01 · Betrieb
Nur On-Premise: Leitwagen läuft bei Ihnen
Es gibt keine Cloud-Variante: Leitwagen ist reine On-Premise-Software und wird auf einem Windows Server Ihres Unternehmens installiert und betrieben.
- Keine Cloud, keine Telemetrie, keine Verbindung zum Hersteller.
- Die Lizenz wird offline geprüft.
- Die Datenbank ist nur lokal erreichbar.
- Alle ausgehenden Verbindungen sind optional und einzeln abschaltbar.
02 · Anmeldung
Zweiter Faktor bei jeder Anmeldung
- Persönliche Konten, Single Sign-on über OpenID Connect (z. B. Entra ID) mit Rollenzuordnung.
- Zweiter Faktor immer – nicht abschaltbar. Passkeys werden unterstützt.
- Erneute Bestätigung bei sensiblen Aktionen.
- Vier-Augen-Prinzip bei der Vergabe von Rechten.
03 · Daten
Verschlüsselung, Protokoll, Support
- Verschlüsselung: TLS 1.2 und 1.3; Personendaten, Geheimnisse und Sicherungen mit AES-256-GCM. Der Schlüssel bleibt bei Ihnen, Rotation per Befehl, optional an den Server gebunden (Windows DPAPI). Kein Schlüssel beim Hersteller.
- Protokoll: nur ergänzbar, mit Lesezugriffen und Exporten; Kopie an Ihr SIEM.
- Support: kein permanenter Herstellerzugang. Ein Supportkonto gibt es nur auf Ihre Freigabe, höchstens 72 Stunden, jede Aktion gekennzeichnet.
- Aufbewahrung: erledigte Fahrten werden nach einstellbarer Frist (Standard 90 Tage) anonymisiert.
04 · Kommunikation
Ausgehende Verbindungen: alle optional, ab Werk aus
| Ziel | Zweck | Übertragene Daten |
|---|---|---|
| Mail-Relay Ihres Hauses | Antworten an Sekretariate, Alarm-Mails | Nummer, Status und Zeiten einer Fahrt; Alarme ohne Details |
| Microsoft 365 | Fahrdienst-Postfach | Zugriff auf das Postfach |
| Identity Provider (z. B. Entra ID) | Single Sign-on | Daten des Anmeldeverfahrens |
| SIEM | Protokollkopie | Protokolleinträge, keine Passwörter oder Schlüssel |
| Routendienst | Fahrzeitschätzung | Zwei Adressen je Anfrage |
| Flugstatus-Anbieter | Flugverfolgung | Flugnummer und Datum |
| Google Routes (USA) | Verkehrslage | Start, Ziel, Abfahrtszeit – keine Namen; Freigabe durch Sie vor dem Einschalten |
| Apple Push | Mitteilung an die Fahrer-App | Gerätekennung, Mitteilung ohne Inhalt |
| Dateiserver im internen Netz | Notfallplan | Der Plan als Seite, optional verschlüsselt |
05 · Nachweise
Wie Leitwagen entwickelt wird
- Rund 2.700automatische Prüfungen bei jedem Build
- SAST und DASTstatische und dynamische Sicherheitsanalyse in jedem Build
- SBOMim CycloneDX-Format zu jedem Release
- Bedrohungsmodell, fortgeschrieben bei jeder Änderung.
- Externer Penetrationstest: im Pilotprojekt vor der Abnahme vorgesehen.
- Code-Signatur des Setups: in Vorbereitung.
06 · Technik
Technik in Kürze
| Thema | Angabe |
|---|---|
| Server | Windows Server 2022 oder 2025, virtuell genügt |
| Ressourcen | 2 CPU-Kerne, 4 GB RAM, 10 GB Platte |
| Mitgeliefert | Java (Eclipse Temurin, OpenJDK) und PostgreSQL; Datenbank nur lokal |
| Installation | Setup mit Dialogen oder unbeaufsichtigt |
| Updates | Offline, vorher automatische Sicherung |
| Härtung | Mitgelieferte Härtungsprüfung, orientiert am CIS-Benchmark |
Unterlagen für Ihre IT auf Anfrage: Datenschutz- und Sicherheitskonzept, technische und organisatorische Maßnahmen (TOM), Kommunikationsmatrix, Schlüsselkonzept, Schwachstellen- und Patchprozess, Supportprozess, Erfüllungsmatrix zu IT-Security-Anforderungen.
Wie Leitwagen mit Personendaten von Fahrern und Fahrgästen umgeht: Betriebsrat und Datenschutz.
Unterlagen für Ihre IT anfordern
Wir senden Ihrer IT die Unterlagen vorab und klären offene Fragen im Workshop – bevor etwas installiert wird.