Update buergerabstimmung_faktisch.md
This commit is contained in:
@@ -179,23 +179,3 @@ Für den Wartungslauf genügt eine Cron-Zeile. Ohne Cron läuft er beiläufig mi
|
||||
- Jury-Losverfahren mit CSPRNG
|
||||
- Ratenbegrenzung ohne Klar-IP-Speicherung
|
||||
- Keine Klaridentitäten, keine Passwörter, keine externen Abhängigkeiten
|
||||
|
||||
---
|
||||
|
||||
## Vor einem echten Betrieb
|
||||
|
||||
- **Datenschutzerklärung korrigieren.** `/privacy` enthält derzeit falsche Angaben:
|
||||
- Es wird nicht ausschließlich ein Pseudonym gespeichert. Die Kennung ist der öffentliche Ausweis-Schlüssel selbst.
|
||||
- Es wird etwas im Browser gespeichert. `profil.yaml` liegt im `sessionStorage`.
|
||||
- Eine Kontolöschung über „Meine Übersicht“ ist derzeit nicht verfügbar. Die Seite und der Knopf existieren nicht.
|
||||
- **Impressum füllen.** `/imprint` enthält nur einen Platzhalter (`*`) und muss mit den Pflichtangaben des Betreibers ersetzt werden.
|
||||
- **Selbstauskunft ohne JavaScript ermöglichen.**
|
||||
- **Konto-Löschung in der Oberfläche ergänzen.** Die Routine `account_delete` existiert, hat aber keine Schaltfläche.
|
||||
- **Rücksprung `/eid/callback` ausprägen.** Ohne diese Umsetzung führt kein Ausweis-App-Weg zu einer Anmeldung.
|
||||
- **`data/` außerhalb des Webroots legen.** Datenbank und Geheimnisse liegen derzeit im Webroot und sind nur durch `.htaccess` sowie eine 404-Regel der Anwendung geschützt.
|
||||
- **Gesetzestexte abgleichen.** Die Texte sind wortgleich gegen gesetze-im-internet.de zu prüfen.
|
||||
- **Gebietsverzeichnis abgleichen.** Die Angaben zu Ländern und Kreisen sind gegen das amtliche Verzeichnis, ARS/Destatis, zu prüfen.
|
||||
- **Externes Sicherheits-Audit und Pentest durchführen.**
|
||||
- **Datenschutz-Folgenabschätzung durchführen.**
|
||||
- **Barrierefreiheit nach BITV prüfen.**
|
||||
- **Nicht als Wahlsystem bezeichnen.** Die Seite hat keine Rechtsverbindlichkeit.
|
||||
|
||||
Reference in New Issue
Block a user