Aufzeichnung von Telefongesprächen zu Dokumentationszwecken

Referenzkunden/-projekte:

Einfache Bedienbarkeit

Einmal eingerichtet, ist keine Interaktion erforderlich, um eine Aufzeichnung für konfigurierte Gruppen oder Benutzer zu starten. Dies beugt effektiv einer versehentlichen Nichtaufzeichnung vor. Die Aufzeichnung wird automatisch gestoppt, wenn das Gespräch beendet wird.

Den Aufklärungsanforderungen folgend, werden Ihre Mitarbeiter innerhalb des UCC-Client Callmanagers visuell darauf hingewiesen, dass ein konkretes Gespräch aufgezeichnet wird (derzeit nur UCC-Client for Mac). Alternativ kann noch eine separat konfigurierbare Ansage für ausgehende Gespräche aktiviert werden, die die eigenen Mitarbeiter informiert.

Über Steuerelemente ist es möglich, eine Aufzeichnung zu beenden, wenn zum Beispiel private oder nicht von der Aufzeichnungspflicht umfasste Themen besprochen werden sollen (Funktionsumfang des UCC-Client; abhängig von der eingesetzten Version). An allen weiteren Endgeräten, wie iFMC-Mobiltelefon, DECT-Handsets oder auch Tischapparat, ist der Aufzeichnungsstopp per Wahl der DTMF-Ziffern *1 möglich.

Alle administrative Themen bleiben vor den Mitarbeitern verborgen.

Nur die aktive Mitgliedschaft in einer Aufzeichnungsgruppe löst eine Aufzeichnung von Gesprächen aus. Somit können Mitarbeiter einfach per An-/Abmelden-Funktionstaste steuern, ob zukünftige Gespräche aufgezeichnet werden sollen oder nicht.

Echtheit

Das Modul stellt sicher, dass das Originalgespräch – ohne Transkodierung der Audiodaten – aufgezeichnet wird. Wahlweise können nur der Anrufer, nur der Angerufene oder beide Teilnehmer aufgezeichnet werden. Bei der Speicherung beider Gesprächsteilnehmer in einer Audiodatei werden die Audiokanäle separat (als zwei Kanäle einer Stereo-Aufzeichnung) geführt und nicht zusammengemischt, so dass sich die Sprachkanäle jederzeit, ohne Informationsverlust, auch wieder trennen lassen.

Die Verwendung der Original-Audiocodecs stellt die Unverändertheit und den Erhalt einer technologieneutralen Originalaufzeichnung sicher. Es findet keine verlustbehaftete Komprimierung statt, welche Gesprächsbestandteile, insbesondere bei Lautstärkesprüngen eliminieren könnte. Es wird das aufgezeichnet, was auch tatsächlich an Sprachinformation übermittelt wurde.

Platzsparend

Gängige Telefonie-Codecs sind außerdem sehr platzsparend. Die Aufzeichnung von zwei Sprachkanälen in ISDN-Qualität (G.711) benötigt pro Minute lediglich knapp 1 MB. Dies ist insbesondere bei einer längerfristigen Archivierung vieler Gespräche von Bedeutung. Auf einer Single-Layer DVD lassen sich somit problemlos über 72 Aufzeichnungs-Stunden archivieren.

Durchsuchbarkeit / Metadaten

Zu jedem Gespräch werden alle relevanten Informationen in Form einer Metadatendatei gespeichert. Der Dateiname entspricht dem der Aufzeichnung, erweitert um die Endung _info.txt.

Innerhalb der Datei ist neben dem Zeitstempel (Datetime) des Aufzeichnungsbeginns, die starface-interne und eindeutige Anruf-ID (CallId) erfasst. Über die Anruf-ID ist eine Zuordnung des Gesprächs zu Ruflisteneinträgen innerhalb der STARFACE-Datenbank gegeben. So lassen sich nachträglich Rufabläufe rekonstruieren.

Selbstverständlich werden auch der Anrufer und der Angerufene protokolliert – sofern eine Namensauflösung möglich war, ist im Log nicht nur die Rufnummer, sondern auch der Anrufername enthalten.

Bei aktivierter Prüfsummensignatur wird zusätzlich ein Verweis auf das vorangegangene Gespräch inklusive dessen elektronischer Signatur angehängt. Da die Metadaten ebenfalls signiert werden, ergibt sich hierdurch eine durchgängige Verknüpfung aller Aufzeichnungen.

Und da die Metadaten als Textdatei (leicht menschen- und maschinenlesbar) gespeichert werden, ist nicht nur eine einfache Nachverarbeitung, sondern auch eine schnelle Suche mit Bordmitteln gängiger Betriebssysteme möglich.

Rechtssichere Aufbewahrung & Archivierung

Für die Speicherung der Aufzeichnungen stehen verschiedene Aufzeichnungsziele zur Verfügung. Je nach Anwendungsfall, können Aufzeichnungen auf beliebige Windows Netzwerkfreigaben (SMB/CIFS), SFTP-Server oder auch auf Microsoft OneDrive gepeichert werden. In Kombination mit Microsoft OneDrive aus dem Office 365 Enterprise E3 Plan ist so die Durchsetzung von Aufbewahrungs- und Löschrichtlinien möglich.

Bei korrekter Anwendung von Aufbewahrungs-/Löschrichtlinien, der Verwendung von Preservation Locks (zur Verhinderung einer nachträglichen Lockerung der Aufbewahrungs-/Löschrichtlinie) sowie mit Hilfe der aus dem Microsoft Trust Center abrufbaren Informationen über Sicherheit, Datenschutz, Compliance und Transparenz (inklusive Zertifizierungen), sind interne und externe Prüfungen im Handumdrehen erledigt und der Nachweis der Einhaltung gesetzlicher Anforderungen einfach zu erbringen.

Modulseitig ist außerdem die gleichzeitige Speicherung auf mehr als ein Speicherziel möglich. So könnten Aufzeichnungen auch parallel auf einer SMB-Windowsfreigabe abgelegt werden. Die Modulkonfiguration erlaubt dabei, tageweise neue Unterordner anzulegen, die wiederum täglich auf eine DVD geschrieben werden können. Die DVDs lassen sich nach Ablauf der Aufbewahrungsdauer einzeln vernichten und stellen gleichzeitig ein nicht-veränderbares Medium dar, dass auf Anforderung ausgehändigt werden kann.

Unmittelbar – noch vor dem Export der Daten – werden Prüfsummen (SHA256) der Meta- und Audiodaten angefertigt und auf Wunsch kryptografisch signiert (RSA). Die ermittelten Prüfsummen sowie die Signatur werden im Aufzeichnungsprotokoll gespeichert. Jede Installation des Moduls besitzt ein eigenes kryptografisches Schlüsselpaar, von dem der öffentliche Schlüssel im Modul abrufbar und für eine externe Auditierung der Daten verwendet werden kann.

Innerhalb der Aufzeichnungsmetadaten wird zusätzlich ein Verweis auf die zuletzt beendete Aufzeichnung und deren Signatur eingefügt. Auf diese Weise entsteht eine blockchain-basierte Verkettung aller Aufzeichnungen. Die Lückenlosigkeit der Aufzeichnungen ist damit belegbar.

Der Nachweis, dass eine Aufzeichnung unverändert ist, läßt sich jederzeit mit Hilfe gängiger Tools (z.B. shasum und OpenSSL) führen. Eine Beispielimplementierung finden Sie in unserem Prüfskript, mit dem Sie auf der Kommandozeile die Integrität einer Aufzeichnung nachweisen können.

Um Prüfsummensignaturen zu nutzen, ist lediglich die Aktivierung innerhalb des Moduls erforderlich. Die Generierung kryptografischer Schlüsselpaare, die sichere und verschlüsselte Ablage der Schlüssel und die Bereitstellung eines Prüfzertifikats erledigt das Modul automatisch. Auf diese Weise erfüllen Sie einfach die Anforderungen an eine revisionssichere Ablage.

Fazit: Die Vollständigkeit der Aufzeichnung ist durch das modulinterne Datenbankprotokoll und die blockchain-basierte Verknüpfung aufeinanderfolgender Aufzeichnungen sichergestellt. Die Unverändertheit der aufgezeichneten Daten ist jederzeit über signierte Prüfsummen extern nachprüfbar.

Automatische Installation

oder

Manuelle Installation