Stand vom 16.12.2025
Nur lesen · Maßnahmen und Verantwortliche zeigen den aktuellen Stand
Zum aktuellen Stand
Zurück zum Maßnahmenplan

Herstellerzugänge auf Freischaltung umstellen

hochVerantwortlich Geschäftsführung (DI Karl Muster)Fällig —Angelegt 20.10.2026

Historischer Stand 16.12.2025geplant

TeamViewer-Dauerzugriff entfernen, Fernwartung nur über zeitlich freigeschalteten VPN-Zugang mit MFA (siehe OT-03/OT-04).

nicht erfüllt
IST
TechPartner Süd mit Domänen- und Firewall-Admin, Maschinenhersteller per dauerhaftem TeamViewer und VPN-Konto 'wartung-laser' ohne MFA; keine vertragliche Regelung außer Wartungsvertrag 2019, keine Protokollierung.
Empfehlung
Externe Zugänge vertraglich regeln, personalisieren, nur bei Bedarf freischalten, protokollieren.
Konkret zu ändern
Organisation (Gespräch)
  • Vorab-Einschätzung– ist: nicht vorhanden — TechPartner Süd hat Domänen-Admin und FortiGate-Admin per VPN; Maschinenhersteller per TeamViewer dauerhaft; vertraglich ist nichts geregelt außer dem Wartungsvertrag 2019.

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.

Kommentare

Noch keine Kommentare.