Technische und organisatorische Maßnahmen (TOMs)

Stand: 23. Oktober 2026 · Fassung 2026-10-23.1

cadma solutions UG, Eichenstrasse 217, 41747 Viersen, Deutschland. Kontakt: info@cadma-solutions.de.

Maßnahmen für KDFahrzeugmanager und die Uploader

Die folgende Beschreibung unterscheidet produktbezogene Anwendungsmaßnahmen und die für den Betrieb festzulegenden Anforderungen. Maßgeblich ist die für den konkreten Auftrag vereinbarte und belegte TOM-Anlage. Diese Übersicht ist kein Zertifikat und kein Nachweis, dass jede Maßnahme in jeder lokalen Installation bereits umgesetzt ist.

1. Zugang und Berechtigungen

Benutzer-, Geräte- und API-Zugänge sind zweckgebunden einzurichten, auf notwendige Rechte zu beschränken und bei Wegfall zu sperren. Produkte mit Passwortanmeldung speichern Passwörter als Hash. Zusätzliche Anmeldeverfahren und Zwei-Faktor-Funktionen gelten nur, soweit im jeweiligen Produkt verfügbar und eingerichtet. Rollen-, Mandanten- und Freigabegrenzen sind produktspezifisch umzusetzen und zu prüfen; deren Wirksamkeit ist regelmäßig zu überprüfen.

2. Übertragung, Schlüssel und Dateien

Für den Produktivbetrieb sind geschützte Übertragungswege, geeignete Schlüsselverwaltung und beschränkte Betriebszugänge vorzusehen. Transportverschlüsselung ist von Feld-, Datei- und Ende-zu-Ende-Verschlüsselung zu unterscheiden. Weder Hashwerte noch eine private Dateiablage bedeuten automatisch, dass der Dateiinhalt verschlüsselt gespeichert ist. Eine pauschale Verschlüsselung aller Datenbanken, Dateien, Sicherungen oder Fernwartungsverfahren wird nicht behauptet.

3. KDFahrzeugmanager und Uploader

Die Anwendung verwendet Firmen- und Berechtigungsprüfungen, Passwort-Hashes und optional TOTP. Sensible CROSS- und Kundenimportdaten werden authentifiziert feldverschlüsselt; für Such- und Zuordnungsfunktionen bestehen firmengebundene Blindindizes. Die v2-Uploader verwenden HTTPS und signierte HMAC-SHA-256-Anfragen mit Inhaltshash, Zeitstempel und Nonce-Prüfung. Die Windows-Clients schützen ihre Geheimnisse benutzergebunden mit DPAPI. API-Ratenbegrenzungen gelten für die entsprechend geschützten Endpunkte.

ELSA-Bearbeitungswerte, Layouts und Versionssnapshots sind anwendungsseitig verschlüsselt. Original-PDFs und Vorschaubilder im privaten Dateisystem sowie FIN, Dateiname, Dateiprüfsumme und weitere Metadaten sind dadurch nicht automatisch feld- oder dateiverschlüsselt. Daten auf Kundenrechnern und exportierte Dateien erfordern zusätzliche organisatorische Schutzmaßnahmen. Die aktuellen Modulbeschreibungen sind Teil der produktspezifischen Vertragsunterlagen.

4. Besondere Daten und Freigaben

Personalakten, Krankheitsangaben und andere besonders schutzbedürftige Inhalte erfordern einen eng begrenzten Berechtigtenkreis, zweckbezogene Zugriffe und dokumentierte Aufbewahrungsregeln. Öffentliche Anzeigen, gemeinsame Kalender, Exporte und Freigabelinks sind vor ihrer Verwendung auf den erforderlichen Datenumfang zu prüfen. Fernwartungszugriffe sind zu autorisieren, zeitlich zu begrenzen und nachvollziehbar zu dokumentieren.

5. Protokollierung und Nachvollziehbarkeit

Vorhandene Audit-, Versions- und Sicherheitsnachweise sind zweckgebunden auszuwerten und vor unberechtigtem Zugriff zu schützen. Nicht jedes Produkt protokolliert jede Aktion. Zugangsschlüssel und unnötige Kopien vollständiger Nutzdaten gehören nicht in technische Fehlerprotokolle. Umfang, Zugriff, Aufbewahrung und Löschung der produktbezogenen Protokolle sind im Betriebsnachweis festzulegen.

6. Infrastruktur, Verfügbarkeit und Organisation

Für den jeweiligen Betrieb sind Zutritts- und Administrationskontrollen, Patchmanagement, gesicherte Konfigurationen, geeignete Datenträger- und Backup-Verschlüsselung, Sicherungsintervalle, Aufbewahrung und Wiederherstellungstests festzulegen und nachzuweisen. Angaben wie „georedundant“, „30 Tage“, „quartalsweise getestet“, „ISO-zertifiziert“ oder „PCI-DSS-konform“ sind nur auf Grundlage einschlägiger aktueller Nachweise als konkrete Zusage zulässig.

Beschäftigte mit Zugriff sind zur Vertraulichkeit zu verpflichten und zu schulen. Unterauftragnehmer sind zu prüfen und vertraglich einzubinden. Zuständigkeiten für Datenschutzvorfälle, Rückgabe, Löschung und Wiederanlauf sowie regelmäßige Prüfungen der Wirksamkeit sind festzulegen. Änderungen an Funktionen, Berechtigungen, Empfängern oder Speicherwegen erfordern eine erneute Bewertung.

AVV · TOMs · Datenschutzerklärung · Weitere cadma-Produkte

Zusatzmodule KdCrossUploader und KdElsaUploader

Auftragsverarbeiter: cadma solutions UG, Eichenstrasse 217, 41747 Viersen, Deutschland. Kontakt: info@cadma-solutions.de. Vorlagenstand: 2026-10-23.1.

Bei Freischaltung entsteht je Modul ein firmenbezogener AVV mit Vertragsgrundlage und produktspezifischen Anlagen. Die Vertragsgrundlage regelt Weisungen, Vertraulichkeit, Unterstützung, Datenschutzvorfälle, Unterauftragsverarbeitung, Kontrollen und Rückgabe oder Löschung. Aktuelle und frühere PDFs stehen berechtigten Administratoren unter „API & Verträge“ zur Verfügung. Die Erzeugung dokumentiert die Erstellung, keine Unterzeichnung oder rückwirkende Annahme.

KdCrossUploader

Import, Speicherung, Verknüpfung, Suche und Auswertung von CROSS-Kunden-, Fahrzeug-, Bestands- und Verkaufsdaten im KDFahrzeugmanager; Kunden- und Fahrzeugzuordnung sowie Bestandsanalysen und Jahresabschlussarbeiten.

Kunden und Kontakte: GP-Nummer, Name, Telefon, E-Mail, Anschrift und Land.
Fahrzeuge und Bestände: FIN, Kennzeichen, Modell, Ausstattung, Laufleistung, Lagerort, Status und Standzeiten.
Verkauf und kaufmännische Daten: Aktnummern, Vertrags- und Rechnungsangaben, Verkäufer, Vorbesitzer, Preise, Kosten und Bewertungswerte.
Import- und Sicherheitsdaten: Dateibezeichnungen, Export- und Importzeitpunkte, Datensätze, Credential-ID, Request-ID und Ergebnis.

Betroffene Personen: Kunden, Interessenten, Vorbesitzer, Verkäufer, Beschäftigte und sonstige Ansprechpartner des Auftraggebers.

Verschlüsselung und Metadaten: Importierte sensible Kunden- und CROSS-Nutzdaten sowie Dateibezeichnungen werden mit CipherSweet/BoringCrypto authentifiziert feldverschlüsselt. Suchtoken sind firmengebundene HMAC-Blind-Indizes. Nicht sämtliche technischen Metadaten sind feldverschlüsselt.

Dateien: CSV-Quelldateien verbleiben auf dem Kundenrechner. Serverseitige Upload-Temporärdateien werden nach Verarbeitung entfernt; neue vollständige CROSS-Stände ersetzen die vorherigen Rohstände desselben Datensatztyps.

Schlüssel: Getrennte Schlüssel für Nutzdaten, Suchindizes und serverseitige Credentials; bestehende Schlüsselversionen und Credential-Historien bleiben bei einer Erneuerung erhalten.

KdElsaUploader

Übernahme und serverseitige Analyse von ELSA-Wartungslisten als PDF, FIN-basierte Fahrzeugzuordnung, Sammlung von Prüfpunkten, Bearbeitung und Versionierung von Wartungseinträgen und Unterschriften sowie Anzeige und PDF-Ausgabe im KDFahrzeugmanager.

Originaldokumente und Fahrzeuge: Original-PDFs, Vorschaubilder, FIN und gegebenenfalls im Quelldokument enthaltene Fahrzeug-, Kunden- oder Kontaktdaten.
Wartungs- und Prüfdaten: Prüfpunkte, Prüfergebnisse, Wartungseinträge, Notizen, Termine, Bearbeitungs- und Abschlussstände.
Beschäftigte und Unterschriften: Bearbeiterzuordnung, Zeitpunkte, hinterlegte Unterschriftsbilder und unveränderliche Versionssnapshots; keine biometrische Identifizierung.
Import- und Sicherheitsdaten: Dateiname, Dateiprüfsumme, FIN-Zuordnung, Credential-ID, Request-ID und Ergebnis.

Betroffene Personen: Beschäftigte, Prüfer und Unterzeichnende des Auftraggebers sowie Fahrzeugverantwortliche, Kunden und andere im jeweiligen Quelldokument genannte Personen.

Verschlüsselung und Metadaten: Layouts, Bearbeitungswerte, Versionssnapshots einschließlich darin enthaltener Unterschriftsbilder und serverseitige Credential-Geheimnisse sind mit Laravel und APP_KEY verschlüsselt. FIN, Dateiname, Dateiprüfsumme und weitere Zuordnungsmetadaten sind derzeit nicht feldverschlüsselt.

Dateien: Original-PDFs und gerenderte Vorschaubilder verbleiben im privaten Dateisystem und sind dort nicht durch die Laravel-Feldverschlüsselung verschlüsselt. Die PDF-Analyse läuft lokal auf dem Server, ohne externen KI- oder PDF-Dienst. Fehlerhafte bzw. doppelte Importverzeichnisse werden entfernt. Quelldateien beim Auftraggeber bleiben unverändert.

Schlüssel: Die Laravel-Verschlüsselung verwendet APP_KEY. Schlüssel müssen getrennt von Backups geschützt aufbewahrt werden. Der Windows-Uploader speichert sein Geheimnis benutzergebunden mit DPAPI.

Die Uploads verwenden HTTPS sowie signierte HMAC-SHA-256-Anfragen mit Inhaltshash, Zeitstempel und Nonce-Prüfung. Geheimnisse werden im Windows-Uploader benutzergebunden mit DPAPI gespeichert. Zugangsdaten und Vertragsdownloads prüfen Rolle und Firmenzuordnung. Eine Erneuerung ersetzt nur den Zugang des gewählten Moduls und erhält den AVV.

Infrastrukturmaßnahmen wie Datenträgerverschlüsselung, Backups, Betriebszugänge und Wiederherstellungstests sind Betriebsanforderungen. Die modulbezogenen Nachweise bestätigen deren unabhängige Prüfung oder Zertifizierung nicht. Die für den Auftrag geltenden Dienstleister, Verarbeitungsorte, Sicherungs- und Löschfristen sind in der vereinbarten Betriebs- und Unterauftragnehmeranlage zu dokumentieren.