Produkt- und Sicherheitsinformation nach CRA Anhang II
Die Verordnung (EU) 2024/2847 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen
Elementen (Cyberresilienz-Verordnung, CRA) verlangt vom Hersteller in Anhang II neun Angaben für die
Nutzer. Diese Seite beantwortet jede für WKL Database Gateway Manager und die VBA-Klasse
WklGatewayClient oder nennt die Stelle, an der die Antwort steht. Text der Verordnung:
https://eur-lex.europa.eu/eli/reg/2024/2847/oj.
Angaben, die von der Version abhängen – die Version selbst und das Ende des Unterstützungszeitraums –,
stehen in den Dateien MANUFACTURER.de.md und SECURITY.de.md. Jede Lieferung bringt sie mit,
ausgefüllt für ihre Version: in der Freigabe und im ZIP neben dem Starter, nach einer Installation mit
dem Windows-Installer-Paket im Programmordner WKL/GatewayManager.
Die neun Angaben
| Nr. | Angabe nach Anhang II | Antwort |
|---|---|---|
| 1 | Name, eingetragene Marke, Postanschrift, E-Mail-Adresse und Website des Herstellers | EMSR DATA, D.O.O., Trg komandanta Staneta 8, 1000 Ljubljana, Slowenien; https://wvds.it; E-Mail-Adressen in MANUFACTURER.de.md. Marken: The White Knight Labs, WKL. Das gilt auch, wenn Sie das Produkt über einen Vertriebspartner wie die DATECpro GmbH erhalten |
| 2 | Zentrale Anlaufstelle für Schwachstellen und Ort der Strategie zur koordinierten Offenlegung | SECURITY.de.md: an wen Sie melden, was die Meldung enthalten sollte und wie der Hersteller sie behandelt |
| 3 | Name und Typ des Produkts und weitere Angaben zu seiner eindeutigen Identifizierung | WKL Database Gateway Manager, Access-Anwendung zur Verwaltung des Datendienstes WKL Database Gateway, mit der VBA-Klasse WklGatewayClient. Die Version steht in MANUFACTURER.de.md und im Eintrag version der Datei deploy/app-manifest.json der Lieferung |
| 4 | Bestimmungsgemäßer Zweck, Sicherheitsumgebung, wesentliche Funktionen und Sicherheitseigenschaften | siehe Zweck, Umgebung und Sicherheitseigenschaften |
| 5 | Bekannte oder vorhersehbare Umstände, die zu erheblichen Cybersicherheitsrisiken führen können | siehe Umstände mit erheblichem Risiko |
| 6 | Internetadresse der EU-Konformitätserklärung | Vorabversionen (Beta) haben keine EU-Konformitätserklärung. Einer freigegebenen Version liegt die vereinfachte Erklärung bei; sie nennt die Internetadresse der vollständigen |
| 7 | Art der technischen Sicherheitsunterstützung und Ende des Unterstützungszeitraums | Sicherheitsaktualisierungen als eigene, kostenlose Korrekturversionen für die neueste Version jeder Hauptversion; jede Version wird ab ihrem Auslieferungsmonat fünf Jahre unterstützt. Das Ende für Ihre Version steht in MANUFACTURER.de.md und SECURITY.de.md. Vorabversionen (Beta) werden bis zur nächsten Vorabversion unterstützt, höchstens drei Monate; das Ende steht in MANUFACTURER.de.md. |
| 8 | Ausführliche Anweisungen und Informationen | siehe Anweisungen für Einsatz und Außerbetriebnahme |
| 9 | Ort der Software-Stückliste, falls der Hersteller sie den Nutzern bereitstellt | Enthält die Lieferung einen Ordner SBOM, liegen dort die Software-Stücklisten (CycloneDX) der Anwendung, der mitgelieferten WKL-Bibliotheken und des ODBC-Treibers |
Zweck, Umgebung und Sicherheitseigenschaften
Zweck. Administratoren des Datendienstes vergeben und entziehen mit der Anwendung Zugänge zu Datenbanken: Personen, Schlüssel, zweiter Faktor, Regeln, Zuordnungen von Windows-Konten und SQL-Anmeldungen, Anmelderichtlinie, Datenquellen. Sie lesen Protokoll, Audit und Anmeldungen und erzeugen Nachweisberichte. Entwickler rufen dieselben Befehle mit der VBA-Klasse aus eigenen Access- und Office-Lösungen auf.
Umgebung. Ein Windows-Arbeitsplatz mit Access aus Microsoft 365 oder Office LTSC 2024 (Vollversion oder Runtime, 32 oder 64 Bit) und eine Verbindung zum Datendienst des Betreibers. Die Anwendung verbindet sich nur mit dem Datendienst, dessen Adresse Sie bei der Anmeldung angeben. Daten an den Hersteller sendet sie nicht.
Sicherheitseigenschaften.
- Die Anwendung ändert nichts selbst: Jede Änderung prüft und speichert der Datendienst, und er schreibt sie mit Akteur und den Werten vorher und nachher in sein Änderungsprotokoll.
- Für das Recht zur Verwaltung verlangt der Datendienst bei jedem Anmeldeverfahren einen zweiten Faktor; abschalten lässt sich das nur in seiner Konfigurationsdatei am Server.
- Schlüssel verlassen den Datendienst nur als Einmal-Link; die Anwendung zeigt keinen Schlüssel an und speichert keinen in ihrer Datei.
- Lokale Zwischenstände mit Personendaten löscht die Anwendung beim Abmelden.
- Der Starter prüft jede Kopie der Anwendung gegen die Lieferung und startet keine, die nicht passt.
Einzelheiten: Administrator-Handbuch, Abschnitt "Sicherheit und Datenschutz".
Umstände mit erheblichem Risiko
| Umstand | Folge | Was Sie dagegen tun |
|---|---|---|
| Eine Person mit dem Recht zur Verwaltung handelt fahrlässig oder böswillig, oder ihr Konto ist übernommen | Sie kann Rechte vergeben, Schlüssel ausstellen und die Anmelderichtlinie lockern | das Recht admin nur wenigen Personen geben; Verwaltungsänderungen regelmäßig durchsehen |
| Jemand darf in den Lieferordner schreiben | Er kann die Anwendung ersetzen; der Starter bemerkt nur unvollständige oder versehentlich veränderte Dateien | Schreibrechte auf den Ordner wie Administratorrechte behandeln (Hinweise der Einrichtung) |
| Jemand darf die Speicherdatei des Datendienstes am Server schreiben | Er kann auch das Änderungsprotokoll ändern; es ist nicht fälschungssicher | Server und Speicherdatei schützen; Nachweisberichte regelmäßig ablegen |
| Ein Schlüssel ohne zweiten Faktor gerät in falsche Hände | Zugriff im Rahmen der Regeln der Person, bis der Schlüssel gesperrt ist oder abläuft | Anmelderichtlinie mit Code von außen, Ablaufdatum, sperren |
| Ein Arbeitsplatz mit einer Access-Version ohne Sicherheitsupdates | Schwachstellen von Access bleiben offen | Access aus Microsoft 365 oder Office LTSC 2024 verwenden |
| Die Anwendung trägt keine Codesignatur | Windows SmartScreen oder Anwendungssteuerungen warnen oder blockieren; eine untergeschobene Datei ist nicht an einer Signatur zu erkennen | die Lieferung nur aus einer Quelle verteilen, der Sie vertrauen |
| Exportierte Listen und Nachweisberichte | Sie enthalten Namen und Konten und liegen außerhalb der Anwendung | nur dort ablegen, wo auch das Protokoll hingehört, und nach Löschkonzept löschen |
Anweisungen für Einsatz und Außerbetriebnahme
| Nr. 8 | Thema | Anweisung |
|---|---|---|
| a | Sichere Inbetriebnahme und Nutzung über die Lebensdauer | So richten Sie die Verwaltungsanwendung ein: Benutzer brauchen auf dem Lieferordner nur Leserechte. Danach den zweiten Faktor für alle Administratoren und die Anmelderichtlinie festlegen |
| b | Wie Änderungen am Produkt die Datensicherheit beeinflussen | Änderungen an Regeln, Anmelderichtlinie, Zuordnungen und Datenquellen gelten für alle Anwender des Datendienstes, nicht nur für die Anwendung; jede steht im Änderungsprotokoll. Der Haken Schlüssel speichern legt den eigenen Schlüssel in der Windows-Anmeldeinformationsverwaltung ab. Eine neue Version der Anwendung ändert keine Daten des Datendienstes |
| c | Wie Sicherheitsaktualisierungen installiert werden | Die neue Version wie unter Eine neue Version einspielen in den Lieferordner kopieren; beim nächsten Start erhalten die Administratoren sie |
| d | Sichere Außerbetriebnahme und Entfernen der Benutzerdaten | Die Anwendung entfernen: Lokale Daten entfernen löscht Einstellungen und gespeicherte Schlüssel des Benutzers; den Rest entfernt der Starter. Personen, Schlüssel und Protokolle liegen im Datendienst und bleiben, bis Sie sie dort löschen |
| e | Automatische Sicherheitsaktualisierungen abschalten | Weder die Anwendung noch der Starter laden etwas aus dem Internet. Der Starter übernimmt eine neue Version nur aus dem Lieferordner, den Sie befüllen. Wer keine neue Version einspielt, behält die bisherige; in den Einstellungen des Starters (Wkl.Bootstrapper.exe /settings) lässt sich die vorige Version wählen |
| f | Informationen für die Integration in andere Produkte | WklGatewayClient – VBA-Klasse und HTTP: Verwaltung (Referenz) (Dokumentation des Datendienstes) |