Informacije o izdelku in varnosti po Prilogi II CRA
Uredba (EU) 2024/2847 o horizontalnih zahtevah glede kibernetske varnosti za izdelke z digitalnimi elementi
(Akt o kibernetski odpornosti, CRA) od proizvajalca zahteva, da uporabnikom zagotovi devet podatkov iz
Priloge II. Ta stran odgovori na vsakega za WKL Database Gateway Manager in razred VBA WklGatewayClient ali
navede, kje je odgovor. Besedilo uredbe: https://eur-lex.europa.eu/eli/reg/2024/2847/oj.
Podatki, ki so odvisni od različice – sama različica in konec obdobja podpore –, so v datotekah
MANUFACTURER.sl.md in SECURITY.sl.md. Vsaka dobava jih prinese, izpolnjene za svojo različico: v skupni mapi
in v datoteki ZIP poleg zaganjalnika, po namestitvi s paketom Windows Installer pa v programski mapi
WKL/GatewayManager.
Devet podatkov
| Št. | Podatek po Prilogi II | Odgovor |
|---|---|---|
| 1 | Ime, registrirana znamka, poštni naslov, e-poštni naslov in spletno mesto proizvajalca | EMSR DATA, D.O.O., Trg komandanta Staneta 8, 1000 Ljubljana, Slovenija; https://wvds.it; e-poštni naslovi v MANUFACTURER.sl.md. Znamki: The White Knight Labs, WKL. To velja tudi, če izdelek prejmete prek prodajnega partnerja, kot je DATECpro GmbH |
| 2 | Enotna kontaktna točka za ranljivosti in kje je politika usklajenega razkritja | SECURITY.sl.md: komu sporočite, kaj naj vsebuje sporočilo in kako ga proizvajalec obravnava |
| 3 | Ime in vrsta izdelka ter dodatni podatki za njegovo enolično identifikacijo | WKL Database Gateway Manager, aplikacija Access za upravljanje podatkovnega prehoda WKL Database Gateway, z razredom VBA WklGatewayClient. Različica je navedena v MANUFACTURER.sl.md in v vnosu version datoteke deploy/app-manifest.json dobave |
| 4 | Predvideni namen, varnostno okolje, bistvene funkcije in varnostne lastnosti | glejte Namen, okolje in varnostne lastnosti |
| 5 | Znane ali predvidljive okoliščine, ki lahko povzročijo znatna kibernetska tveganja | glejte Okoliščine z znatnim tveganjem |
| 6 | Spletni naslov izjave EU o skladnosti | Beta različice nimajo izjave EU o skladnosti. Izdani različici je priložena poenostavljena izjava, ki navaja spletni naslov celotne izjave |
| 7 | Vrsta tehnične varnostne podpore in konec obdobja podpore | Varnostne posodobitve kot samostojne, brezplačne popravne različice za najnovejšo različico vsake glavne različice; vsaka različica je podprta pet let od meseca dobave. Konec za vašo različico je naveden v MANUFACTURER.sl.md in SECURITY.sl.md. Beta različice so podprte do naslednje beta različice, največ tri mesece; konec je naveden v MANUFACTURER.sl.md |
| 8 | Podrobna navodila in informacije | glejte Navodila za uporabo in prenehanje uporabe |
| 9 | Kje je kosovnica programske opreme, če jo proizvajalec da na voljo uporabnikom | Če dobava vsebuje mapo SBOM, so v njej kosovnice programske opreme (CycloneDX) aplikacije, priloženih knjižnic WKL in gonilnika ODBC |
Namen, okolje in varnostne lastnosti
Namen. Skrbniki podatkovnega prehoda z aplikacijo dodeljujejo in odvzemajo dostope do podatkovnih zbirk: osebe, ključi, drugi faktor, pravila, dodelitve računov Windows in prijav SQL, pravilnik za prijavo, viri podatkov. Berejo dnevnik sprememb, revizijsko sled in prijave ter pripravljajo dokazna poročila. Razvijalci iste ukaze kličejo z razredom VBA iz lastnih rešitev v Accessu in Officeu.
Okolje. Delovna postaja Windows z Accessom iz Microsoft 365 ali Office LTSC 2024 (polna različica ali Runtime, 32- ali 64-bitni) in povezava s podatkovnim prehodom upravljavca. Aplikacija se poveže samo s podatkovnim prehodom, katerega naslov vnesete ob prijavi. Proizvajalcu ne pošilja podatkov.
Varnostne lastnosti.
- Aplikacija sama ničesar ne spremeni: vsako spremembo preveri in shrani podatkovni prehod ter jo z izvajalcem in vrednostmi pred spremembo in po njej zapiše v svoj dnevnik sprememb.
- Za pravico do upravljanja podatkovni prehod pri vsakem načinu prijave zahteva drugi faktor; izklopiti ga je mogoče le v njegovi konfiguracijski datoteki na strežniku.
- Ključi zapustijo podatkovni prehod le kot enkratna povezava; aplikacija ključa ne prikaže in ga ne shrani v svojo datoteko.
- Lokalne vmesne podatke z osebnimi podatki aplikacija izbriše ob odjavi.
- Zaganjalnik vsako kopijo aplikacije primerja z dobavo in ne zažene nobene, ki se ne ujema.
Podrobnosti: Priročnik za skrbnike, razdelek "Varnost in varstvo podatkov".
Okoliščine z znatnim tveganjem
| Okoliščina | Posledica | Kaj storite |
|---|---|---|
| Oseba s pravico do upravljanja ravna malomarno ali zlonamerno ali je njen račun prevzet | Lahko dodeli pravice, izda ključe in omili pravilnik za prijavo | pravico admin dodelite le redkim osebam; redno pregledujte spremembe upravljanja |
| Nekdo sme pisati v mapo dobave | Lahko zamenja aplikacijo; zaganjalnik zazna le nepopolne ali pomotoma spremenjene datoteke | pravico pisanja v mapo obravnavajte kot skrbniške pravice (napotki za namestitev) |
| Nekdo sme na strežniku pisati v datoteko shrambe podatkovnega prehoda | Lahko spremeni tudi dnevnik sprememb; ta ni zaščiten pred ponarejanjem | zaščitite strežnik in datoteko shrambe; dokazna poročila redno shranjujte |
| Ključ brez drugega faktorja pride v napačne roke | Dostop v okviru pravil osebe, dokler ključ ni preklican ali ne poteče | pravilnik za prijavo s kodo od zunaj, datum poteka, preklic |
| Delovna postaja z različico Accessa brez varnostnih posodobitev | Ranljivosti Accessa ostanejo odprte | uporabljajte Access iz Microsoft 365 ali Office LTSC 2024 |
| Aplikacija nima podpisa kode | Windows SmartScreen ali nadzor aplikacij opozori ali blokira; podtaknjene datoteke ni mogoče prepoznati po podpisu | dobavo razdeljujte le iz vira, ki mu zaupate |
| Izvoženi seznami in dokazna poročila | Vsebujejo imena in račune ter so zunaj aplikacije | shranjujte jih le tam, kamor spadajo tudi dnevniki, in jih brišite v skladu s svojimi pravili hrambe in brisanja |
Navodila za uporabo in prenehanje uporabe
| Št. 8 | Tema | Navodilo |
|---|---|---|
| a | Varen začetek uporabe in uporaba v celotni življenjski dobi | Namestitev aplikacije za upravljanje: uporabniki potrebujejo v mapi dobave le pravico branja. Nato nastavite drugi faktor za vse skrbnike in pravilnik za prijavo |
| b | Kako spremembe izdelka vplivajo na varnost podatkov | Spremembe pravil, pravilnika za prijavo, dodelitev in virov podatkov veljajo za vse uporabnike podatkovnega prehoda, ne le za aplikacijo; vsaka je v dnevniku sprememb. Potrditveno polje Schlüssel speichern (Shrani ključ) shrani lastni ključ v upravitelja poverilnic Windows. Nova različica aplikacije ne spremeni podatkov podatkovnega prehoda |
| c | Kako se namestijo varnostne posodobitve | Novo različico kopirajte v mapo dobave, kot je opisano v Uvedba nove različice; skrbniki jo dobijo ob naslednjem zagonu |
| d | Varno prenehanje uporabe in odstranitev uporabniških podatkov | Odstranitev aplikacije: Lokale Daten entfernen (Odstrani lokalne podatke) izbriše nastavitve in shranjene ključe uporabnika; ostalo odstrani zaganjalnik. Osebe, ključi in dnevniki so v podatkovnem prehodu in ostanejo, dokler jih tam ne izbrišete |
| e | Izklop samodejnih varnostnih posodobitev | Ne aplikacija ne zaganjalnik ničesar ne prenašata z interneta. Zaganjalnik novo različico prevzame le iz mape dobave, ki jo napolnite vi. Če nove različice ne uvedete, uporabniki obdržijo obstoječo; v nastavitvah zaganjalnika (Wkl.Bootstrapper.exe /settings) lahko izberete prejšnjo različico |
| f | Informacije za vključitev v druge izdelke | WklGatewayClient – razred VBA za podatkovni prehod in HTTP: upravljanje (referenca) (dokumentacija podatkovnega prehoda) |