Trennung der STWEG
Eine Verwaltung oder ein Mitglied darf niemals eine technische Kennung nutzen können, um den eigenen berechtigten Bereich zu verlassen.
Sicherheit und Daten
Eine STWEG-Anwendung, die Zugriffe begrenzen, nachverfolgen und schützen soll.
Korum kombiniert Anwendungshosting in der Schweiz, geschützte Sitzungen, Rollenkontrollen und die Protokollierung sensibler Vorgänge in einer Architektur für mehrere STWEG.
Korum in einer Vorführung kennenlernenSicherheit ist mehr als ein Passwort
Eine STWEG-Plattform verarbeitet persönliche, finanzielle und beschlussbezogene Daten. Ihr Schutz hängt ebenso von der Trennung zwischen Liegenschaften wie von der Qualität der Sitzungen, Berechtigungskontrollen, Datensicherungen und Dateiverwaltung ab.
Korum wendet diese Kontrollen auf mehreren Ebenen an. Die in der Oberfläche sichtbaren Berechtigungen werden durch serverseitige Prüfungen ergänzt, damit eine veränderte URL oder Anfrage nicht genügt, um auf eine andere STWEG zuzugreifen.
Sensible Dokumente
Dateien müssen geprüft, nach geeigneten Regeln bereitgestellt und nur im vorgesehenen Bereich sichtbar sein.
Unumkehrbare Aktionen
Löschungen, finanzielle Korrekturen und rechtliche Vorgänge erfordern Schutzmechanismen und einen nutzbaren Nachweis.
Ein klarer Ablauf, Schritt für Schritt.
- Schritt 1
Authentifizieren
Sitzungen verwenden sichere, dauerhafte Cookies, mit Argon2 geschützte Passwörter und Mechanismen zum Widerruf von Sitzungen.
- Schritt 2
Berechtigungen prüfen
Jede geschützte Anfrage prüft die Rolle, die Berechtigungen und den tatsächlichen Zugang zur angeforderten STWEG oder zum angeforderten Objekt.
- Schritt 3
Validieren
Eingaben, Dateien und sensible Statuswechsel in Verwaltungsabläufen werden vor dem Speichern geprüft.
- Schritt 4
Nachverfolgen und wiederherstellen
Protokolle, rechtlich relevante Ereignisse und Datensicherungen unterstützen die Untersuchung von Vorfällen und die Aufrechterhaltung des Betriebs.
Was dieser Ablauf verbindet.
- Sitzungen mit HttpOnly, Secure und SameSite
- Passwort-Hashing mit Argon2
- Serverseitige Zugriffskontrollen mit Mandantentrennung
- CSRF-Schutz, Ratenbegrenzung und Sicherheitsheader
- Prüfung der Dateitypen und Download-Beschränkungen
- Datensicherungen, Verfügbarkeitsprüfungen und Protokollierung
Häufige Fragen
Wo werden die Anwendungsdaten gehostet?
Die Anwendungsinfrastruktur von Korum wird in der Schweiz gehostet. Bestimmte unverzichtbare Dienstleister, insbesondere für Zahlungen, sind weiterhin in der Datenschutzerklärung beschrieben.
Ist Korum unangreifbar?
Kein vernetzter Dienst kann absolute Unangreifbarkeit versprechen. Korum reduziert Risiken durch technische Kontrollen, Tests, Aktualisierungen und regelmässige Überwachung.
Sind alle Aktionen für Stockwerkeigentümer sichtbar?
Nein. Die Sichtbarkeit hängt von der Rolle, der STWEG, dem zugeordneten Eigentümer und der Art der Information ab. Verwaltungsvorgänge bleiben geschützt.
Offizielle Schweizer Quellen
Inhalt geprüft am .
Korum unterstützt die Organisation der Stockwerkeigentumsverwaltung. Es ersetzt keine auf den Einzelfall abgestimmte Rechts-, Steuer- oder Buchhaltungsberatung.