Technologie und Sicherheit
Fledium ist für die Baustelle gebaut: Es funktioniert auch ohne Netz, speichert jeden Eintrag mit Nachweis und zeigt jedem nur, wofür er berechtigt ist.
Architektur
Vier Schichten. Jeder Eintrag wird zuerst auf dem Gerät gespeichert und geht bei Verbindung an den Server; Regeln, Berechtigungsprüfung und KI laufen auf dem Server.
BenutzeroberflächenSmartphone auf der Baustelle, Web im Büro
- App für die Baustelle mit rollenbasierten Ansichten
- Web-Verwaltungsportal, auch auf dem Smartphone
- Plattformkonsole
Offline-EngineGerät zuerst
- Verschlüsselte Eintragswarteschlange auf dem Gerät
- Beweisfotos zusammen mit dem Eintrag
- Befristeter, verschlüsselter Maschinenindex
Sicherer Cloud-ServerRegeln und Berechtigungen
- RESTful API, in Europa gehostet
- Regeln für Zähler, Kapazität und Standort
- Berechtigungsschicht: Unternehmen, Modul, Aktion, Projekt
- KI-Vordiagnose unter menschlicher Kontrolle
- Tägliche Erinnerungen und Benachrichtigungen
Datenbank und DatensicherheitWer sieht was
- Eigener Datenbereich je Unternehmen
- Prüfpfad, der nur ergänzt wird
- Verschlüsseltes Beweisarchiv, kurzlebige Links
Funktioniert auch ohne Netz
In Funklöchern wie Tunneln, Bergwerken und abgelegenen Baustellen arbeitet die App weiter. Einträge werden mit ihren Beweisfotos verschlüsselt auf dem Gerät gespeichert. Bei Verbindung wird jeder Eintrag mit seiner eigenen Kennung gesendet: Ein erneutes Senden erzeugt nie einen zweiten Datensatz, Fotos setzen dort fort, wo sie unterbrochen wurden.
Sicherheit
Berechtigungen je Projekt
Mit rollenbasierter Zugriffskontrolle (RBAC) gelten Berechtigungen je Unternehmen, Modul, Aktion und Projekt. Ein Datensatz außerhalb des eigenen Bereichs erscheint nie in Listen, Suchen, auf der Karte oder in Berichten.
Trennung zwischen Unternehmen
Die Daten jedes Unternehmens bleiben getrennt; ein Nutzer eines Unternehmens kann keinen Datensatz eines anderen erreichen. Diese Regel wird bei jeder Änderung automatisch getestet.
Prüfpfad
Zu jedem Eintrag werden Kennung des Mitarbeiters, Geräteangaben, GPS-Standort mit Genauigkeit, Zeitstempel und Beweisfotos gespeichert. Verwaltungsänderungen stehen mit altem und neuem Wert und Begründung in einem Pfad, der nur ergänzt wird.
Fotos nur aus der Kamera
Beweisfotos lassen sich nicht aus der Galerie wählen, sie werden mit der Kamera aufgenommen. Der Fingerabdruck der Datei wird auf dem Smartphone erstellt und auf dem Server geprüft. Meldet ein Smartphone einen gefälschten Standort, geht der Eintrag zur Überprüfung.
Verschlüsseltes Beweisarchiv
Einträge und Fotos liegen in einem verschlüsselten, nach außen geschlossenen Speicher; die App öffnet Fotos nur über kurzlebige Links. Der Standort wird nur im Moment eines Eintrags erfasst, eine laufende Verfolgung gibt es nicht.
Fotos werden nicht anderweitig ausgewertet
Bilder werden im Hintergrund nicht per KI auf Arbeitssicherheit oder für andere Kontrollen ausgewertet; sie werden nur als Beweisakte gespeichert, die ausschließlich Berechtigte einsehen können.
Wer sieht was
Selbst in einem Unternehmen sieht jede Person nur ihre eigene Arbeit. Wählen Sie eine Rolle, und sehen Sie, was dieser Nutzer im Portal und in der App sehen würde. Ein Datensatz außerhalb des Bereichs wird nicht mit "verboten" beantwortet, sondern so, als gäbe es ihn nicht.
Bereit für Integrationen
Heute sind weder externe Hardware noch eine Buchhaltungsanbindung nötig. Berichte lassen sich als CSV exportieren; da der Server über eine RESTful API arbeitet, kann der Kunde ihn bei Bedarf an diese Systeme anbinden:
- SAP
- Logo
- Fahrzeugerkennungssysteme
- IoT-Hardware