Kunden-, Fahrzeug- und Auftragsdaten erfordern in jeder Phase Kontrolle. Rollen und Berechtigungen begrenzen den Zugriff auf die für die Arbeit nötigen Informationen.
Unternehmens-, Kunden- und Fahrzeugdaten benötigen Kontrolle auf jeder Stufe des Prozesses - von der Nutzerrolle bis zum Partnerzugriff. Nachfolgend neun Bereiche, an denen wir arbeiten. Ein Teil sind feste Regeln, nach denen die Plattform arbeitet, ein Teil hängt von der konkreten Einführung und der Betreiberkonfiguration ab - wir trennen das klar, statt Bereitschaft zu versprechen, wo sie noch nicht besteht.
Ergeben sich aus der Architektur des Produkts und gelten unabhängig von der konkreten Einführung.
Nutzer erhalten Zugriff entsprechend ihrer Rolle: Empfang, Serviceberater, Mechaniker, Administrator oder Flottenverantwortlicher. Der Berechtigungsumfang wird gezielt vergeben und ist auditierbar. Besonders sensible finanzielle Entscheidungen verlangen eine zusätzliche, einmalige Identitätsbestätigung - ohne sie wird der Vorgang abgelehnt und nicht durchgewinkt.
Der Datenzugriff ist auf Organisation, Standort, Rollen und Umfänge begrenzt, die für die Arbeit nötig sind. Ein Modell mit mehreren Standorten erfordert die Trennung operativer Daten und eine kontrollierte Sichtbarkeit zwischen den Prozessbeteiligten.
Jede Organisation arbeitet auf einer eigenen, getrennten Datenbank, die bei der Inbetriebnahme angelegt wird - nicht auf einer gemeinsamen Datenbank, in der die Daten aller Kunden in denselben Tabellen liegen. Welche Datenbank eine Anfrage nutzt, entscheidet der bei jedem Aufruf ermittelte Organisationskontext.
Anmeldung, APIs und Webhooks haben Ratenbegrenzungen, die für alle Instanzen des Dienstes gemeinsam gelten und in der Produktionsumgebung aktiv sind. Die Schwellenwerte selbst veröffentlichen wir nicht - ihre Kenntnis würde ausschließlich das Umgehen dieses Schutzes erleichtern.
Wesentliche Handlungen im Fahrzeugserviceprozess - Statusänderungen, Kostenentscheidungen, Partnerzugriff und Integrationen - hinterlassen eine nachvollziehbare Spur in der Historie des Auftrags. Den Umfang dieser Spur bauen wir zusammen mit den weiteren Plattformmodulen aus.
Hängen von der konkreten Organisation, Umgebung und dem Vertrag ab - wir bestätigen sie im Einführungsprozess, nicht pauschal im Voraus.
Die Plattform läuft auf der Cloud-Infrastruktur von Microsoft Azure. Region, Konfiguration und Umgebungsdetails für eine konkrete Organisation bestätigen wir im Rahmen ihrer Einführung - wir veröffentlichen sie nicht pauschal für alle Kunden im Voraus.
Kunden-, Fahrzeug-, Auftrags- und Partnerdaten erfordern klar bestimmte Rollen, Rechtsgrundlagen der Verarbeitung, Zugriffsumfang sowie Aufbewahrungsfristen. Die Pflichten von Verantwortlichem, Betreiber und Endnutzern regeln die Einführungsdokumente und der Vertrag für die jeweilige Organisation.
Sicherungskopien und Wiederherstellungsmechanismen sind Teil der Plattformarchitektur. Die Ziel-Parameter für Aufbewahrung und Wiederherstellungszeit für eine konkrete Organisation bestätigen wir im Vertrag - wir veröffentlichen sie nicht im Voraus ohne formale Bestätigung.
Sicherheitsmeldungen bearbeiten wir nach einem dokumentierten Prozess mit Reaktionszeiten, die sich nach der Schwere des Ereignisses richten. Den genauen Umfang, einschließlich Reaktionszeiten und Ansprechpartnern für eine bestimmte Organisation, legen wir im Vertrag fest.
Wir verwenden keine Zertifikate oder Konformitätserklärungen, die kein Dokument belegt. Den Umfang der Sicherheitsmechanismen, die Pflichten der Parteien und die Bedingungen der Datenverarbeitung legen wir für jede konkrete Einführung fest und bestätigen sie dort.
Eine kurze Vorführung an Ihren Prozessen: was sich zusammenführen lässt, was sich vereinfachen lässt und was besser bleibt, wie es ist.