{"NAV":"<ul class=\"rex-navi1 rex-navi-depth-1 rex-navi-has-10-elements\">\n<li class=\"rex-article-624 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-a-einfuehrung-systemselbstverstaendnis\/\">Teil A \u2013 Einf\u00fchrung &amp; Systemselbstverst\u00e4ndnis<\/a>\n<ul class=\"rex-navi2 rex-navi-depth-2 rex-navi-has-5-elements\">\n<li class=\"rex-article-625 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-a-einfuehrung-systemselbstverstaendnis\/a1-willkommen-das-handbuch-nutzen\/\">A1 Willkommen \u2013 Das Handbuch nutzen<\/a>\n<\/li>\n<li class=\"rex-article-626 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-a-einfuehrung-systemselbstverstaendnis\/a2-das-unternehmen-die-systemzentrale\/\">A2 Das Unternehmen &amp; die Systemzentrale<\/a>\n<\/li>\n<li class=\"rex-article-627 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-a-einfuehrung-systemselbstverstaendnis\/a3-philosophie-vision-werte\/\">A3 Philosophie, Vision &amp; Werte<\/a>\n<\/li>\n<li class=\"rex-article-628 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-a-einfuehrung-systemselbstverstaendnis\/a4-geschaeftsmodell-usp\/\">A4 Gesch\u00e4ftsmodell &amp; USP<\/a>\n<\/li>\n<li class=\"rex-article-629 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-a-einfuehrung-systemselbstverstaendnis\/a5-markt-zielkunden-wettbewerb\/\">A5 Markt, Zielkunden &amp; Wettbewerb<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li class=\"rex-article-630 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-b-marke-corporate-identity\/\">Teil B \u2013 Marke &amp; Corporate Identity<\/a>\n<ul class=\"rex-navi2 rex-navi-depth-2 rex-navi-has-3-elements\">\n<li class=\"rex-article-631 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-b-marke-corporate-identity\/b1-corporate-design-markenrichtlinien\/\">B1 Corporate Design &amp; Markenrichtlinien<\/a>\n<\/li>\n<li class=\"rex-article-632 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-b-marke-corporate-identity\/b2-markenrecht-nutzungsrechte\/\">B2 Markenrecht &amp; Nutzungsrechte<\/a>\n<\/li>\n<li class=\"rex-article-633 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-b-marke-corporate-identity\/b3-systemkonformer-auftritt-ausstattung\/\">B3 Systemkonformer Auftritt &amp; Ausstattung<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li class=\"rex-article-634 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-c-rechte-pflichten-rechtlicher-rahmen\/\">Teil C \u2013 Rechte, Pflichten &amp; rechtlicher Rahmen<\/a>\n<ul class=\"rex-navi2 rex-navi-depth-2 rex-navi-has-3-elements\">\n<li class=\"rex-article-635 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-c-rechte-pflichten-rechtlicher-rahmen\/c1-bezug-zum-franchisevertrag\/\">C1 Bezug zum Franchisevertrag<\/a>\n<\/li>\n<li class=\"rex-article-636 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-c-rechte-pflichten-rechtlicher-rahmen\/c2-rechte-pflichten-gebietsschutz\/\">C2 Rechte, Pflichten &amp; Gebietsschutz<\/a>\n<\/li>\n<li class=\"rex-article-637 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-c-rechte-pflichten-rechtlicher-rahmen\/c3-gebuehren-melde-bezugspflichten\/\">C3 Geb\u00fchren, Melde- &amp; Bezugspflichten<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li class=\"rex-article-640 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-d-kernprozesse-betriebsfuehrung\/\">Teil D \u2013 Kernprozesse \/ Betriebsf\u00fchrung<\/a>\n<ul class=\"rex-navi2 rex-navi-depth-2 rex-navi-has-7-elements\">\n<li class=\"rex-article-641 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-d-kernprozesse-betriebsfuehrung\/d1-systembeschreibung-auftragsablauf\/\">D1 Systembeschreibung &amp; Auftragsablauf<\/a>\n<\/li>\n<li class=\"rex-article-642 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-d-kernprozesse-betriebsfuehrung\/d2-kundenberatung-verkauf-musterprobe\/\">D2 Kundenberatung, Verkauf &amp; Musterprobe<\/a>\n<\/li>\n<li class=\"rex-article-643 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-d-kernprozesse-betriebsfuehrung\/d3-leistungserbringung-methoden\/\">D3 Leistungserbringung &amp; Methoden<\/a>\n<\/li>\n<li class=\"rex-article-644 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-d-kernprozesse-betriebsfuehrung\/d4-arbeitsgeraete-material-einkauf\/\">D4 Arbeitsger\u00e4te, Material &amp; Einkauf<\/a>\n<\/li>\n<li class=\"rex-article-645 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-d-kernprozesse-betriebsfuehrung\/d5-betriebs-und-auftragsorganisation\/\">D5 Betriebs- und Auftragsorganisation<\/a>\n<\/li>\n<li class=\"rex-article-646 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-d-kernprozesse-betriebsfuehrung\/d6-reklamationen-kundendienst\/\">D6 Reklamationen &amp; Kundendienst<\/a>\n<\/li>\n<li class=\"rex-article-647 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-d-kernprozesse-betriebsfuehrung\/d7-technische-unterlagen-merkblaetter-sicherheitsdatenblaetter-zertifikate\/\">D7 Technische Unterlagen (Merkbl\u00e4tter, Sicherheitsdatenbl\u00e4tter, Zertifikate)<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li class=\"rex-article-648 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-e-marketing-vertrieb\/\">Teil E \u2013 Marketing &amp; Vertrieb<\/a>\n<ul class=\"rex-navi2 rex-navi-depth-2 rex-navi-has-5-elements\">\n<li class=\"rex-article-649 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-e-marketing-vertrieb\/e1-marketing-system-pdm-marketingkonzept\/\">E1 Marketing-System (PDM-Marketingkonzept)<\/a>\n<\/li>\n<li class=\"rex-article-650 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-e-marketing-vertrieb\/e2-auftragsbeschaffung-werbung-kampagnen\/\">E2 Auftragsbeschaffung, Werbung &amp; Kampagnen<\/a>\n<\/li>\n<li class=\"rex-article-651 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-e-marketing-vertrieb\/e3-online-marketing-social-media\/\">E3 Online-Marketing &amp; Social Media<\/a>\n<\/li>\n<li class=\"rex-article-652 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-e-marketing-vertrieb\/e4-steuerung-von-kundenbewertungen\/\">E4 Steuerung von Kundenbewertungen<\/a>\n<\/li>\n<li class=\"rex-article-653 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-e-marketing-vertrieb\/e5-partner-webseite-online-praesenz\/\">E5 Partner-Webseite &amp; Online-Pr\u00e4senz<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li class=\"rex-article-654 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-f-personal-fuehrung\/\">Teil F \u2013 Personal &amp; F\u00fchrung<\/a>\n<ul class=\"rex-navi2 rex-navi-depth-2 rex-navi-has-1-elements\">\n<li class=\"rex-article-655 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-f-personal-fuehrung\/f1-personal-recruiting-einarbeitung\/\">F1 Personal, Recruiting &amp; Einarbeitung<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li class=\"rex-article-658 rex-active\"><a class=\"rex-active\" href=\"\/systemhandbuch\/teil-g-it-digitalisierung-datenschutz\/\">Teil G \u2013 IT, Digitalisierung &amp; Datenschutz<\/a>\n<ul class=\"rex-navi2 rex-navi-depth-2 rex-navi-has-3-elements\">\n<li class=\"rex-article-659 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-g-it-digitalisierung-datenschutz\/g1-systemsoftware-und-digitale-werkzeuge-im-ueberblick\/\">G1 Systemsoftware und digitale Werkzeuge im \u00dcberblick<\/a>\n<\/li>\n<li class=\"rex-article-660 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-g-it-digitalisierung-datenschutz\/g2-digitale-werkzeuge-und-digitalisierte-betriebsablaeufe\/\">G2 Digitale Werkzeuge und digitalisierte Betriebsabl\u00e4ufe<\/a>\n<\/li>\n<li class=\"rex-article-662 rex-current\"><a class=\"rex-current\" href=\"\/systemhandbuch\/teil-g-it-digitalisierung-datenschutz\/g4-it-sicherheit-und-zugangsrichtlinien\/\">G4 IT-Sicherheit und Zugangsrichtlinien<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li class=\"rex-article-663 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-h-qualitaet-controlling-compliance\/\">Teil H \u2013 Qualit\u00e4t, Controlling &amp; Compliance<\/a>\n<ul class=\"rex-navi2 rex-navi-depth-2 rex-navi-has-4-elements\">\n<li class=\"rex-article-664 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-h-qualitaet-controlling-compliance\/h1-qualitaetsstandards\/\">H1 Qualit\u00e4tsstandards<\/a>\n<\/li>\n<li class=\"rex-article-665 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-h-qualitaet-controlling-compliance\/h2-qualitaetssicherung-audits-kpi\/\">H2 Qualit\u00e4tssicherung, Audits &amp; KPI<\/a>\n<\/li>\n<li class=\"rex-article-666 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-h-qualitaet-controlling-compliance\/h3-controlling-reporting\/\">H3 Controlling &amp; Reporting<\/a>\n<\/li>\n<li class=\"rex-article-667 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-h-qualitaet-controlling-compliance\/h4-compliance-krisenmanagement\/\">H4 Compliance &amp; Krisenmanagement<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li class=\"rex-article-668 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-i-onboarding-schulung\/\">Teil I \u2013 Onboarding &amp; Schulung<\/a>\n<ul class=\"rex-navi2 rex-navi-depth-2 rex-navi-has-3-elements\">\n<li class=\"rex-article-669 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-i-onboarding-schulung\/i1-schulungskonzept-e-learning-der-steinfresh-systemzentrale\/\">I1 Schulungskonzept \u2013 e-Learning der Steinfresh\u00ae Systemzentrale<\/a>\n<\/li>\n<li class=\"rex-article-670 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-i-onboarding-schulung\/i2-onboarding-fahrplan-fuer-neue-steinfresh-partner\/\">I2 Onboarding-Fahrplan f\u00fcr neue Steinfresh\u00ae Partner<\/a>\n<\/li>\n<li class=\"rex-article-671 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-i-onboarding-schulung\/i3-steinfresh-gipfel-laufende-weiterbildung\/\">I3 Steinfresh\u00ae Gipfel &amp; laufende Weiterbildung<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<li class=\"rex-article-672 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-j-downloadcenter-anlagen\/\">Teil J \u2013 Downloadcenter \/ Anlagen<\/a>\n<ul class=\"rex-navi2 rex-navi-depth-2 rex-navi-has-5-elements\">\n<li class=\"rex-article-673 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-j-downloadcenter-anlagen\/j1-formulare-musterdokumente\/\">J1 Formulare &amp; Musterdokumente<\/a>\n<\/li>\n<li class=\"rex-article-674 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-j-downloadcenter-anlagen\/j2-checklisten-sammelindex\/\">J2 Checklisten (Sammelindex)<\/a>\n<\/li>\n<li class=\"rex-article-675 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-j-downloadcenter-anlagen\/j3-technische-merkblaetter-sicherheitsdatenblaetter-zertifikate\/\">J3 Technische Merkbl\u00e4tter, Sicherheitsdatenbl\u00e4tter &amp; Zertifikate<\/a>\n<\/li>\n<li class=\"rex-article-676 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-j-downloadcenter-anlagen\/j4-videos-anwendungs-werbevideos\/\">J4 Videos (Anwendungs- &amp; Werbevideos)<\/a>\n<\/li>\n<li class=\"rex-article-677 rex-normal\"><a class=\"\" href=\"\/systemhandbuch\/teil-j-downloadcenter-anlagen\/j5-glossar-steinfresh-lexikon\/\">J5 Glossar \/ Steinfresh\u00ae-Lexikon<\/a>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n","content":"<div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h1 class=\"kkheadline animateOnScreen animate__fadeInDown left\">G4 IT-Sicherheit und Zugangsrichtlinien<\/h1>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h2 class=\"kkheadline animateOnScreen animate__fadeInDown left\">Zweck<\/h2>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <p>Deine Kundendaten, Fotos und Zug\u00e4nge zu Lexware Office, PartnerPortal und Wiki sind wertvoll \u2013 f\u00fcr dich und f\u00fcr Angreifer. Dieses Kapitel gibt dir praxisnahe Regeln, mit denen du deine Ger\u00e4te, Zug\u00e4nge und Daten absicherst. IT-Sicherheit ist zugleich die technische Umsetzung deiner Datenschutzpflichten (TOM, siehe G3).<\/p><p><span class=\"vb\" style=\"color:#9a9a9a\" title=\"Information\">\u25cf<\/span> <strong>Hinweis zu NIS2:<\/strong> Die EU-Richtlinie <strong>NIS2 (Richtlinie (EU) 2022\/2555)<\/strong> und ihre deutsche Umsetzung (<strong>NIS2UmsuCG<\/strong>) versch\u00e4rfen Cybersicherheitspflichten. Sie treffen prim\u00e4r die <strong>Systemzentrale<\/strong>, sofern diese die Gr\u00f6\u00dfen-\/Sektorschwellen erreicht; <strong>einzelne Partnerbetriebe sind in der Regel nicht direkt betroffen<\/strong>. Die Pr\u00fcfung der Betroffenheit obliegt der Systemzentrale.<\/p>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h2 class=\"kkheadline animateOnScreen animate__fadeInDown left\">Inhalt<\/h2>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h3 class=\"kkheadline animateOnScreen animate__fadeInDown left\">1. Passw\u00f6rter und Zug\u00e4nge<\/h3>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <p><span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> <strong>Verbindlich:<\/strong><\/p><ul><li>Verwende f\u00fcr jeden Dienst (Lexware Office, PartnerPortal, Wiki, E-Mail, Google, Meta) ein <strong>eigenes, starkes Passwort<\/strong> (mind. 12 Zeichen, keine Wiederverwendung).<\/li><li>Aktiviere \u00fcberall dort <strong>Zwei-Faktor-Authentifizierung (2FA)<\/strong>, wo sie angeboten wird \u2013 besonders bei Lexware Office, E-Mail, Google und Meta.<\/li><\/ul><p><span class=\"vb\" style=\"color:#9a9a9a\" title=\"Information\">\u25cf<\/span> <strong>Hinweis zur 2FA-Methode:<\/strong> Bevorzuge nach M\u00f6glichkeit eine <strong>Authenticator-App oder einen Hardware-Sicherheitsschl\u00fcssel (TOTP\/FIDO2)<\/strong> gegen\u00fcber der <strong>2FA per SMS<\/strong>. SMS-Codes lassen sich durch SIM-Swapping (\u00dcbernahme deiner Rufnummer) abfangen und bieten daher weniger Schutz.<\/p><ul><li>Gib Zugangsdaten <strong>niemals<\/strong> weiter, auch nicht auf telefonische oder E-Mail-Anfrage. Kein seri\u00f6ser Dienst und nicht die Systemzentrale fragen dein Passwort ab.<\/li><\/ul><p><span class=\"vb\" style=\"color:#e0a800\" title=\"Empfehlung\">\u25cf<\/span> <strong>Empfehlung:<\/strong><\/p><ul><li>Nutze einen <strong>Passwort-Manager<\/strong>, statt Passw\u00f6rter im Browser\/auf Zetteln zu speichern.<\/li><li>\u00c4ndere Passw\u00f6rter sofort bei Verdacht auf Kompromittierung.<\/li><\/ul>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h3 class=\"kkheadline animateOnScreen animate__fadeInDown left\">2. Ger\u00e4te-Absicherung<\/h3>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <p><span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> <strong>Verbindlich f\u00fcr alle Ger\u00e4te mit Kunden-\/Betriebsdaten<\/strong> (Smartphone, Tablet, Laptop, B\u00fcro-PC):<\/p><ul><li><strong>Bildschirmsperre<\/strong> mit PIN\/Biometrie und automatischer Sperre.<\/li><li><strong>Ger\u00e4teverschl\u00fcsselung<\/strong> aktiviert (Android\/iOS-Standard, BitLocker\/FileVault am Rechner).<\/li><li><strong>Aktueller Virenschutz<\/strong> am PC.<\/li><li><strong>\u201eGer\u00e4t finden\"\/Fernl\u00f6schung<\/strong> aktiviert \u2013 damit du ein verlorenes Smartphone sperren\/l\u00f6schen kannst.<\/li><\/ul><p><span class=\"vb\" style=\"color:#e0a800\" title=\"Empfehlung\">\u25cf<\/span> Trenne, wo m\u00f6glich, gesch\u00e4ftliche und private Nutzung. Lass Ger\u00e4te nie unbeaufsichtigt entsperrt liegen, besonders beim Kundentermin.<\/p>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h3 class=\"kkheadline animateOnScreen animate__fadeInDown left\">3. Updates<\/h3>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <p><span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> Halte Betriebssysteme, Apps und Browser <strong>aktuell<\/strong>. Sicherheitsupdates zeitnah installieren \u2013 veraltete Software ist das h\u00e4ufigste Einfallstor.<\/p><p><span class=\"vb\" style=\"color:#e0a800\" title=\"Empfehlung\">\u25cf<\/span> Aktiviere automatische Updates, wo verf\u00fcgbar. Nutze keine Ger\u00e4te mehr, die keine Sicherheitsupdates mehr erhalten.<\/p>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h3 class=\"kkheadline animateOnScreen animate__fadeInDown left\">4. Backup und Datensicherung<\/h3>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <p><span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> <strong>Verbindlich:<\/strong> Sichere gesch\u00e4ftskritische Daten regelm\u00e4\u00dfig.<\/p><ul><li>Buchhaltung\/Rechnungen liegen bei <strong>Lexware Office<\/strong> in der Cloud \u2013 exportiere dennoch regelm\u00e4\u00dfig Sicherungen\/Belege.<\/li><li><strong>Fotos und lokale Dateien<\/strong> vom Smartphone regelm\u00e4\u00dfig sichern (Cloud oder externe Festplatte).<\/li><\/ul><p><span class=\"vb\" style=\"color:#e0a800\" title=\"Empfehlung\">\u25cf<\/span> Bew\u00e4hrt ist die <strong>3-2-1-Regel<\/strong>: 3 Kopien, auf 2 verschiedenen Medien, 1 davon au\u00dfer Haus\/getrennt. Pr\u00fcfe gelegentlich, ob sich Backups wiederherstellen lassen.<\/p>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h3 class=\"kkheadline animateOnScreen animate__fadeInDown left\">5. Phishing, Betrug und Social Engineering<\/h3>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <p><span class=\"vb\" style=\"color:#9a9a9a\" title=\"Information\">\u25cf<\/span> Angreifer versuchen, per gef\u00e4lschter E-Mail\/SMS an Zug\u00e4nge oder Geld zu kommen (Phishing), oder geben sich als Zentrale, Bank oder Dienstleister aus.<\/p><p><span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> <strong>Verbindlich:<\/strong><\/p><ul><li>Klicke <strong>nicht<\/strong> auf verd\u00e4chtige Links und \u00f6ffne keine unerwarteten Anh\u00e4nge.<\/li><li>Pr\u00fcfe Absenderadresse und Anrede genau; bei Aufforderung zu Login\/Zahlung im Zweifel <strong>\u00fcber den offiziellen, dir bekannten Weg<\/strong> einloggen \u2013 nicht \u00fcber den Link in der Mail.<\/li><li>Gib niemals 2FA-Codes, Passw\u00f6rter oder Bankdaten auf Zuruf heraus.<\/li><li><strong>Rechnungs-\/Konto\u00e4nderungen<\/strong> eines Lieferanten immer \u00fcber einen zweiten Kanal (R\u00fcckruf an bekannte Nummer) verifizieren (Schutz vor \u201eFake-President\"\/ge\u00e4nderter Bankverbindung).<\/li><\/ul><p><span class=\"vb\" style=\"color:#e0a800\" title=\"Empfehlung\">\u25cf<\/span> Bei Unsicherheit: nichts anklicken, Systemzentrale fragen. Lieber einmal zu viel nachfragen.<\/p>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h3 class=\"kkheadline animateOnScreen animate__fadeInDown left\">6. Umgang mit Kundendaten auf mobilen Ger\u00e4ten<\/h3>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <p><span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> <strong>Verbindlich:<\/strong><\/p><ul><li>Kundendaten und Fotos nur auf abgesicherten Ger\u00e4ten (siehe Abschnitt 2).<\/li><li>Keine sensiblen Kundendaten unverschl\u00fcsselt per E-Mail oder \u00fcber unsichere Messenger versenden.<\/li><li>Fotos mit erkennbaren Personen\/Eigentum nur nach den Regeln aus <strong>G3<\/strong> verarbeiten und ver\u00f6ffentlichen.<\/li><li>Beim Ger\u00e4tewechsel\/Verkauf Ger\u00e4te <strong>vollst\u00e4ndig zur\u00fccksetzen<\/strong>.<\/li><\/ul><p><span class=\"vb\" style=\"color:#e0a800\" title=\"Empfehlung\">\u25cf<\/span> Lege Kundenfotos in einem gesch\u00fctzten, klar zugeordneten Ordner ab; l\u00f6sche nicht mehr ben\u00f6tigte Aufnahmen (siehe L\u00f6schkonzept G3).<\/p><h4>6a. Technische Ma\u00dfnahmen bei US-Diensten (Transfer Impact Assessment)<\/h4><p>Der <strong>EU-US Data Privacy Framework ist zwar formal in Kraft, sein Fortbestand aber nicht gesichert<\/strong> (Einzelheiten und Rechtsprechungsstand: <strong>G3<\/strong>, Abschnitt \u201eInternationaler Datentransfer\"). Deshalb wird jeder Transfer in die USA im Steinfresh\u00ae-System zus\u00e4tzlich \u00fcber EU-Standardvertragsklauseln plus <strong>erg\u00e4nzende technische Ma\u00dfnahmen<\/strong> abgesichert. Diese Ma\u00dfnahmen sind IT-Sicherheitsma\u00dfnahmen und damit hier zu Hause \u2013 sie sind das, was den Transfer auch dann noch tr\u00e4gt, wenn der Angemessenheitsbeschluss wegf\u00e4llt.<\/p><p><span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> <strong>Verbindlich beim Einsatz von US-Diensten (Google, Meta u. a.):<\/strong><\/p><ul><li><strong>Verschl\u00fcsselung<\/strong> \u2013 Daten nur \u00fcber verschl\u00fcsselte Verbindungen (HTTPS\/TLS) \u00fcbertragen; ruhende Daten auf Ger\u00e4ten und in Backups verschl\u00fcsselt halten (siehe Abschnitt 2 und 4).<\/li><li><strong>Datenminimierung<\/strong> \u2013 an US-Dienste nur die Daten \u00fcbergeben, die f\u00fcr den konkreten Zweck zwingend erforderlich sind. Vollst\u00e4ndige Kundenlisten geh\u00f6ren nicht in Werbekonten.<\/li><li><strong>Pseudonymisierung<\/strong> \u2013 wo m\u00f6glich Kennungen statt Klarnamen verwenden; keine Klarnamen oder Objektadressen in Kampagnen- und Analyse-Tools.<\/li><\/ul><p><span class=\"vb\" style=\"color:#e0a800\" title=\"Empfehlung\">\u25cf<\/span> Diese drei Ma\u00dfnahmen sind je Dienst kurz zu dokumentieren \u2013 sie sind der technische Teil des Transfer Impact Assessments und Bestandteil deiner Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.<\/p><p><em>Rechtsgrundlagen und Quellen: Art. 32, 44\u201349 DSGVO; Angemessenheitsbeschluss (EU) 2023\/1795; EuG T-553\/23, EuGH Rs. C-703\/25 P (anh\u00e4ngig)<\/em><\/p>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h3 class=\"kkheadline animateOnScreen animate__fadeInDown left\">7. WLAN und Netzwerk<\/h3>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <p><span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> <strong>Verbindlich:<\/strong><\/p><ul><li>Dein B\u00fcro-WLAN mit <strong>WPA2\/WPA3<\/strong> und starkem Passwort absichern; Standard-Passw\u00f6rter des Routers \u00e4ndern.<\/li><li><strong>Keine<\/strong> Bearbeitung von Kundendaten oder Logins in ungesicherten \u00f6ffentlichen WLANs (Caf\u00e9, Baumarkt); nutze dort mobile Daten oder ein VPN.<\/li><\/ul><p><span class=\"vb\" style=\"color:#e0a800\" title=\"Empfehlung\">\u25cf<\/span> Trenne ein G\u00e4ste-WLAN vom Betriebsnetz. Halte die Router-Firmware aktuell.<\/p>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h3 class=\"kkheadline animateOnScreen animate__fadeInDown left\">8. Zugriffsrechte auf PartnerPortal, Wiki und Lexware Office<\/h3>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <p><span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> <strong>Verbindlich:<\/strong><\/p><ul><li>Jeder Nutzer erh\u00e4lt einen <strong>eigenen, personalisierten Zugang<\/strong> \u2013 keine geteilten Sammel-Logins.<\/li><li>Vergib Rechte <strong>nach Bedarf<\/strong> (nur was f\u00fcr die Aufgabe n\u00f6tig ist).<\/li><li>Scheidet ein Mitarbeiter aus, <strong>Zug\u00e4nge sofort deaktivieren<\/strong> und Passw\u00f6rter \u00e4ndern (siehe Teil F).<\/li><li>Behandle deine Zugangsdaten zu den Steinfresh\u00ae-Systemen vertraulich.<\/li><\/ul><p><span class=\"vb\" style=\"color:#e0a800\" title=\"Empfehlung\">\u25cf<\/span> Pr\u00fcfe regelm\u00e4\u00dfig, wer Zugriff auf welche Systeme hat, und entziehe nicht mehr ben\u00f6tigte Rechte.<\/p><p><span class=\"vb\" style=\"color:#9a9a9a\" title=\"Information\">\u25cf<\/span> <strong>Rollenmodell PartnerPortal<\/strong>: Es gibt zwei Rollen \u2013 <strong>Inhaber des Partnerbetriebs<\/strong> (Vollzugriff auf alle Funktionen des Betriebs) und <strong>Mitarbeiter des Partnerbetriebs<\/strong> (Zugriff je Funktion freigeschaltet: Systemhandbuch, Partnerkarte, Webseite verwalten, Monatsberichte, Musterproben). <span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> Lege f\u00fcr jede Person einen eigenen Mitarbeiterzugang an, statt Inhaber-Zugangsdaten weiterzugeben.<\/p>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h3 class=\"kkheadline animateOnScreen animate__fadeInDown left\">9. Im Notfall<\/h3>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <p><span class=\"vb\" style=\"color:#d33\" title=\"Verbindliche Vorgabe\">\u25cf<\/span> Bei Sicherheitsvorfall (verlorenes Ger\u00e4t, gehackter Account, Schadsoftware, Datenabfluss):<\/p><ol><li>Betroffene Zug\u00e4nge sperren, Passw\u00f6rter \u00e4ndern, Ger\u00e4t trennen\/sperren.<\/li><li>Vorfall dokumentieren.<\/li><li>Systemzentrale informieren.<\/li><li>Datenschutzrechtliche Meldepflichten pr\u00fcfen (72-Stunden-Regel, siehe <strong>G3<\/strong>).<\/li><\/ol>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\r\n    <h2 class=\"kkheadline animateOnScreen animate__fadeInDown left\">Checkliste \/ Anlagen<\/h2>\r\n    <\/div>\r\n<\/div><!-- block --><div class=\"pt-2 pb-1 pl-0 pr-0  mb-0 mt-0 background bg-none\" style=\"background-color:#\">\r\n    <div class=\"container\">\r\n    <!-- module output -->\n    <div class=\"textEditor textAtoCi\" style=\"\">\n        <ul><li>\u2610 F\u00fcr jeden Dienst eigenes starkes Passwort; 2FA \u00fcberall aktiviert.<\/li><li>\u2610 Alle Ger\u00e4te mit Bildschirmsperre, Verschl\u00fcsselung, Virenschutz, Fernl\u00f6schung.<\/li><li>\u2610 Automatische Updates aktiviert; keine veraltete Software im Einsatz.<\/li><li>\u2610 Regelm\u00e4\u00dfiges Backup nach 3-2-1-Regel; Wiederherstellung getestet.<\/li><li>\u2610 Team f\u00fcr Phishing\/Betrug sensibilisiert; Zwei-Kanal-Pr\u00fcfung bei Konto\u00e4nderungen.<\/li><li>\u2610 Kundendaten\/Fotos nur auf abgesicherten Ger\u00e4ten; sichere \u00dcbertragung.<\/li><li>\u2610 B\u00fcro-WLAN mit WPA2\/WPA3; keine Datenarbeit in offenen WLANs.<\/li><li>\u2610 Personalisierte Zug\u00e4nge; Rechte nach Bedarf; Offboarding-Prozess f\u00fcr Zug\u00e4nge.<\/li><li>\u2610 Notfallablauf inkl. Meldepflicht (G3) festgelegt.<\/li><li>Weiterf\u00fchrend: <strong>G3<\/strong> (Datenschutz\/TOM\/Datenpannen), <strong>G1\/G2<\/strong> (Systeme\/Ger\u00e4te), <strong>Teil F<\/strong> (Mitarbeiter-Zug\u00e4nge\/Offboarding).<\/li><\/ul>    <\/div>\n    \n    <\/div>\r\n<\/div><!-- block -->"}