Nachweise einordnen.

Woran die Seite das zeigtTechnische und organisatorische Aussagen werden von noch ausstehender Evidenz getrennt.

Bewusste GrenzeDie Seite gibt keine Zertifizierung oder absolute Sicherheit vor.

Sicherheitsnachweise prüfen → Produktgrenzen ansehen →