Ihr Arbeitstag.
An einem Ort.

Diese Richtlinie zur Technologienutzung und Informationssicherheit legt Standards für den Zugriff auf und die Nutzung von Konten, Geräten, Netzwerken, Anwendungen und Geschäftsinformationen von Frameworks Company (Unternehmenssysteme) fest. Sie soll für Beschäftigte, Auftragnehmer und andere ausdrücklich zum Zugriff auf Unternehmenssysteme berechtigte Personen (autorisierte Nutzer) gelten.

Diese Richtlinie wurde mit Wirkung zum 17. September 2026 verabschiedet; Frameworks LLC ist für sie verantwortlich und verwaltet sie. Ihre Bestimmungen ersetzen weder geltendes Recht noch eine abgeschlossene Vereinbarung oder eine genehmigte Unternehmensrichtlinie. Der Zugriff auf eine in FITS aufgeführte Ressource verleiht für sich genommen keine Berechtigung, Softwarelizenz oder Verwaltungsbefugnis.

Autorisierte Nutzer müssen Unternehmenssysteme innerhalb ihrer zugewiesenen Aufgaben und genehmigten Berechtigungen verwenden. Rechtswidrige Handlungen, rechtswidrige Diskriminierung oder Belästigung, unbefugter Zugriff sowie vorsätzliche Beeinträchtigungen der Verfügbarkeit oder Integrität von Systemen sind untersagt.

Nutzer dürfen keine Sicherheitskontrollen umgehen, Schadsoftware einschleusen, persönliche Konten teilen oder unbefugten Dritten Zugriff erlauben. Nutzungen außerhalb eines genehmigten Geschäftszwecks bedürfen einer Genehmigung. Diese Einschränkungen stehen unter dem Vorbehalt der Bestimmungen dieser Richtlinie zu geschützten Rechten.

Beschäftigte, Führungskräfte, Auftragnehmer und andere autorisierte Nutzer müssen Unternehmenstechnologie, Software, E-Mail, Social-Media-Konten, Plattformen, Produkte und Dienstleistungen verantwortungsvoll und im Einklang mit der Richtlinie zu Vielfalt, Chancengerechtigkeit und Inklusion sowie den Leitwerten Respekt, Fairness, durchdachte Arbeit und Verantwortung nutzen.

Unternehmensressourcen dürfen nicht dazu genutzt werden, andere zu bedrohen, einzuschüchtern, rechtswidrig zu diskriminieren, zu belästigen oder vorsätzlich zu schädigen; private Informationen ohne Erlaubnis offenzulegen; sich als andere auszugeben; oder wissentlich falsche Aussagen mit Schädigungsabsicht gegenüber einer Person oder Organisation zu veröffentlichen. Diese Anforderungen gelten für Nachrichten, Beiträge, geteilte Inhalte und sonstige Aktivitäten über vom Unternehmen bereitgestellte Ressourcen.

Widerspruch, gutgläubige Kritik, das Melden von Bedenken, Gespräche über Arbeitsbedingungen und andere gesetzlich geschützte Tätigkeiten sind nicht allein deshalb verboten, weil sie negativ oder unangenehm sind. Diese Bestimmung beschränkt keine rechtmäßige Meldung an eine Behörde und verlangt keine vorherige Unternehmensgenehmigung für geschützte Tätigkeiten. Melden Sie Verhaltensbedenken Ihrer Führungskraft oder über die Meldewege der DEI-Richtlinie des Unternehmens.

Unsere DEI-Richtlinie lesen ↗ · Unsere Leitwerte lesen ↗

Beschäftigte und Führungskräfte dürfen nicht im Namen von Frameworks sprechen, offizielle Erklärungen abgeben, Verpflichtungen eingehen oder sich als Unternehmenssprecher darstellen, sofern sie dafür nicht ausdrücklich bevollmächtigt sind. Stellenbezeichnung, Führungsrolle, Unternehmens-E-Mail-Adresse, Plattformkonto oder Zugang zur Unternehmenstechnologie verleihen für sich allein keine Sprecherbefugnis.

Die Nutzung von Unternehmensmarken, offiziellen Social-Media-Konten und öffentlicher Kommunikation muss innerhalb der zugewiesenen Befugnisse bleiben. Diese Bestimmung verhindert keine routinemäßige autorisierte Arbeitskommunikation im Rahmen einer Rolle. Medienanfragen, Bitten um offizielle Stellungnahmen und Fragen außerhalb dieser Befugnisse sind an Ihre Führungskraft zu richten.

Persönliche Ansichten dürfen nicht als offizielle Unternehmenspositionen dargestellt werden. Ein Hinweis auf eine persönliche Meinung erlaubt weder die Offenlegung vertraulicher Informationen noch anderweitig untersagtes Verhalten. Nichts hiervon verhindert die wahrheitsgemäße Nennung eines Beschäftigungsverhältnisses oder nach geltendem Recht geschützte Kommunikation.

Als Voraussetzung autorisierter Nutzung müssen Beschäftigte, Führungskräfte, Auftragnehmer und andere autorisierte Nutzer diese Richtlinie und die geltende DEI-Richtlinie beim Zugriff auf oder bei der Nutzung von bereitgestellten Plattformen, Produkten, Dienstleistungen, Software, E-Mail, sozialen Medien, Geräten und sonstiger Technologie einhalten. Nach Bekanntgabe und Zugang zu den geltenden Bedingungen unterliegt die weitere autorisierte Nutzung diesen Anforderungen, soweit Recht und bestehende Vereinbarungen dies zulassen.

Nutzer sind dafür verantwortlich, die aktuelle Richtlinie und mitgeteilte Aktualisierungen zu lesen, Änderungen zu prüfen und erforderlichenfalls ihre Führungskraft um Klärung zu bitten. Frameworks LLC ist für die Mitteilung wesentlicher Änderungen und ihrer Geltungsdaten verantwortlich; die Prüfungspflicht der Nutzer ersetzt keinen gesetzlich vorgeschriebenen Informations- oder Einwilligungsprozess.

Diese Seite erhebt oder dokumentiert keine Bestätigung. Die Nutzung der Unternehmenstechnologie begründet für sich allein weder eine unterzeichnete Vereinbarung noch eine Übertragung geistiger Eigentumsrechte oder einen Verzicht auf unverzichtbare Rechte. Wo eine gesonderte Bestätigung oder ausdrückliche Einwilligung erforderlich ist, muss sie in einem geeigneten Verfahren eingeholt werden. Diese interne Richtlinie ersetzt keine Nutzungsbedingungen für Kunden.

Nutzer müssen die für jeden Dienst zugewiesenen oder genehmigten Identitäts- und Authentifizierungsmethoden verwenden, Zugangsdaten schützen und vorgeschriebene Mehrfaktorauthentifizierung sowie genehmigte Passwortverwaltungsverfahren einhalten. Passwörter, Zugriffstoken, Wiederherstellungs- und Authentifizierungscodes dürfen nicht an andere Personen weitergegeben werden.

Nutzer dürfen Authentifizierungsanfragen nur für selbst ausgelöste Anmeldungen bestätigen und müssen vermutete Kompromittierungen von Zugangsdaten unverzüglich melden. Zugriffsanfragen und Berechtigungsänderungen müssen durch einen befugten Unternehmensvertreter bearbeitet werden; Nutzer dürfen sich selbst oder anderen ohne Genehmigung keine zusätzlichen Berechtigungen erteilen.

Zugewiesene Apple-Geräte müssen nach den Anweisungen von Frameworks registriert und konfiguriert werden. Erforderliche Verwaltungsprofile, Sicherheitseinstellungen, Softwareupdates und genehmigte Anwendungen müssen erhalten bleiben. Nutzer müssen Geräte mit angemessener Sorgfalt behandeln und dürfen zugewiesene Geräte ohne Genehmigung weder weitergeben, zurücksetzen, aus der Verwaltung entfernen noch entsorgen.

Die Registrierung privater Geräte erfordert eine vorherige Genehmigung und einen entsprechenden Hinweis zu Verwaltungsmöglichkeiten, Zugriff und Entfernung von Arbeitsdaten. Verwaltungsbefugnisse hängen von Eigentum, Registrierungsmethode und Konfiguration ab. Diese Richtlinie erlaubt nicht eigenständig die Prüfung oder Löschung privater Informationen.

Unternehmens- und Kundeninformationen müssen über genehmigte Systeme mit aufgabengerechten Berechtigungen gespeichert, geteilt und verarbeitet werden. Nutzer müssen Empfänger und Freigabeeinstellungen prüfen und geltende vertragliche Anforderungen zu Vertraulichkeit, Aufbewahrung und Sicherheit einhalten.

Zugangsdaten, vertrauliche Geschäftsunterlagen und Kundendaten dürfen nicht in privaten Speichern, öffentlichen Repositorys, nicht genehmigten KI-Diensten oder anderen nicht genehmigten Systemen abgelegt werden. Integrationen und Drittanbieterzugriffe bedürfen einer Genehmigung. Unterlagen, die einer Aufbewahrungsanweisung oder rechtlichen Sicherungspflicht unterliegen, dürfen nicht entgegen dieser Anweisung verändert oder vernichtet werden. Diese Anforderungen beschränken keine gesetzlich geschützten Offenlegungen.

Frameworks verwendet vier Informationsklassen: Öffentlich (Stufe 1), Intern (Stufe 2), Zugriffsbeschränkt (Stufe 3) und Kritisch (Stufe 4). Diese Bezeichnungen beschreiben die Sensibilität von Informationen und wer sie erhalten darf. Es handelt sich um unternehmensinterne Handhabungskategorien, nicht um staatliche Geheimhaltungsstufen.

Intern ist die Standardklassifizierung für Unternehmensmaterial, sofern keine andere Stufe zugewiesen wurde. Eine fehlende Kennzeichnung erlaubt keine Veröffentlichung oder Weitergabe. Erscheinen Informationen sensibler als ihre Kennzeichnung, setzen Sie die Verteilung aus und holen Sie bei Ihrer Führungskraft Anweisungen ein. Wenden Sie beim Zusammenführen unterschiedlich klassifizierter Informationen die höchste zutreffende Stufe an.

Bringen Sie die zugewiesene Klassifizierung soweit praktikabel auf Dokumenten und geteilten Materialien an und erhalten Sie Kennzeichnungen beim Kopieren oder Weiterleiten. Bestätigen Sie vor der Weitergabe die Berechtigung des Empfängers und die genehmigte Speicher- oder Übertragungsmethode. Der Dateizugriff allein erlaubt keine Weiterverteilung.

Anträge zur Änderung einer Einstufung als Öffentlich, Intern oder Zugriffsbeschränkt sind an Ihre Führungskraft zu richten. Ändern Sie keine Kennzeichnung und erweitern Sie keinen Zugriff, solange die Prüfung läuft. Kritische Informationen können nach den bereitgestellten Klassifizierungsregeln des Unternehmens nicht neu eingestuft werden.

Melden Sie vermutete Fehlklassifizierung, versehentliche Offenlegung oder unbefugten Zugriff über das Vorfallmeldeverfahren. Die Bestimmungen dieser Richtlinie zu geschützten Rechten gelten weiterhin für alle vier Stufen.

Nutzer müssen angemessene Genehmigungen und Lizenzen für Software, Quellcode, Schriftarten, Bilder, Plugins und sonstige bei der Unternehmensarbeit verwendete Materialien einholen. Abonnements, Käufe und die Annahme von Bedingungen im Namen von Frameworks erfordern die Genehmigung einer dazu befugten Person.

Geltende Drittanbieterbedingungen, Open-Source-Lizenzbedingungen und Kundenvereinbarungen sind einzuhalten. Inhaberschaft geistiger Eigentumsrechte und Rechteübertragungen richten sich nach geltendem Recht und abgeschlossenen Vereinbarungen; dieses Dokument überträgt nicht eigenständig Eigentum und gewährt keine zusätzlichen Lizenzrechte.

Geräte, Netzwerke, Konten, Unternehmensarbeitsbereiche und E-Mail von TFC werden für autorisierte Unternehmenszwecke bereitgestellt. Arbeitsergebnisse aus zugewiesenen Unternehmensaufgaben oder einem vereinbarten Auftrag – einschließlich Software, Designs, Dokumentation, Geschäftsunterlagen und weiterer Liefergegenstände – müssen in genehmigten Unternehmenssystemen aufbewahrt und befugten Unternehmensvertretern zugänglich gemacht werden.

Das Unternehmen besitzt Arbeitsergebnisse insoweit, als ihm die Rechte nach geltendem Recht oder einer wirksam abgeschlossenen Abtretung zustehen. Im Rahmen des Beschäftigungsverhältnisses geschaffene Arbeiten können als „work made for hire“ nach US-Recht gelten. Liefergegenstände von Auftragnehmern und anderes geistiges Eigentum müssen durch eine geeignete unterzeichnete Vereinbarung geregelt werden; die bloße Nutzung von Unternehmensgeräten, Netzwerken, Arbeitsbereichen oder E-Mail-Konten überträgt nicht sämtliche geistigen Eigentumsrechte.

Eigene Arbeitsergebnisse darf das Unternehmen nutzen, vervielfältigen, verändern, anpassen, verbreiten, veröffentlichen, lizenzieren, kommerzialisieren und in Produkte und Dienstleistungen integrieren, vorbehaltlich geltenden Rechts, Kundenvereinbarungen, Vertraulichkeitspflichten und Rechten Dritter. Bei lizenziertem Material ist die Nutzung auf die tatsächlich eingeräumten Rechte beschränkt.

Private Arbeiten, bereits vorhandene Materialien, Drittinhalte und Open-Source-Komponenten werden nicht automatisch zum Unternehmenseigentum, nur weil über TFC-Ressourcen auf sie zugegriffen wird oder sie dort übertragen oder gespeichert werden. Nutzer müssen relevante Eigentums- oder Lizenzbeschränkungen vor der Aufnahme in Unternehmensliefergegenstände ihrer Führungskraft mitteilen und erforderliche Genehmigungen einholen.

Fragen zu Inhaberschaft, erlaubter Nutzung oder Abtretungsanforderungen sind vor Weitergabe, Lizenzierung oder Nutzung außerhalb des genehmigten Zwecks an Ihre Führungskraft zu richten. Diese Richtlinie ersetzt keine erforderliche unterzeichnete Vereinbarung über geistiges Eigentum und erlaubt keine uneingeschränkte Nutzung personenbezogener Informationen oder geschützter Kommunikation.

Der folgende vom Unternehmen bereitgestellte Hinweis ist für Frameworks-E-Mail-Signaturen und -Fußzeilen vorgesehen. Verwenden Sie ihn mit der genehmigten E-Mail-Signatur; Änderungswünsche zu Unternehmensnamen, Eigentumsformulierungen oder Markenauftritt sind an Ihre Führungskraft zu richten.

© Frameworks Holding LLC © Orderly Technologies LLC. Alle Rechte vorbehalten. Mit Sorgfalt gestaltet, um Ihre Ideen zum Leben zu erwecken.

Name, Logo und zugehöriger Markenauftritt von The Frameworks Company sind urheberrechtlich geschütztes Eigentum von Frameworks Holding LLC; Orderly Technologies LLC und zugehörige Produkte sind geschütztes Eigentum von The Frameworks Company. Andere genannte Produkte, Namen, Logos und Markenauftritte können ebenfalls Eigentum von Frameworks Holding oder ihrer jeweiligen Inhaber sein und dürfen nicht ohne schriftliche Zustimmung verwendet werden. The Frameworks Company ist ein Geschäftsname (DBA) von Frameworks Holding LLC.

Die autorisierte Verwaltung von Unternehmenssystemen kann für Support, Sicherheit, Zugriffsverwaltung, Geschäftskontinuität oder rechtliche Pflichten erforderlich sein. Protokollierung, Untersuchungen, Prüfungen oder Geräteverwaltungsmaßnahmen müssen auf einen autorisierten Zweck beschränkt sein und geltendem Recht, genehmigten Richtlinien und erforderlichen Hinweisen entsprechen.

Dieses Dokument erteilt keine pauschale Einwilligung zur Überwachung und begründet keinen unbeschränkten administrativen Zugriff. Nutzer sollten die geltenden Datenschutz- und Registrierungsinformationen einholen, bevor sie private Informationen auf einem Geschäftskonto oder verwalteten Gerät hinterlegen.

Nutzer müssen vermutete Sicherheitsvorfälle unverzüglich melden, einschließlich verlorener Geräte, unbefugter Kontoaktivität, offengelegter Zugangsdaten, schädlicher Nachrichten oder versehentlicher Informationsweitergabe. Meldungen sind über einen bekannten, vertrauenswürdigen Kanal an die benannte Unternehmenskontaktperson oder bei deren Nichterreichbarkeit an die Führungskraft zu richten.

Meldungen sollten betroffenes System, relevante Zeiten und bekannte Umstände nennen, jedoch keine Passwörter oder Wiederherstellungscodes enthalten. Nutzer müssen relevante Belege sichern, unbefugte Untersuchungen oder zerstörerische Abhilfemaßnahmen vermeiden und den Anweisungen der befugten Kontaktperson zur Vorfallbearbeitung folgen. Eine interne Meldung vor Kontaktaufnahme mit einer Behörde wird nicht verlangt, soweit diese gesetzlich zulässig ist.

Bei geänderten Verantwortlichkeiten oder dem Ende eines Auftrags müssen Nutzer an der autorisierten Übergabe von Geschäftsunterlagen, Repositorys, Designdateien und Kontozuständigkeiten mitwirken und Unternehmenseigentum nach geltenden Vereinbarungen und Anweisungen zurückgeben.

Zugriffsberechtigungen müssen durch einen befugten Administrator geändert oder entzogen werden. Nutzer dürfen nach Ende ihrer Berechtigung keine Zugangsdaten mehr verwenden und Unternehmensinformationen nicht entgegen geltenden Vereinbarungen, Gesetzen oder Aufbewahrungsanweisungen behalten. Geräte- und Datenlöschungen bedürfen einer Genehmigung.

Bedenken und behauptete Verstöße sollten fair geprüft werden. Zugriffsbeschränkungen und Korrekturmaßnahmen müssen mit geltendem Recht, genehmigten Verfahren und einschlägigen Vereinbarungen vereinbar sein. Diese Richtlinie begründet kein Beschäftigungsverhältnis, ändert keinen Auftragnehmerstatus, garantiert keine fortgesetzte Zusammenarbeit und legt keine automatische Disziplinarfolge fest.

Nichts in dieser Richtlinie beschränkt gesetzlich geschützte Gespräche über Löhne, Arbeitszeiten oder Arbeitsbedingungen, geschützte gemeinschaftliche Betätigung, rechtmäßige Meldungen an Behörden, die Mitwirkung an Untersuchungen oder andere unverzichtbare Rechte. Gesetzlich geschützte Tätigkeiten benötigen keine vorherige Unternehmensgenehmigung. Anwendbarkeit und individueller Schutz hängen von den Umständen ab.

Frameworks LLC ist für die Verwaltung dieser Richtlinie und die Genehmigung von Änderungen verantwortlich. Die verabschiedeten Bedingungen und etwaige Bestätigungserfordernisse müssen betroffenen Nutzern mitgeteilt werden. Wesentliche Änderungen sollten vor ihrem Inkrafttreten kommuniziert werden. Das Aufrufen von FITS stellt keine dokumentierte Bestätigung oder Annahme dieser Richtlinie dar.