Projekt - Verschlüsselte Kommunikation für Einsatzteams

Ausgangslage

Die Koordination zwischen Außendienst und Operations lief teilweise über privat genutzte Messenger. Die rechtlichen und betrieblichen Anforderungen an Aufbewahrung, Geräteverwaltung und Datentrennung waren damit nicht zuverlässig zu erfüllen.

Aufgabe

Eine mobile Kommunikationslösung mit administrativer Kontrolle, verschlüsselter Übertragung, Geräteverwaltung und einer nachvollziehbaren Aufbewahrung. Die App musste im Außeneinsatz auch unter schwankender Netzqualität tragfähig sein.

Wesentliche Architekturentscheidungen

Vorgehen

Wir haben App und Backend als ein System entworfen, in dem Verschlüsselung, Geräteverwaltung und Aufbewahrung von Beginn an zusammenwirken. Jedes Gerät durchläuft ein kontrolliertes Onboarding und lässt sich über ein Sperrverfahren aus dem System nehmen, sodass die Administration jederzeit weiß, welche Geräte Zugriff auf die Kommunikation haben. Nachrichtendaten und Metadaten liegen getrennt vor, was die Auditierung auf die Informationen konzentriert, die für den Nachweis erforderlich sind.

Für den Außeneinsatz haben wir die Zustellung auf wechselnde Netzqualität ausgelegt. Das Backend hält Nachrichten bei unterbrochener Verbindung vor und stellt sie zu, sobald das Gerät wieder erreichbar ist, während Zustellprotokolle und Monitoring dem Betrieb den aktuellen Stand zeigen.

Stand und Übergabe

Im produktiven Einsatz. Übergabedokumentation, Geräteleitfaden und Betriebsbeschreibung liegen beim Auftraggeber. Sicherheits- und Update-Konzept sind mit der Betriebsleitung abgestimmt und schriftlich fixiert.