Beschaffung und Sicherheit

Was Sie für den Entscheid wissen müssen

Reifegrad, Betrieb, Datenschutz, Sicherheit, Barrierefreiheit und der Weg vom Pilot zum Betrieb.

Reifegrad

XR4 Command ist in der Pilotphase

Ein Pilot mit Übungsdaten ist heute möglich: begleitet von uns, mit einer Übung nach Ihrem Szenario. Für den Produktivbetrieb mit echten Einsatzdaten folgen nach dem Pilot eine externe Sicherheitsprüfung und die Fachfreigabe durch Führungsfachleute aus der Praxis.

So ist jederzeit klar, wofür XR4 Command bereit ist und wofür noch nicht.

  • Heute: Vorführung und Pilot mit Übungsdaten
  • Vor dem Produktivbetrieb: externe Sicherheitsprüfung und Fachfreigabe
  • Den Stand für eine Übung legen wir gemeinsam fest

Zum Pilotprogramm

Betrieb

Wo XR4 Command läuft

Heute läuft XR4 Command bei Ihnen, auf Wunsch ganz ohne Internet. Die Funktionen sind in allen Betriebsarten dieselben.

  • Laptop oder Koffer, ohne Internet

    XR4 Command läuft auf dem Gerät im Einsatz. Der Stab ist unabhängig von Netz und Rechenzentrum.

  • Eigener Server im Haus

    Der Betrieb liegt bei Ihrer IT, die Daten bleiben in Ihrem Rechenzentrum. Mehrere Geräte arbeiten gemeinsam im selben Einsatz.

  • Demo- und Pilotinstanz beim Hersteller

    Für Vorführungen und zum Kennenlernen betreiben wir eine eigene Instanz. Sie ist nur für Übungsdaten bestimmt.

  • Gehosteter Betrieb in der Schweiz: in Vorbereitung

    Ein Betrieb in einem Schweizer Rechenzentrum, ohne eigenen Server, ist in Vorbereitung. Den Anbieter wählen wir noch aus und nennen ihn, sobald er feststeht.

Datenschutz

Daten nach revDSG, bei Ihnen

XR4 Command ist auf das revidierte Datenschutzgesetz (revDSG) und die kantonalen Datenschutzvorgaben ausgelegt. Personen-, Gesundheits- und Einsatzdaten bleiben im Kern lokal.

  • Datenhaltung bei Ihnen: auf dem Gerät im Einsatz oder auf Ihrem Server
  • Rollen und Rechte je Funktion
  • Vertrauliche Daten, etwa Bergungszahlen, werden für Unberechtigte geschwärzt
  • Nachvollziehbar, wer was getan hat
  • Personendaten werden besonders behandelt: nur für berechtigte Funktionen sichtbar und löschbar
Bergungszahlen als vertraulich markiert, Erfassung mit grossen Tasten, Übungsfall Musterwil

Informationssicherheit

Nachvollziehbar und geschützt

Das System ist so gebaut, dass Veränderungen auffallen und Zugriffe kontrolliert sind.

  • Änderungen werden manipulationssicher festgehalten: Nachträgliche Eingriffe fallen auf
  • Verschlüsselte Verbindungen und verschlüsselter Abgleich zwischen Geräten
  • Schutz vor Fehlversuchen bei der Anmeldung
  • Zugangsschlüssel für Dienste sind geschützt hinterlegt
  • Datensicherung und signiertes Export-Paket, etwa für die Übergabe per USB oder ins Archiv
  • Jede Version wird vor der Auslieferung mit automatischen Tests und Sicherheitsprüfungen geprüft. Eine externe Prüfung durch Dritte ist vor dem Produktivbetrieb vorgesehen und noch nicht erfolgt
  • Jede Funktion lässt sich abschalten, auch die KI

Sicherheit: Grundsätze und Schwachstellen melden

Barrierefreiheit

Ziel: eCH-0059 und WCAG 2.1 Stufe AA

Wir richten unsere Website und das Produkt auf den Standard eCH-0059 und die Web Content Accessibility Guidelines 2.1, Stufe AA, aus. Das ist ein Ziel, noch keine bestätigte Konformität.

Im Produkt gibt es schon die Anzeige für Tag und Nacht, den Hochkontrast und die Bedienung per Tastatur.

Ablauf

Vom Pilot zum Betrieb

  • Pilot

    Begleitet, mit Übungsdaten und einer Übung nach Ihrem Szenario.

  • Einführung

    Nach Absprache: Betriebsart, Rollen und Benutzer einrichten.

  • Ausbildung

    Tutorial und Handbuch im Programm, beide im Entwurf. Schulung des Stabs nach Absprache, am besten in einer gemeinsamen Übung.

  • Support

    Feste Ansprechpersonen bei XR4. Supportzeiten und Leistungsumfang regeln wir in der Vereinbarung.

Unterlagen

Downloads

Unterlagen für Ihre Beschaffung. Das ausführliche Konzept erhalten Sie auf Anfrage.

  • Produktblatt XR4 Command

    Kurzer Überblick über Funktionen, Führungsstufen und Betriebsmodelle.

    In Vorbereitung

  • Sicherheits-Factsheet

    Betriebsmodelle, Datenschutz und Sicherheit auf einer Seite.

    In Vorbereitung

  • Konzept XR4 Command

    Das ausführliche Konzept erhalten Interessierte nach einem Gespräch auf Anfrage.

    Anfragen: Konzept XR4 Command

Häufige Fragen

Ist XR4 Command für den Ernstfall freigegeben?

Noch nicht. XR4 Command ist in der Pilotphase. Heute sind Vorführung und Pilot mit Übungsdaten möglich. Für den Produktivbetrieb folgen nach dem Pilot eine externe Sicherheitsprüfung und die Fachfreigabe.

Was kostet XR4 Command?

Die Konditionen besprechen wir auf Anfrage. Sie hängen von Betriebsart, Führungsstufen und Anzahl Geräte ab.

Gibt es eine Zertifizierung?

Zurzeit nein. Eine externe Sicherheitsprüfung durch Dritte ist vor dem Produktivbetrieb vorgesehen, aber noch nicht erfolgt. Prüfberichte und Nachweise stellen wir auf Anfrage zur Verfügung.

Wo liegen die Daten?

Heute bei Ihnen: auf dem Gerät im Einsatz oder auf Ihrem eigenen Server. Unsere Demo- und Pilotinstanz ist nur für Übungsdaten bestimmt. Ein gehosteter Betrieb in einem Schweizer Rechenzentrum ist in Vorbereitung.

Brauche ich Internet?

Nein. Der Kern läuft ohne Internet. Offene Daten wie Wetter und Pegel brauchen eine Verbindung.

Können wir es zuerst testen?

Ja, im Pilotprogramm. Wir führen XR4 Command begleitet bei Ihnen ein und üben mit Ihrem Szenario und mit Übungsdaten.

Haben Sie Fragen zur Beschaffung?

Wir nehmen uns Zeit für Ihre Fragen und für Ihre Beschaffungsunterlagen.

Kontakt aufnehmen