Guten Tag
Alles Ende-zu-Ende verschlüsselt — der Server kennt nur Ciphertext.
Wartet auf deine Entscheidung
Zuletzt
Alle DokumenteSchnellzugriff
In Bearbeitung
Fristen
Dokumente
Alle acht Merkmale des Kennzeichens als Spalten · Filter pro Merkmal · R1-gefiltert durch den Server
| Ges. | Art | Objekt | Unterkl. | Nr. | Beschreibung | Rev. | Klasse | Status |
|---|
„Dokument öffnen" entschlüsselt den Inhalt lokal in deinem Browser.
Jede Person bestätigt auf ihrer Startseite „Gelesen & verstanden" — Anforderung und Bestätigung landen in der Audit-Kette.
Nur für dich sichtbar — auch Admin und GF haben keinen Zugriff (E3, v1 serverseitig verschlüsselt).
Arbeitsstände werden geladen …
Jedes «Datei aktualisieren» und jedes «Arbeitsstand sichern» legt den bisherigen Inhalt mit Urheber, Zeit, Prüfsumme und Signatur ab — lesbar für dieselben Berechtigten, nie für den Betreiber. Speicherstatus: lokal erfasst (nur in deinem Browser) · online bestätigt (beim Server eingegangen) · separat gesichert (in einem verifizierten Sicherungslauf).
nicht verbunden
Zu zweit im selben Text tippen — gleichzeitig, verschlüsselt. Jede Änderung wird auf diesem Gerät verschlüsselt und als Paket an die anderen Teilnehmer weitergereicht; der Server sieht nur Pakete. Mit «Arbeitsstand sichern» entsteht ein signierter Arbeitsstand wie bisher.
Teilnehmen dürfen Ersteller, zuständige Person und Mitautoren eines Entwurfs — keine Dienste. Der Sitzungsschlüssel entsteht aus dem Dokumentenschlüssel auf diesem Gerät; Beitreten, Sichern und Verlassen stehen in der Nachweiskette, die Pakete nicht.
Komprimierter Revisionsverlauf: eine Zeile je Revision mit Änderungsgrund. Frühere Stände bleiben nach Richtlinie E2 nicht öffenbar — es kursiert ausschließlich der Letztstand.
Explorer
Der Bestand als Ordnerstruktur entlang des Kennzeichens: Gesellschaft → Dokumentart → Objektbezug → Unterklasse. „Hier hochladen" übernimmt den geöffneten Ordner als Vorbelegung.
Abschluss & Freigabe
Dokumente in Prüfung (RA) — Kette gemäß der einstellbaren Freigabe-Matrix, Vier-Augen-Prinzip serverseitig erzwungen.
Vertretung
Bei Urlaub oder Abwesenheit übernimmt der Vertreter deine Freigabe-Schritte für den Zeitraum (R5) — jede Entscheidung wird als Vertretungsentscheidung protokolliert. Dokumentenschlüssel gibt eine Vertretung nie weiter.
Download-Links
S1/S2 sofort aktiv · S3/S4 nach Lead-Autorisierung · S5 nur durch die GF · Passwort immer Pflicht (E7), Übergabe auf separatem Kanal.
| Dokument | Klasse | Status | Gültig bis | Downloads | Aktion |
|---|
Dokumentenaustausch
Versand nur über Versandmappen mit Transmittal-Letter — nie per E-Mail-Anhang (R8). Versandfähig sind freigegebene S1/S2 (AP/IS) ohne Verteilkenner. Unten das Archiv: wer, was, wann, an wen.
| ✓ | Ges. | Art | Objekt | Unterkl. | Beschreibung | Rev. | Klasse | Status |
|---|
Archiv
Nachweise
Die Nachweiskette der Gesellschaft — jedes Ereignis mit Identität, Vertretung und Regelversion, SHA-512-verkettet und signiert. Jede Einsicht ist selbst ein Ereignis.
| Zeit | Ereignis | Wer | Objekt | Details |
|---|
Workspaces
Meine Entwürfe und Arbeitsstände — Stand für Stand mit Urheber, Signatur und Speicherstatus. Geöffnet wird auf dem Gerät; der Server kennt nur Chiffrat.
Import
Altbestand geführt hereinholen — erfassen, zuordnen, testen, prüfen, umschalten. Der Klartext bleibt auf diesem Gerät: der Server kennt Pfade, Grössen und Prüfsummen, jede Datei wird hier verschlüsselt. Bis zum Umschalten sieht die Dokumente nur, wer den Lauf erfasst hat — und GF oder Betreiber, die ihn gegenzeichnen.
Kenntnisnahmen
«Gelesen & verstanden» — je Person und Revision von dir signiert, in der Nachweiskette.
Einrichtung
Ersteinrichtung und Verwaltung durch den Techsupport (R2/E8/E9) — der komplette Rahmen: Benutzer, Gesellschaften, Arbeitsgruppen, Empfänger, Projektcodes, Freigabe-Matrix.
Benutzer anlegen
Konten
| Benutzer | Rolle | Rahmen | Status |
|---|
Gesellschaften — Kennzeichen-Merkmal 1 · Register und Freigabemodus pflegt ausschließlich der Betreiber — C&W Software Labs AG (E8/E16)
| Kürzel | Bezeichnung | Dokumente | Nutzer | Status | Freigabemodus | Escrow | Aktion |
|---|
Deaktivierte Gesellschaften sind für neue Dokumente nicht mehr wählbar — bestehende Kennzeichen und Revisionen bleiben gültig. Jede neue Gesellschaft startet mit der R5-Default-Freigabematrix.
Rahmen je Gesellschaft — Dokumentarten, Objektbezüge und Unterklassen · Merkmale 2 bis 4 des Kennzeichens
Was eine Gesellschaft kennzeichnen darf, ist ihr eigener Rahmen — kein Standard des Betreibers. Neue Gesellschaften starten mit dem neutralen Grundrahmen der Richtlinie (Arten und Unterklassen) und ohne Objektbezüge. Deaktivierte Einträge sind für neue Dokumente nicht mehr wählbar; bestehende Kennzeichen und Revisionen bleiben gültig. Projektcodes (3 Buchstaben) werden weiterhin im Projektcode-Register geführt, ORG (ohne Bezug) steht immer zur Verfügung, EXT (Externe Dokumente) ist durch die Richtlinie fest vorgegeben.
Dokumentarten · 3 Buchstaben
| Code | Bezeichnung | Aktion |
|---|
Objektbezüge · 2 Buchstaben
| Code | Bezeichnung | Aktion |
|---|
Unterklassen · 3 Buchstaben
| Code | Bezeichnung | Aktion |
|---|
Arbeitsgruppen — Pflicht bei Schutzklasse S4
| Ges. | Name | Mitglieder | Mitglied hinzufügen |
|---|
Empfänger-Register — S2-Versandbindung & Dokumentenaustausch
| Code | Name | Kontakt | Status | Aktion |
|---|
Projektcode-Register — Objektbezug im Kennzeichen (Richtlinie 6.3)
| Code | Titel | Status | Aktion |
|---|
Merkmal-Katalog — freie Zusatzfelder je Gesellschaft (SAP-Klassifizierung)
| Ges. | Merkmal | Status | Aktion |
|---|
Aktive Merkmale erscheinen beim Upload als optionale Felder, werden am Dokument gespeichert und sind über die Suche auffindbar. Deaktivieren blendet sie für neue Uploads aus; bestehende Dokumente behalten ihre Werte.
Aufbewahrungsfristen (GeBüV/OR: Frist ab Jahresende)
| Ges. | Dokumentart | Jahre | Aktion |
|---|
Vernichtungsvorrat — Frist abgelaufen
| Kennzeichen | Frist bis | Vernichtung |
|---|
Vernichtung = Crypto-Shredding: Alle Schlüsselkapseln (Nutzer + Escrow) werden gelöscht, der Inhalt ist danach unwiederbringlich. Kennzeichen und Historie bleiben als Vernichtungsnachweis (Status VN). Pflicht-Begründung, auditiert.
Freigabe-Matrix — je Gesellschaft und Schutzklasse (R5, einstellbar)
| Ges. | Klasse | Prüfer | ISB | Freigebender | Link-Autorisierung |
|---|
Vier-Augen-Prinzip bleibt immer erzwungen: Ersteller entscheidet nie selbst, jede Person nur einmal pro Zyklus. „QM" wird bis zur Einführung einer QM-Rolle durch Leads wahrgenommen.
NAS-Backup (R10) — Pull-Modell: Die NAS holt ab, der Server kennt keine NAS-Zugangsdaten
| Ges. | Status | Letzter Lauf | Aktion |
|---|
Der Pull-Token erscheint nur einmal und gehört in das Backup-Skript auf der NAS (Anleitung: docs/40-betrieb). Jeder Lauf erzeugt ein ML-DSA-signiertes, verkettetes Manifest inklusive Audit-Kettenkopf; alle Blobs sind Ciphertext.
Lernmodus je Gesellschaft
Jede Änderung steht als admin.lernmodus in der Nachweiskette. Die Reihenfolge der sechs Einheiten ist in Welle 1 fest.
Die sechs Einheiten
- Anmelden und Schlüssel · 10 min
- Arbeitsplatz und Explorer · 15 min
- Hochladen und Arbeitsstände · 20 min
- Freigabe aus drei Sichten · 20 min
- Download-Links und Versandmappen · 15 min
- Kenntnisnahmen und Nachweise · 10 min
Nach Einheit 6 sind alle Funktionen frei. Die Schulungsunterlage (S3, freigegeben) wird in Einheit 6 vom Key-User zur Kenntnisnahme verteilt. Betreiber und ISB sind nie im Pfad.
Audit-Kette (R9) — unveränderlich, SHA-512-verkettet, ML-DSA-signiert
| Zeit | Ereignis | Akteur | Objekt | Details |
|---|
Letzte 100 Einträge. Jeder Eintrag ist mit dem vorherigen verkettet und serverseitig signiert — „Kette prüfen" rechnet die gesamte Kette nach (der Prüfzugriff wird selbst auditiert).