Sicherheit & Datenschutz
otwatch ist so ausgelegt, dass es die OpenText-Plattform beobachtet, ohne sie verändern zu können. Es erfasst technische Statusinformationen mit Konten, die nur lesen dürfen, nie Dokumentinhalte, und hält die Daten jedes Kunden getrennt.
Grundsätze
- Nur lesend: eigene technische Konten mit reinen Leserechten. otwatch hat keinen Schreibzugriff auf die OpenText-Systeme (ausser optionalen, vereinbarten Behebungsmassnahmen).
- Minimale Rechte: Jede Quelle erhält ein eigenes Konto mit nur den nötigen Rechten.
- Keine Inhalte: nur Metriken, Statusinformationen und Logzeilen, nie Dokumente oder deren Inhalt.
- Trennung: eine eigene Umgebung pro Kunde; keine gemeinsamen Datenbanken zwischen Kunden.
- Datenstandort: On-Premises im Netzwerk des Kunden oder in einer eigenen Umgebung in einer EU-Region.
Welche Daten erfasst werden
| Erfasst | Nicht erfasst |
|---|---|
| Status von Diensten und Prozessen, Antwortzeiten, Queue-Grössen, Ressourcennutzung | Dokumente, Dokumentinhalte, Renditions |
| Ergebnisse und Dauer von End-to-End-Tests mit einem eigenen Testbenutzer | Geschäftsdaten echter Benutzer |
| Logzeilen, falls die Log-Erfassung vereinbart ist (z. B. fehlgeschlagene Anmeldungen mit Benutzername) | Passwörter oder Tokens von Benutzern |
| Konfigurationswerte für Konsistenzprüfungen, falls vereinbart | Datenbankinhalte über technische Statistiken hinaus |
Logzeilen können Personendaten wie Benutzernamen enthalten. Erfassung, Aufbewahrung und Zugriff werden mit dem Kunden vereinbart und durch einen Auftragsverarbeitungsvertrag geregelt.
Zugriff auf otwatch
- Single Sign-on mit Microsoft Entra ID, OTDS oder Active Directory; die Multi-Faktor-Authentifizierung wird vom Identity Provider durchgesetzt.
- Rollen Viewer, Editor und Admin, zugewiesen über Verzeichnisgruppen; Berechtigungen pro Team, Ordner und Dashboard.
- Lokale Konten nur für den Notfallzugriff.
- Die Schnittstellen von Prometheus, Alertmanager und Loki sind für Benutzer nicht direkt erreichbar.
Netzwerk und Verschlüsselung
- otwatch baut die Verbindungen zu den überwachten Systemen auf; die benötigten Ports sind unter Installation aufgeführt.
- Benutzerzugriff und HTTP-basierte Datenerfassung sind mit TLS verschlüsselt.
- SNMP-Verkehr des OpenText Monitoring Agent bleibt im internen Netzwerk.
- Im hybriden Aufbau sendet der On-Premises-Collector Daten nur ausgehend.
Sicherer Betrieb
- Die gesamte Konfiguration wird als Code gepflegt. Jede Änderung wird geprüft, in QA getestet und ist mit Autor und Zeitpunkt nachvollziehbar.
- Komponenten werden auf unterstützten Versionen gehalten. Sicherheitsupdates werden je nach Schweregrad mit Priorität eingespielt.
- Sicherheitsvorfälle, die Kundendaten oder Dienste betreffen, werden dem Kunden unverzüglich gemeldet.
Aufbewahrung und Löschung
Aufbewahrungsfristen für Metriken und Logs werden pro Kunde vereinbart (standardmässig mindestens 12 Monate). Bei Vertragsende werden alle Kundendaten des Managed Service gelöscht, und die Löschung wird schriftlich bestätigt. On-Premises verbleiben alle Daten auf der Infrastruktur des Kunden.
Datenschutz
handel gmbh bearbeitet Personendaten gemäss der EU-DSGVO und dem Schweizer Bundesgesetz über den Datenschutz (DSG) und schliesst mit jedem Kunden einen Auftragsverarbeitungsvertrag ab.
handel gmbh · otwatch Dokumentation · Zuletzt aktualisiert am 19. Oktober 2026