Technik und Betrieb – und was Lagestand nicht kann

Aufbau: vier Ebenen bis zum Papier

Rechner im Gerätehaus und im ELW lassen sich als eigene Knoten einrichten; stehen sie im selben örtlichen Netz, gleichen sie sich auch ohne Internet untereinander ab. Die Tablets der Fahrzeuge arbeiten immer mit dem Server im Rechenzentrum: Im Funkloch arbeiten sie für sich weiter und reichen ihre Einträge nach, sobald sie wieder Netz haben.

Welche Ebene trägt, hängt also vom Gerät ab:

Was ohne Internet nicht geht, steht bei den Grenzen.

Voraussetzungen bei Ihnen

Diese Voraussetzungen schaffen Sie selbst:

Angebunden ist heute Feuersoftware Connect, und zwar nur lesend; ohne Anbindung legen Sie Einsätze von Hand an.

Updates

Auf Ihren Rechnern vor Ort lädt und prüft Lagestand neue Programmstände selbst, installiert sie aber erst nach einem Klick bei Ihnen – also nicht ungefragt mitten im Einsatz. Ändern sich grundlegende Programmbausteine, zeigt der Rechner das an; dann spielen Sie ein neues Installationspaket per USB-Stick auf. Auf Rechnern mit veraltetem Stand können wir Störungen nur eingeschränkt bearbeiten.

Den Server im Rechenzentrum aktualisieren wir, möglichst nicht an den üblichen Übungsabenden. Arbeiten mit längerer Unterbrechung kündigen wir vorher an; sicherheitsrelevante Aktualisierungen spielen wir auch ohne Vorankündigung ein.

Sicherung und Standort

Anwendung und Datenbank laufen auf einem Server in Frankfurt am Main; dort liegen auch die täglichen Sicherungen, zusätzlich sichert der Hoster den Server täglich. Die Überwachung der Systeme läuft über einen zweiten Server in Frankreich (EU). Einsatzberichte per E-Mail versendet ein Versanddienstleister. Alle eingesetzten Dienstleister nennen wir Ihnen vor Vertragsschluss.

Für die Wiederherstellung gibt es ein schriftliches Verfahren, vom Neustart eines Dienstes bis zum Zurückspielen einer Sicherung.

Leistung, Überwachung und Support

Zum Leistungsumfang gehören die Einrichtung Ihres Systems im Rechenzentrum, das Installationspaket für Ihre Windows-Rechner (Aufstellung und Betrieb vor Ort liegen bei Ihnen), die Anbindung an Feuersoftware (den Zugang stellen Sie), eine Ersteinweisung der Führungskräfte und Updates, außerdem Support montags bis freitags von 9 bis 17 Uhr außer an gesetzlichen Feiertagen in Hessen. Weitere Schulungen und Vor-Ort-Termine nach Angebot.

Die Systeme werden automatisch von außen überwacht. Fällt ein Dienst aus oder bleibt die nächtliche Sicherung aus, werden wir benachrichtigt; hängende Dienste startet der Server selbsttätig neu. Störungen nehmen wir per E-Mail und Telefon entgegen. Was gilt, wenn der Entwickler länger ausfällt, steht unter Über Lagestand.

Automatisierte Prüfungen

Zum Programm gehören über 1.100 automatisierte Prüfungen, etwa für Zugriffsrechte, Prüfsummenkette, Verschlüsselung, Sommer- und Winterzeit, Datenexport und Berichtsdruck. Sie zeigen, dass bekannte Abläufe wie vorgesehen funktionieren; ein Prüfsiegel Dritter sind sie nicht.

Was „revisionssicher“ bei uns heißt

Bei Lagestand heißt das Wort genau das:

Einträge werden nur angehängt, nie überschrieben, und über eine Prüfsummenkette (SHA-256) verknüpft. Die eingebaute Prüfung zeigt, ob ein gespeicherter Eintrag verändert wurde, ohne dass die Prüfsummen neu berechnet wurden; die Kette ist nicht signiert, und verhindern kann die Prüfung Änderungen nicht. Zeitstempel stammen aus der Uhr des erfassenden Geräts.

• Korrekturen von Einsatzadresse oder Stichwort überschreiben nichts: Der alte Wert bleibt erhalten, die Änderung steht hervorgehoben im Einsatztagebuch.
• Aus der Übersicht genommene Einsätze und Lagen werden nur ausgeblendet und bleiben im Nachweis erhalten.
• Der Datenexport enthält das Ereignisprotokoll in der gespeicherten Form, sodass sich die Prüfsummen auch außerhalb von Lagestand nachrechnen lassen.

Was es nicht heißt: Die Einträge tragen keine Signatur und keinen qualifizierten Zeitstempel, eine zentrale Zeitreferenz gibt es nicht, und der Urheber ist eine Angabe des Geräts, die nicht gegen das Anmeldekonto geprüft wird. Mehr zum digitalen Einsatztagebuch.

Datenschutz und Datenhoheit

Namen und Kontaktdaten von Geschädigten, Verursachern und von Hand erfassten Meldern sowie Name und Alter von Patienten legt Lagestand je Datensatz verschlüsselt ab (AES-256-GCM); angemeldete Geräte können sie lesen. Andere Einsatzangaben – etwa Adressen, Tagebuchtexte, Sichtungskategorien oder aus eingelesenen Aufträgen übernommene Melderdaten – liegen unverschlüsselt, und der Einsatzbericht enthält die Namen im Klartext. Welche Daten wo liegen, erläutern wir Ihrem Datenschutzbeauftragten gern im Gespräch.

Jede Kommune bekommt ein eigenes System mit eigener Datenbank und eigenen Benutzerkonten; die Trennung von anderen Kunden ist technisch erzwungen. Die Verbindung zwischen Ihren Geräten und dem Server im Rechenzentrum ist durchgehend verschlüsselt. Beim Öffnen der Lagekarte laden die Geräte die Kartenkacheln direkt von OpenStreetMap; dabei werden die IP-Adresse des Geräts und der Kartenausschnitt übermittelt, Einsatzadressen nicht.

Ihre Daten gehören Ihnen: Export jederzeit selbst, solange Ihr System erreichbar ist. Jede Anmeldung unserer Betreuung sehen Sie im Protokoll; protokolliert wird die Anmeldung, nicht jeder einzelne aufgerufene Datensatz. Arbeiten direkt am Server, etwa Updates und Sicherungen, erscheinen dort nicht.

Der Export enthält Personendaten im Klartext, auch Gesundheitsdaten wie die Einträge des Verbandbuchs, und gehört entsprechend geschützt aufbewahrt.