Sicherheit

Sicherheit bei Firnkern

Wo Ihre Daten liegen, wie Firnkern sie schützt – und was noch aussteht. Hier steht nur, was gebaut und geprüft ist.

• Wo die Daten liegen
• Was nie an Firnkern geht
• Lizenzprüfung ohne Verbindung
• Anmeldung und Rechte
• Verschlüsselung im Firmennetz
• Datensicherung
• KI
• Unterauftragsbearbeiter
• Wie wir prüfen
• Sicherheitsupdates
• Ehrlich gesagt

Wo die Daten liegen

Im eigenen Firmennetz (Standard): Firnkern Server läuft auf einem Rechner Ihrer Firma. Datenbank, Aufnahmen und Unterlagen liegen im Datenordner auf diesem Rechner. Mitarbeitende öffnen eine Adresse im Browser.

In der Cloud (in Vorbereitung, derzeit nicht erhältlich): Geplant ist eine eigene Instanz der Software je Betrieb – in einem Rechenzentrum in der Schweiz oder nach Vereinbarung in der EU, mit HTTPS-Verschlüsselung, Zwei-Faktor-Anmeldung und täglicher Sicherung. Jede Kundin und jeder Kunde erhält eine getrennte Instanz (eigener Container, eigene Datenbank). Der Cloud-Betrieb ist gebaut; ein gehosteter Kundenbetrieb ist noch nicht in Betrieb.

Was nie an Firnkern geht

• Beim Betrieb im Firmennetz bearbeitet Firnkern keine Personendaten Ihres Betriebs. Die Software sendet ohne Zutun Ihres Admins nichts an Firnkern.
• Meldedienst, Fehlerberichte und Update-Prüfung sind Optionen, die Ihr Admin einschaltet. Vor jeder Meldung sieht die meldende Person, was gesendet wird.
• Dossier-Inhalte werden nie gesendet.
• Support erfolgt ohne Zugriff auf Inhalte. Fernzugriff gibt es nur im Einzelfall, auf Ihren Wunsch und unter Ihrer Aufsicht.

Grundlage: AGB Ziffer 10.1, 10.3 und F4.

Lizenzprüfung ohne Verbindung

Der Lizenzschlüssel wird auf Ihrem Rechner geprüft – die Software braucht dafür keine Verbindung zu Firnkern. An der Rollengrenze lässt sich keine weitere Rolle anlegen; bestehende Rollen bleiben voll nutzbar. Endet die Lizenz, gilt der Lesemodus: Alles bleibt lesbar und exportierbar. Firnkern sperrt oder löscht keine Daten im Firmennetz (AGB B3, 5.5).

Anmeldung und Rechte

• Jede Person hat ein eigenes Login. Neue Personen kommen über einen Einladungslink dazu.
• Was jemand sieht und tun darf, hängt vom Recht ab: Mitarbeitende, Bereichsleitung, Geschäftsleitung oder Administration.
• Passwörter: mindestens 12 Zeichen (Vorgabe; Ihr Admin kann die Regel anpassen), Prüfung gegen schwache Passwörter, Sperre nach 5 Fehlversuchen für 10 Minuten (Vorgabe).
• Passwörter und Sitzungen speichert der Server nur als Hash (Passwörter mit PBKDF2-SHA256).
• Zwei-Faktor-Anmeldung mit einer Authentisierungs-App: im Firmennetz wählbar für niemanden, für Leitung und Admin oder für alle; im Cloud-Betrieb für Leitung und Admin Pflicht. Die Geheimnisse dafür liegen verschlüsselt in der Datenbank.
• Die Liste «Alle Zugänge» zeigt, wer die Zwei-Faktor-Anmeldung eingerichtet hat und bis wann ein befristeter Zugang gilt.

Verschlüsselung (HTTPS) im Firmennetz

Firnkern erstellt beim Einrichten ein eigenes Zertifikat. Die Verbindung ist damit verschlüsselt; der Browser zeigt aber einmal eine Warnseite, weil er den Aussteller nicht kennt. Die Zertifizierungsstelle gilt nur für die Namen dieses Servers, ihr privater Schlüssel wird nach dem Unterschreiben verworfen.

Für den Betrieb empfehlen wir das Zertifikat Ihrer eigenen Firma oder das Eintragen des Firnkern-Zertifikats auf den Arbeitsplätzen. Die Anleitung für Ihre IT beschreibt beide Wege – Für Ihre IT. Der Server setzt zudem Sicherheits-Kopfzeilen, unter anderem eine Content-Security-Policy.

Datensicherung

• Der Server sichert täglich automatisch (Datenbank, Aufnahmen, Unterlagen, KI-Einstellungen und Zertifikat) und frischt die Tagessicherung alle sechs Stunden auf.
• Ihr Admin kann jederzeit «Jetzt sichern» wählen und eine Sicherung zurückspielen. Vor einem Update legt der Server selbst eine Sicherung an.
• Die Sicherung enthält auch den Schlüssel für die Zwei-Faktor-Geheimnisse. Bewahren Sie Sicherungen darum so geschützt auf wie die Datenbank.
• Die eingebaute Sicherung ersetzt keine Sicherung ausserhalb des Rechners. Diese bleibt Aufgabe Ihres Betriebs (AGB 6.2).

KI

Firnkern arbeitet ohne KI oder in drei Stufen: Stufe 1 im eigenen Netz ohne Internet, Stufe 2 mit dem Modell Mistral, betrieben bei Infomaniak in Genf, Stufe 3 mit Anthropic in den USA – nur mit ausdrücklicher Einwilligung. Welche Stufe gilt, legt Ihr Admin fest. Die Seite «KI und Datenschutz» in der Software zeigt Wort für Wort, was zuletzt an einen Anbieter ging. Mehr dazu: KI bei Firnkern.

Unterauftragsbearbeiter

Im Firmennetz mit eigenem KI-Konto bearbeitet Firnkern keine Personendaten Ihres Betriebs; den Vertrag mit dem KI-Anbieter schliessen Sie direkt. Nur beim Cloud-Betrieb und bei «KI über Firnkern» bearbeitet Firnkern Personendaten in Ihrem Auftrag. Dafür gilt die Vereinbarung zur Auftragsbearbeitung; die Unterauftragsbearbeiter stehen in deren Anhang 2 (AGB, Anhang 1 und 2).

Wie wir prüfen

• Firnkern Server durchläuft einen internen Sicherheitstest und wird gegen die bekannten Angriffswege geprüft. Gefundene Lücken beheben wir vor der Auslieferung. Eine externe Prüfung gibt es bisher nicht.
• Eine Stückliste der Softwarebestandteile (SBOM, Format CycloneDX) liegt vor. Sie erhalten sie auf Anfrage an security@firnkern.com.
• Welche fremden Bestandteile Firnkern enthält und unter welcher Lizenz, steht im Programmordner (Datei Drittlizenzen.txt und Ordner Lizenztexte).

Sicherheitsupdates

Sicherheitsupdates stellt Firnkern für jede Hauptfassung während mindestens fünf Jahren ab ihrer Markteinführung kostenlos bereit – auch nach Ende der Lizenzlaufzeit im Lesemodus. Das Enddatum (Monat und Jahr) nennt Firnkern auf der Download- und der Preisseite; es steht noch nicht fest, weil der Verkaufsstart noch folgt. Updates installiert Ihr Admin selbst (AGB B4, F4).

Stand 3. November 2026 · Fragen zur Sicherheit: security@firnkern.com · allgemein: info@firnkern.ch