Technische Infrastruktur und Informationssicherheit
Ihre Wartungsdaten hängen direkt mit Ihrer Produktionskontinuität zusammen — deshalb legen wir offen, was bakimo bei Authentifizierung, Datenisolation und Änderungsverfolgung tatsächlich leistet. Jeder Punkt unten ist am laufenden System überprüft.
Passwortsicherheit
Benutzerpasswörter werden als Einweg-bcrypt-Hash gespeichert — niemals im Klartext. Das System aktualisiert sich fortlaufend selbst: Beim Login eines Nutzers wird sein Passwort automatisch auf den aktuellen Hash-Standard migriert.
Brute-Force-Schutz
Der Login-Bildschirm ist ratenbegrenzt (zu viele fehlgeschlagene Versuche in einem bestimmten Zeitraum werden automatisch vorübergehend gesperrt). Dies schützt vor automatisierten Passwort-Rateangriffen.
Feldbasierte Änderungsprotokollierung
In mehr als 100 Modulen wird jede Änderung an einem Datensatz (welches Feld, alter Wert, neuer Wert, welcher Nutzer, welches Datum) separat protokolliert. Das ermöglicht vollständige rückwirkende Nachvollziehbarkeit für interne Audits und Streitfälle.
Mandantenfähige Datenisolation
Die Daten jedes Unternehmens werden in einer eigenen, separaten Datenbank gespeichert. Sie werden nie mit den Daten eines anderen Unternehmens in derselben Tabelle vermischt oder geteilt — Isolation auf Architekturebene.
Rollenbasierte Zugriffskontrolle
Nutzer können nur innerhalb der ihnen zugewiesenen Lager-, Werkstatt- und Vorgangsberechtigungen anzeigen/bearbeiten. Berechtigungen werden zentral verwaltet, pro Bildschirm und Aktionstyp (Ansehen/Hinzufügen/Bearbeiten/Löschen/Freigeben).
Verbindungssicherheit
Der gesamte Zugriff auf unsere Server ist mit HTTPS/TLS verschlüsselt. Daten, die zwischen Ihrem Browser und den bakimo-Servern ausgetauscht werden, werden nie im Klartext übertragen.
Hosting und Backups
Ihre Daten werden auf Servern in der Türkei gehostet und täglich automatisch gesichert.
API-Zugriff
Für Ihren Datentransfer und Ihre Integrationsanforderungen steht eine API zur Verfügung. Buchhaltungs-/ERP-Integrationen laufen ebenfalls über diese Infrastruktur (siehe Integrationen).
Häufig gestellte Fragen
Unterstützen Sie SSO / LDAP / einen Identity Provider?
Aktuell nicht. Der Login erfolgt per Benutzername/Passwort oder PIN. Im Enterprise-Paket wird die Integration eines Identity Providers (SSO/LDAP) gemeinsam mit unserem Vertriebsteam als eigenes Integrationsprojekt geplant.
Kann ich alle meine Daten auf einmal exportieren?
Bewusst nicht — modulbasierter (Lagerkarte, Wartungsdefinition, Maschine, Produktionsrezept usw.) Excel-Import/-Export wird unterstützt, ein einzelner “gesamte Datenbank herunterladen”-Export wird jedoch nicht angeboten. Bei einem Anbieterwechsel erstellt unser Vertriebsteam gemeinsam mit Ihnen zusätzlich zu diesen modulbasierten Exporten einen Datenübergabeplan.
Wie oft werden Backups erstellt?
Automatisch, täglich. Im Enterprise-Paket werden Backup-Häufigkeit und Wiederherstellungsprozess je nach Bedarf Ihres Betriebs gemeinsam im Rahmen des Projekts geplant.
Wie lange dauert eine Sitzung, und kann ein Administrator das ändern?
Die Standard-Sitzungsdauer beträgt 8 Stunden und kann von Ihrem Administrator pro Nutzer geändert werden. Meldet sich derselbe Nutzer vom selben Gerätetyp (Web/Mobil) an einem neuen Ort an, wird die vorherige Sitzung kurz darauf automatisch beendet.