Sitzungszeitlimits in BEX: längere Sitzungen und eine neue Ablaufwarnung

Wir haben verbessert, wie BEX mit inaktiven Sitzungen umgeht. Sie haben jetzt mehr Zeit, bevor Sie abgemeldet werden, und BEX warnt Sie auf dem Bildschirm, bevor Ihre Sitzung endet — Sie werden also nicht mehr ohne Vorwarnung abgemeldet.

Gleichzeitig haben wir eine strengere, separate Regel für Nutzer eingeführt, die mit Kreditkartendaten arbeiten. Sie entspricht dem Sicherheitsstandard PCI DSS für den Umgang mit Karteninhaberdaten.

Was sich geändert hat

1. Eine längere Sitzung für die meisten Nutzer

Wenn Ihr BEX-Konto keinen Zugriff auf Kreditkartendaten hat, dauert Ihre Sitzung jetzt 60 statt 30 Minuten Inaktivität. Das ist doppelt so lang wie bisher, sodass Sie sich deutlich seltener neu anmelden müssen.

2. Eine Warnung, bevor Ihre Sitzung endet

BEX zeigt jetzt eine Warnung auf dem Bildschirm an, bevor Ihre Sitzung abläuft. Bisher wurden Sie beim nächsten Klick einfach zur Anmeldeseite geleitet, was den Verlust nicht gespeicherter Arbeit bedeuten konnte. Die Warnung gibt Ihnen die Gelegenheit, Ihre Arbeit zu speichern.

3. Eine kürzere Sitzung für Nutzer mit Kartendaten

Wenn Ihr BEX-Konto Zugriff auf Kreditkartendaten hat, endet Ihre Sitzung jetzt nach 15 Minuten Inaktivität. Sie erhalten weiterhin die vorherige Warnung auf dem Bildschirm, diese Sitzungsdauer lässt sich jedoch nicht verlängern.

Warum Nutzer mit Kartenzugriff nach 15 Minuten abgemeldet werden

Dies ist eine Anforderung des Sicherheitsstandards PCI DSS, der regelt, wie Zahlungskartendaten geschützt werden müssen. Anforderung 8.2.8 legt fest, dass jede Sitzung mit Zugriff auf Karteninhaberdaten nach höchstens 15 Minuten Inaktivität gesperrt werden und eine erneute Anmeldung verlangen muss. Dies gilt unabhängig von allen anderen Sicherheitsmaßnahmen, einschließlich der Multi-Faktor-Authentifizierung.

In der Praxis schützt dies ein Konto, das offen und unbeaufsichtigt geblieben ist — etwa an einer stark frequentierten Rezeption — davor, von jemandem genutzt zu werden, der keinen Zugriff auf die Kartendaten Ihrer Gäste haben sollte.

Was das für Ihr Haus bedeutet

• Geringeres Risiko eines unbefugten Zugriffs auf die Zahlungsdaten Ihrer Gäste.
• Ihr Haus erfüllt weiterhin vollständig die Anforderungen von PCI DSS.
• Das Vertrauen, das Ihre Gäste Ihnen mit der Weitergabe ihrer Kartendaten entgegenbringen, wird gestärkt.
• Der Großteil Ihres Teams profitiert von einer längeren Sitzung von 60 Minuten.

Müssen wir etwas tun?

Nein. Die Änderung wird automatisch auf alle BEX-Konten angewendet. Es gibt nichts einzurichten und nichts zu installieren.

Wir empfehlen lediglich, alle Teammitglieder, die mit Kartendaten arbeiten, darüber zu informieren, dass ihre Sitzung jetzt nach 15 Minuten Inaktivität endet und dass sie ihre Arbeit speichern sollten, sobald die Warnung erscheint.

Häufige Fragen

Kann das 15-Minuten-Limit für unser Haus verlängert werden?

Nein. Fünfzehn Minuten sind das von PCI DSS zulässige Maximum für jede Sitzung mit Zugriff auf Kartendaten; es kann daher nicht für einzelne Häuser oder Nutzer angepasst werden.

Wir nutzen bereits Multi-Faktor-Authentifizierung. Reicht das nicht?

Die Multi-Faktor-Authentifizierung schützt den Moment der Anmeldung. Das Sitzungszeitlimit schützt eine bereits geöffnete, unbeaufsichtigte Sitzung. PCI DSS verlangt beides.

Welche unserer Nutzer sind von der 15-Minuten-Regel betroffen?

Nur Nutzer, deren BEX-Konto ihnen Zugriff auf Kreditkartendaten gibt. Alle anderen haben die 60-Minuten-Sitzung.

Geht nicht gespeicherte Arbeit verloren?

BEX warnt Sie jetzt, bevor die Sitzung endet — anders als bisher. Speichern Sie Ihre Arbeit, sobald die Warnung erscheint, dann geht nichts verloren.

Bedeutet „Inaktivität“ die Zeit, in der BEX geöffnet ist?

Nein. Der Timer zählt die Zeit ohne Aktivität in BEX. Solange Sie im System arbeiten, bleibt Ihre Sitzung geöffnet.

Brauchen Sie Hilfe?

Sollten Sie Fragen zu dieser Änderung haben, wenden Sie sich bitte an unser Support-Team.