TOMs

Konten werden durch Authentifizierung geschützt. Rollen und Berechtigungen begrenzen den Zugriff auf Daten nach Kunde, Dienstleister und Administrator.

Administrative Funktionen sind nur für berechtigte Rollen vorgesehen.

Datenbankzugriffe werden rollenbezogen gestaltet. Nutzer sollen nur die Aufträge, Angebote, Chats und Bewertungen sehen, die für ihre Rolle und den jeweiligen Vorgang erforderlich sind.

Adminzugriffe werden auf Betrieb, Support, Sicherheit, Verifizierung und Konfliktklärung beschränkt.

Die Plattform ist für verschlüsselte Übertragung über HTTPS vorgesehen.

Produktivdaten werden in den eingesetzten Plattformdiensten gespeichert und nur im notwendigen Umfang verarbeitet.

Wesentliche Statuswechsel, sicherheitsrelevante Abläufe und administrative Entscheidungen können protokolliert werden, damit Plattformvorgänge nachvollziehbar bleiben.

Protokolle werden zweckgebunden für Sicherheit, Fehleranalyse, Missbrauchsprüfung und Konfliktklärung verwendet.

Daten werden nach Rollen, Zwecken und Zugriffserfordernissen getrennt verarbeitet.

Es sollen nur solche Daten erhoben und angezeigt werden, die für den jeweiligen Plattformzweck erforderlich sind.

Quellcode- und Konfigurationsänderungen werden versioniert. Sicherheitsrelevante Anpassungen werden priorisiert behandelt.

Die Maßnahmen werden mit dem Ausbau der Plattform fortlaufend überprüft und angepasst.