Bedenken melden
Wie Sie ein Sicherheits- oder Datenschutzanliegen eskalieren, was Sie angeben und was nach Ihrer Meldung passiert.
Wenn Ihnen in Konsaro aus Sicht der Sicherheit oder des Datenschutzes etwas falsch vorkommt, melden Sie es sofort. Sie müssen nicht sicher sein. Ein Fehlalarm kostet ein paar Minuten, ein nicht gemeldetes Problem kann weit mehr kosten.
Was Sie melden sollten
- Eine Anmeldung, die nicht von Ihnen stammt, oder ein Anmeldecode oder eine E-Mail, die Sie nicht angefordert haben.
- Ein verlorenes oder gestohlenes Gerät, auf dem Sie bei Konsaro angemeldet waren.
- Ein Dokument, Traktandum oder eine Sitzung, die Sie sehen, aber Ihrer Meinung nach nicht sehen sollten, oder die jemand anderes zu Unrecht sieht.
- Eine vermutete Sicherheitslücke in Konsaro oder auf konsaro.com.
- Eine E-Mail oder Nachricht, die nach Ihrem Konsaro-Passwort oder Ihren Codes fragt. Konsaro fragt nie danach.
Sofort beim eigenen Konto handeln
- Vermuten Sie, dass sich jemand als Sie angemeldet hat, legen Sie über «Passwort vergessen?» auf der Anmeldeseite ein neues Passwort fest, oder wenden Sie sich an Ihre IT, wenn Sie sich mit dem Firmenkonto anmelden.
- Ist Ihr Gerät verloren, informieren Sie Ihren Organisations-Admin, damit das Audit-Log auf Aktivitäten Ihres Kontos geprüft werden kann.
- Sehen Sie etwas, das Sie nicht sehen sollten, öffnen, laden oder leiten Sie es nicht weiter. Notieren Sie Sitzung und Traktandum.
- Informieren Sie Ihr Board Office oder Ihren Organisations-Admin. Sie können die Zugriffseinstellungen und das Audit-Log Ihrer Organisation prüfen.
- Melden Sie es dem Konsaro-Team wie unten beschrieben.
Dem Konsaro-Team melden
Schreiben Sie an info@softwarevision.ch mit «Sicherheit» im Betreff. Beschreiben Sie, was Sie gesehen haben, wann es passiert ist und, bei einer Sicherheitslücke, wie es sich nachvollziehen lässt. Nennen Sie Ihre Organisation und das betroffene Gremium. Hängen Sie keine Sitzungsunterlagen, Passwörter oder Anmeldecodes an; wir brauchen sie nie.
Wie es weitergeht
Wir bestätigen den Eingang Ihrer Meldung, gehen ihr nach und teilen Ihnen mit, was wir festgestellt haben. Betrifft eine Verletzung der Datensicherheit Ihre Organisation, informiert die Software Vision AG sie unverzüglich, spätestens aber innert 48 Stunden, und liefert, was sie für ihre eigenen Meldepflichten braucht, wie im Auftragsbearbeitungsvertrag festgelegt.
War diese Seite hilfreich?