Die verschiedenen vimacc-Editionen und Branchenlösungen sind jeweils auf die individuellen technischen Anforderungen der einzelnen Marktsegmente abgestimmt und basieren durchgehend auf dem gleichen sicheren Kern. Großen Wert legen wir auf die Betriebs- und Ausfallsicherheit des Gesamtsystems. vimacc unterstützt unterschiedliche Redundanz- und fail-over-Mechanismen, die sowohl in großen als auch in kleinen Systemen uneingeschränkt zur Verfügung stehen. Je nach Sicherheitsanforderung kann softwareseitig eine Aufzeichnungs-, Server- und/oder Dienste-Redundanz konfiguriert werden. Interne Kommunikationsverbindungen sind in vimacc aus Gründen der Datensicherheit grundsätzlich verschlüsselt. Bei Verwendung geeigneter Kameras kann eine systemweite und unterbrechungsfreie Ende-zu-Ende-Verschlüsselung der Video-Streams von den Kameras bis zum Arbeitsplatz des Operators für ein Höchstmaß an Sicherheit eingesetzt werden. Zusätzlich stehen passwortgeschützte Crypto-Dongles zur Realisierung einer Zwei-Faktor-Authentisierung zur Verfügung. Ein unbeschränkter Mehr-Augen-Zugriffschutz auf Stream- und Funktionsebene sowie Kennwortrichtlinien gemäß BSI-Vorgaben runden die Sicherheitsmechanismen ab. vimacc wurde als Gesamtsystem nach den Prämissen "privacy by default" und "privacy by design" entwickelt und einem Datenschutz-Zertifizierungsprozess unterzogen. Im Ergebnis verfügt vimacc über ein Datenschutz-Gütesiegel des ULD in Kiel und einem European Privacy Seal der EuroPriSe in Bonn.
Es werden neben den Standard Video-Codecs H.263, H,264 und H.265 auch MPEG-4, MJPEG und MxPEG unterstützt. vimacc steht für Windows-Betriebssysteme (Desktop und Server) sowie für Linux-Distributionen zur Verfügung und kann auch im Mischbetrieb betrieben werden.
vimacc Safe Office dient als spezialisierte Version der vimacc Enterprise Edition bei Auslösung eines Alarms durch einen Mitarbeiter zur Weiterleitung von Videobildern aus Büros mit Gefahrenpotential in Nachbarbüros und/oder zum Sicherheitsdienst einer Liegenschaft. Die in Büros installierten Kameras sind im Basiszustand vollständig verpixelt und verschlüsselt, um entsprechend der Datenschutzbestimmungen Privatsphäre und Vertraulichkeit zu gewährleisten. Der Alarm kann mittels Fußschalter, Handtaster oder direkt über die Tastatur ausgelöst werden und wird als stiller Alarm verarbeitet. Ein Export und eine Weiterleitung von Fahndungsfotos an Behörden und Organisationen mit Sicherheitsaufgaben (BOS) ist optional möglich, wenn die datenschutzrechtlichen Bedingungen dafür erfüllt sind.
vimacc Parking ist eine spezialisierte Branchenlösung zur Erhöhung der Sicherheit und Servicequalität in Parkhäusern mit einem zentralisierten Bewirtschaftungsmanagement. Ein wesentlicher Bestandteil ist die tief integrierte ICX-Kommunikationsschnittstelle zu Schneider Intercom-Systemen (Commend). Die Lösung ermöglicht es Leitstellenmitarbeitern, bei Rufen von verschiedenen Sprechstellen, so beispielsweise von Ticketautomaten, Schranken, Notrufeinrichtungen, Aufzügen usw., die den Sprechstellen zugeordneten Kamerabilder einzusehen und so zeitnah reagieren zu können. Dabei macht vimacc Parking eine Einbindung verschiedenster Kameras unterschiedlicher Hersteller denkbar einfach.
Zum Datenblatt
vimacc Mental Health ist eine spezielle und hochspezialisierte Variante der vimacc Enterprise Edition für den Einsatz in psychiatrischen Einrichtungen. Sie dient der Dokumentation und zentralen Archivierung von Therapiegesprächen z.B. bei der Psychoanalyse oder bei kognitiver Gesprächstherapie. Hier bestehen höchste Ansprüche an die Vertraulichkeit und Datensicherheit bei der Dokumentation von Therapiesitzungen. Video- und Audiodaten müssen deshalb verschlüsselt übertragen und aufgezeichnet werden. Kennworte für den Zugriffsschutz entsprechen den aktuellen BSI-Richtlinien. Das Abschalten von Komplexitätsrichtlinien wird in vimacc technisch verhindert, um einen Missbrauch der Daten auszuschliessen. Eine Zwei-Faktor-Authentisierung sowie ein konsequentes Mehr-Augen-Verfahren bei der Recherche und Analyse der Daten ist vorgesehen.
vimacc Besuchermanagement als branchenspezifische Variante der vimacc Professional Edition dient dazu, wenig frequentierte Bereiche in Gebäuden und Liegenschaften zu überwachen und die sich dort aufhaltenden Personen oder Personengruppen mit gezielten Informationen zu versorgen, damit der Gefahrenbereich ggf. schnellstmöglich verlassen werden kann. Die verwendeten Kameras dienen dabei als Sensoren für die Überwachung und kann bei geeigneter Hardware gleichzeitig als Basis für eine Wechselsprechfunktion benutzt werden.
Zum Datenblatt
Die vimacc-Edition „safety in sports“ unterstützt Veranstalter beim Zugang zu Stadien oder anderen Veranstaltungsorten bei der Durchsetzung von Hygiene- und Sicherheitskonzepten in Zusammenhang mit der Corona-Pandemie. Beim Zugang zu einem Veranstaltungsbereich können mittels geeigneter Terminals Körpertemperatur gemessen und das Tragen einer Mund-Nasen-Bedeckung überprüft werden. Bei erhöhter Körpertemperatur oder bei fehlender Gesichtsbedeckung kann ein automatischer Ansagetext ausgegeben werden. Eine Weiterleitung an das zentrale vimacc-System startet eine Bildaufzeichnung zur Dokumentation des Vorganges. Die Aufzeichnung der Daten erfolgt verpixelt und verschlüsselt, um den Vorgaben im Sinne der vimacc-Datenschutzzertifizierungen zu genügen. Das integrierte Rechtesystem erlaubt dem Sicherheitspersonal vor Ort nur für den Zeitraum einer Alarmierung Zugang zu den Videodaten, um die betroffene Person zu identifizieren und Verzögerungen bei Zugang zu minimieren. Vimacc Safety in Sports unterstützt auch die Weiterleitung von Alarminformationen an weitere Interventionskräfte.
Zum Datenblatt
Die vimacc-Edition „safety in office and building complex“ verbindet die Funktionen eines klassischen Videosicherheitssystemes zur Gebäude- und Perimetersicherung mit Funktionalitäten zur Durchsetzung von Hygiene- und Sicherheitskonzepten. Beim Zugang zu einem Gebäudekomplex kann zusätzlich die Körpertemperatur gemessen und das Tragen einer Mund-Nasen-Bedeckung überprüft werden. Bei erhöhter Körpertemperatur oder bei fehlender Gesichtsbedeckung erfolgt automatisch die Ansage eines Hinweistextes für die Person. Zusätzlich erfolgt eine Weiterleitung an das vimacc-System zur zentralen Dokumentation. Die Aufzeichnung der Daten erfolgt verpixelt und verschlüsselt um den Vorgaben im Sinne der vimacc Datenschutzzertifizierungen zu genügen. Das integrierte Rechtesystem erlaubt dem Personal vor Ort nur für den Zeitraum einer Alarmierung Zugang zu den Videodaten, um die betroffene Person schnell zu identifizieren und Verzögerungen beim Zutritt zu minimieren. Recherchen in den Videodaten zu einem Vorfall sind unter Nutzung des unbegrenzten Mehr-Augen-Zugriffs möglich. Die Videodaten werden für eine konfigurierbare Zeit aufbewahrt und dann automatisch gelöscht.
| vimacc Professional | vimacc Enterprise | vimacc Multisite | vimacc OA | |
| Anzahl Kameras | 64 | unbegrenzt | unbegrenzt | unbegrenzt |
| Anzahl Workstations | 2 | unbegrenzt | unbegrenzt | unbegrenzt |
| Verbindung autonomer Standorte | ✕ | ✕ | ✓ | ✕ |
| Anzahl Videodialoge je Workstation | 32 | 32 | 32 | 32 |
| gleichzeitige Anzeige live-, playback-, Alarmvideos und Lagepläne | ✓ | ✓ | ✓ | ✕ |
| Hardwarebeschleunigung durch GPU | ✓ | ✓ | ✓ | ✓ |
| verschlüsselte interne Kommunikation | ✓ | ✓ | ✓ | ✓ |
| Dongle-basierte Ende-zu-Ende-Streamverschlüsselung | ○ | ✓ | ✓ | ✕ |
| Benutzerorientierte Streamverschlüsselung | ○ | ✓ | ✓ | ✓ |
| BSI konforme, nicht abschaltbare Kennwortrichtlinien | ✓ | ✓ | ✓ | ✓ |
| individuelle Anlagenschlüssel | ✕ | ✕ | ✕ | ✓ |
| Multimonitorbetrieb | ✓ | ✓ | ✓ | ✓ |
| Videowall | ✓1 | ✓ | ✓ | ✓ |
| verteiltes System | ✕ | ✓ | ✓ | ✓ |
| Server-Redundanz | ✕ | ✓ | ✓ | ✓ |
| Dienste-Redundanz | ✓ | ✓ | ✓ | ✓ |
| Benutzer- und Rechtemanagement Gruppen- / Rollenbasiert | ○ | ✓ | ✓ | ✕ |
| unbegrenzter Mehr-Augen-Zugriffsschutz | ○ | ✓ | ✓ | ✕ |
| Rechteverwaltung auf Host-Basis | ○ | ✓ | ✓ | ✕ |
| Template für Common Criteria - Protection Profile BSI-PP-0023-2007 | ✓ | ✓ | ✓ | ✓ |
| H.263, H.264, H.265 | ✓ | ✓ | ✓ | ✓ |
| MJPEG, MxPEG | ✓ | ✓ | ✓ | ✓ |
| Unicast, Multicast | ✓ | ✓ | ✓ | ✓ |
| Proxy-Dienste | ○ | ✓ | ✓ | ✓ |
| Audiounterstützung | ○ | ○ | ○ | ✕ |
| AAC, G.711, G.726 | ✓ | ✓ | ✓ | ✕ |
| Push To Talk (PTT) | ✕ | ✓ | ✓ | ✕ |
| Textmarken | ○ | ✓ | ✓ | ✓ |
| Stream Protecting | ○ | ✓ | ✓ | ✓ |
| Ringaufzeichnung | ✓ | ✓ | ✓ | ✓ |
| Alarmaufzeichnung | ✓ | ✓ | ✓ | ✓ |
| lineare Aufzeichnung | ✓ | ✓ | ✓ | ✓ |
| Server Synchronisation | ✕ | ○ | ○ | ✕ |
| Alarm-Management | ✓ | ✓ | ✓ | ✕ |
| Alarm-Queue mit Vorschaufunktion | ○ | ○ | ✓ | ✕ |
| interaktive Lagepläne mit Stapeln | ✓ | ✓ | ✓ | ✕ |
| Lageplan-Editor | ○ | ○ | ○ | ✕ |
| Szenarien / Sequenzen | ✓/✓ | ✓/✓ | ✓/✓ | ✓/✓ |
| individuell konfigurierbare Betriebsmodi | ✓ | ✓ | ✓ | ✕ |
| Export verschlüsselt/unverschlüsselt | ✓/✓ | ✓/✓ | ✓/✓ | ✕/✓ |
| Standbild Drucken/Bildexport (PDF, JPG, PNG) | ✓/✓ | ✓/✓ | ✓/✓ | ✕/✕ |
| Bestandsdokumentation Druck/PDF | ✓/✓ | ✓/✓ | ✓/✓ | ✕/✕ |
| Differenzbild-Dokumentation | ✓ | ✓ | ✓ | ✕ |
| http/https-Server | ○/○ | ○/○ | ○/○ | ○/○ |
| RTSP-Server | ○ | ○ | ○ | ✕ |
| OPC DA-Client | ○ | ○ | ○ | ✕ |
| Schneider Intercom / commend ICX-Interface | ○ | ○ | ○ | ✕ |
| Elise-Server | ○ | ○ | ○ | ✕ |
| FTP-Client | ○ | ○ | ○ | ✕ |
| FTP Alarm-Receiver | ○ | ○ | ○ | ✕ |
| IP Alarmreceiver | ○ | ○ | ○ | ✕ |
| E-Mail-Client | ✓ | ✓ | ✓ | ✕ |
| SMS-Client | ✓ | ✓ | ✓ | ✕ |
| Event Management | ✓ | ✓ | ✓ | ✕ |
| Incident Management | ✓ | ✓ | ✓ | ✕ |
| Zeitpläne | ✓ | ✓ | ✓ | ✕ |
| serielle & IO-Baugruppen | ✓ | ✓ | ✓ | ✓ |
| Sitzungsmodus / Veranstaltungsmodus | ✓/✓ | ✓/✓ | ✓/✓ | ✕/✕ |
| Privatzonenmanagement in 2 Sicherheitsstufen | ✓ | ✓ | ✓ | ✕ |
| statische Privatzonen / Mehrfach-Layer | ✓/✕ | ✓/✓ | ✓/✓ | ✕/✕ |
| dynamische/einfarbige Verpixelung | ✓/✓ | ✓/✓ | ✓/✓ | ✕/✕ |
| serverseitige Motion Detection | ✓ | ✓ | ✓ | ✕ |
| Videoanalyse Standard | ✓ | ✓ | ✓ | ✕ |
| Objekterkennung und dynamische Objektverpixelung | ✕ | ○ | ○ | ✕ |
| Alpha-Blending für die Markierung von Objekten | ✕ | ○ | ○ | ✕ |
| Videoanalyse Objektorientiert (DNN) | ✕ | ○ | ○ | ✕ |
✓ integriert ○ optional erhältlich ✕ nicht verfügbar
1) eingeschränkt, nur am lokalen Server/PC
Videosicherheitssysteme unterliegen nicht nur den technischen Anforderungen des Betreibers, sondern auch den aktuellen Datenschutzrichtlinien und Gesetze des jeweiligen Landes am Einsatzort.
vimacc unterstützt Errichter und Betreiber bei der Inbetriebsetzung von Videosicherheitssystemen auf vielfältige Art und Weise. Im Zuge der Datenschutzzertifizierungen wurden Dokumente und Richtlinien erstellt, die diesen Prozess für alle Beteiligten erleichtern.
vimacc verfügt je nach Edition über zwei bzw. drei unterschiedliche Methoden, um sensible Bereiche für den Operator "unsichtbar" zu machen. Diese Verpixelung verfügt über zwei Sicherheitsstufen, die wahlweise über das interne Rechtemanagement oder über angeschlossene Hardware gesteuert werden können (strong privacy).
Letzteres wird als "willensunabhängige Bildfreischaltung" bezeichnet und bedeutet, dass ein Mitarbeiter nur im absoluten Alarmfall die Bilder einer Kamera einsehen kann. Die unautorisierte Einsicht von Bildmaterial wird damit ausgeschlossen. Die datenschutz-zertifizierte Lösung geht dabei noch einen Schritt weiter. Bei Verwendung geeigneter Kameras können die Videodaten bereits auf der Kamera verschlüsselt werden. Die Entschlüsselung erfolgt erst am Arbeitsplatz des Bedieners mittels Passwort-geschütztem Crypto-Dongle mit einem privatem Schlüssel oder über benutzerorientierte User/Password-Kombinationen. Der Transport und die Speicherung der Videodaten erfolgt hier ausschließlich und unterbrechungsfrei verschlüsselt. Auch der Datenabgriff durch einen Systemadministrator oder einen Netzwerk-Sniffer wird dabei wirksam unterbunden.
Die Grundlage der zu beachtenden Datenschutzrichtlinien bildet die europäische Datenschutz-Grundverordnung (DSGVO), die mit dem Amtsblatt 2016/679 am 27.April 2016 veröffentlicht wurde. Nach einer Übergangsphase wurde sie am 25.Mai 2018 in allen Ländern der Europäischen Union ohne Einschränkung wirksam.
Datenschutz-Grundverordnung der Europäischen Union
Informationen des Europäischen Datenschutzausschusses:
edpb.europa.eu
edpb guidelines 201903 video devices
Europäischer Datenschutzausschuss
Das Bundesministerium für Wirtschaft und Energie stellt dazu weitere Erläuterungen bereit:
www.bmwi.de
Eine der wichtigsten Prämissen im Datenschutz ist die Kennzeichnung des erfassten Bereiches gemäß Art. 13 DSGVO. Die Landesdatenschutzbeauftragte des Landes Niedersachsen stellt diese Vorlagen bereit:
Transparenzanforderungen bei einer Videoüberwachung nach DS-GVO
Es ist zwischen Videobeobachtung durch nicht-öffentliche und öffentliche Stellen zu unterscheiden.
Videouberwachung - Fragen und Antworten zur Videoueberwachung
Die Datenschutzkonferenz der Länder und des Bundes (DSK) infomieren ebenfalls regelmäßig zu Sachverhalten rund um das Thema Videobeobachtung und Datenschutz. Wir empfehlen daher auch bei laufenden und abgenommenen Systemen eine regelmäßige Überprüfung der Datenschutz relevanten Inhalte und Veröffentlichungen:
www.lda.bayern.de
www.ldi.nrw.de
spezielle Themen:
DSK Positionspapier Kameradrohnen
DSK Positionspapier Dashcams
DSK Positionspapier Bodycams
Accellence Technologies hat sehr früh erkannt, dass Hersteller von Videoüberwachungs- bzw. Videosicherheitssystemen gegenüber dem Errichter/Betreiber eines solchen Systems, als auch gegenüber den Personen, die in den Erfassungsbereich der Kameras kommen, eine Verantwortung und Informationspflicht haben.
Um diesem Zusammenhang Rechnung zu tragen, leiteten wir bereits im Jahr 2015 ein Kombi-Zertifizierungsverfahren bei dem Unabhängigen Landeszentrum für Datenschutz (ULD) in Kiel und der EuroPriSe GmbH in Bonn ein, mit dem Ziel, die Anforderungen des Datenschutzes grundlegend in unserem vimacc-System zu verankern. Mit Verleihung der beiden Zertifikate auf dem heise security Forum der CeBit wurde dieser Prozess im Jahr 2017 abgeschlossen.
Verleihung der Datenschutz-Zertifikate auf dem heise security Forum auf der CeBit 2017
Das European Privacy Seal wurde vimacc nach einem Kombi-Zertifizierungsverfahren der EuroPriSe GmbH in Bonn und dem ULD in Kiel in Bezug auf die Einhaltung europäischer Datenschutzrichtlinien verliehen.
Ein Auszug aus dem Kurzgutachten:
Accellence Technologies GmbH proved that its IT product "vimacc" facilitates its privacy compliant use. vimacc is a video management software that provides for true end-to-end encryption. Users of vimacc are controllers in respect of the processing of personal data that results from the use of their respective video surveillance systems which are managed by vimacc. They are provided with guidance on how to comply with EU data protection law in a data protection leaflet and can be sure to act in compliance with EU data protection law if they follow this guidance.
Das Datenschutz Gütesiegel wurde vimacc nach einem Kombi-Zertifizierungsverfahren beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein in Kiel (ULD) und der EuroPriSe in Bonn in Bezug auf die Einhaltung deutscher Datenschutzrichtlinien und Gesetze verliehen.
Ein Auszug aus dem Kurzgutachten:
Mit vimacc bietet der Hersteller des Produkts eine datenschutzfreundliche VideoManagement-Software. Alle Daten, die von einer Videokameraausrüstung gesammelt werden, werden in der Kamera selbst (den Einsatz geeigneter Kameras vorausgesetzt) verschlüsselt. Die Übertragung von Videodaten ist während des Transports verschlüsselt. (...) Das Produkt erleichtert eine datenschutzkonforme Nutzung der Videoüberwachung, die mit Hilfe des Zertifizierungsgegenstands durchgeführt wird.