IT-Nutzungsrichtlinie Chemiepark Knapsack für den internen Bereich (myCPK, vormals CPK-intern) 

Nutzungsrecht 

Die Verwendung des internen Bereichs ist Mitarbeitern von Standortfirmen gestattet, die im Chemiepark Knapsack tätig sind. Im internen Bereich werden verschiedene digitale Informationen und Dienste angeboten. Diese beziehen sich in der Art und Weise auf das Zusammenarbeiten am Standort Knapsack und dient ausschließlich dienstlichen Zwecken. Mit dem Verlassen des Standorts Knapsack entfällt das Nutzungsrecht für den internen Bereich. Ebenso bei missbräuchlicher Nutzung oder einem Verstoß gegen die Richtlinien. 

 

Benutzeraccount 

• Die Nutzer müssen sich auf der Webseite unter Angabe der folgenden Informationen registrieren:
  Vorname, Nachname, E-Mail-Adresse, Passwort, Firma, Telefon

• Für die Registrierung und Anmeldung ist eine Zwei-Faktor-Anmeldung mit einer Authenticator-App auf einem beliebigen Smartphone erforderlich. Verwendet wird das Verfahren Time-based One-time Password Algorithmus (TOTP). 

• Eine Nutzung und Registrierung ist ausschließlich Mitarbeitern von Unternehmen, die im Chemiepark Knapsack ansässig sind erlaubt.

• Benutzeraccounts dürfen nicht von mehreren Benutzern gemeinsam genutzt werden und sind personalisiert. Benutzeraccounts mit Funktionsadressen (z.B. Messwarte, Zentrale) sind nicht zulässig. 

• Zur Prüfung des Status für das Nutzungsrecht kann von den Verantwortlichen gegen die vorhandene Zutrittsberechtigung zum Chemiepark geprüft werden. 

• Benutzeraccounts, die 180 Tage lang nicht genutzt wurden, werden automatisch informiert.  
  Der jeweilige Nutzer wird durch eine E-Mail informiert. 

• Benutzeraccounts, die 1 Jahr lang nicht genutzt wurden, werden automatisch deaktiviert.
  Die Deaktivierung kann durch eine Anmeldung im internen Bereich vermieden werden. Zur Reaktivierung des Benutzeraccounts nach der Sperrung ist eine Information an die angegebenen Ansprechpartner auf der Webseite erforderlich.
   
• Benutzeraccounts, die 1,5 Jahre lang nicht genutzt wurden, werden automatisch gelöscht.
  Der jeweilige Nutzer wird durch eine E-Mail im Vorfeld informiert. Die Löschung kann verhindert werden, indem eine Information an die angegebenen Ansprechpartner auf der Webseite erfolgt.
   

Passwörter
Um die Sicherheit von Passwörtern zu gewährleisten, müssen Nutzer bei der Registrierung auf der Webseite bei der Vergabe und Verwendung von Passwörtern folgende Grundsätze beachten:

• Passwörter müssen spätestens nach 180 Tagen gewechselt werden.  
   
• Ein Passwort muss mindestens 8 Zeichen lang sein. Es müssen Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen (z.B. $, #, %) enthalten sein.

• Das Passwort darf nicht den Vor-, Nach- oder Benutzernamen des Mitarbeiters oder Teile davon enthalten.

• Jedes Passwort darf nur einmal verwendet werden. Neue Passwörter müssen sich durch mindestens 4 Zeichen von dem vorherigen Passwort unterscheiden.

• Das Passwort darf niemals an Dritte weitergegeben werden.

• Benutzername und Passwort dürfen nicht aufgeschrieben und innerhalb des Büros aufbewahrt werden.

• Die Sperrung kann durch eine Information an die angegebenen Ansprechpartner auf der Webseite aufgehoben werden.

Berechtigungen
Innerhalb des internen Bereichs des Chemiepark Knapsack werden verschiedene Informationen und Dienste angeboten. Diese sind berechtigt auf Basis der Firmenzugehörigkeit oder Anspruchsberechtigung eines Nutzers. Verantwortlich für die Freigabe der Berechtigung ist die jeweilige Fachabteilung oder Ansprechpartner des Dienstes.

Dokumente / Dateien
Innerhalb einzelner Dienste des internen Bereichs können Dokumente hochgeladen werden. Diese werden geprüft und auf Viren gescannt.