Release Notes / Changelog

Insight Analytics
26.5.23 | STARFACE 10.0

Download

 | Insight Analytics v20260523.sfm

Änderungen

• CHANGE

  Modul-Beschreibung in der STARFACE-Modulübersicht aktualisiert

  Die in der STARFACE-Modulverwaltung angezeigte Kurz- und Langbeschreibung wurde von einem Marketing-Slogan auf eine konkrete Funktionsbeschreibung umgestellt: „Insight Analytics erweitert die STARFACE um eine vollständige Telefonie-Analyse – von der historischen Auswertung aller Anrufe bis zum Live-Monitoring von iQueues und Agenten." Bestehende Installationen übernehmen den neuen Text automatisch beim Update.

  Zusätzlich wurde ein Encoding-Defekt behoben, der bei einigen STARFACE-Installationen dazu führte, dass Umlaute und Sonderzeichen im Beschreibungstext als Zeichensalat (ä, â€") dargestellt wurden.

• CHANGE

  CycloneDX-SBOM ist Bestandteil des Modul-Pakets

  Im SFM-Paket liegt ab dieser Version eine kombinierte Software-Bill-of-Materials im CycloneDX-Format auf oberster Ebene als sbom.json. Sie listet sämtliche Backend- (Java/Gradle) und Frontend-Abhängigkeiten (npm) mit Version, Lizenz und kryptografischem Hash auf und ist Grundlage für:

  • Compliance-Nachweise nach Cyber Resilience Act (CRA) gegenüber Endkunden,
  • automatisches Vulnerability-Scanning im Kundennetz (z.B. via Dependency-Track),
  • lückenlose Lieferketten-Dokumentation bei Audits.
• BUGFIX

  Lizenzvergabe an Gruppen und Service-Accounts bei Small-Business- und Enterprise-Lizenzen wieder möglich

  Bei aktiver Small Business- oder Enterprise-Lizenz wurde die Lizenzvergabe an einen zusätzlichen Benutzer oder eine Gruppe abgelehnt, sobald die in den Lizenzdaten hinterlegte Benutzer-Obergrenze (licenseUserLimit) erreicht war – obwohl beide Lizenztypen die gesamte Installation abdecken und nicht pro Benutzer lizenziert werden.

  Die Benutzer-Quota wird ab dieser Version ausschließlich bei Professional-Lizenzen geprüft, wo sie semantisch gehört. Bestehende Zuweisungen sind nicht betroffen — der Fix wirkt nur auf zukünftige Zuweisungen.

Produktsicherheit

Produktinformationen

Produktinformationen nach Anhang II der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. Hersteller	Fluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
2. Kontaktstelle Mitteilung und Offenlegung von Schwachstellen (CVD-Policy)	E-Mail: security@fluxpunkt.deSecurity-Newsletter: Abonnieren Konzept zur koordinierten Offenlegung von Schwachstellen Umfang / Geltungsbereich Diese Policy gilt für alle Produkte der Firma Fluxpunkt, die unter https://docs.fluxpunkt.de/STARFACE-Module/ angeboten oder aufgeführt werden. Meldung von Schwachstellen Bitte melden Sie Schwachstellen an: security@fluxpunkt.de Wenn möglich, geben Sie hierbei folgende Informationen an: Betroffenes Produkt und Version Beschreibung der Schwachstelle Schritte zur Reproduktion Einschätzung der Auswirkungen Unser Prozess Eingangsbestätigung: innerhalb von 2 Werktagen Erste Bewertung: innerhalb von 7 Tagen Status-Update: mindestens alle 14 Tage Ziel-Behebungszeitraum: 90 Tage (abhängig von Schweregrad) Safe Harbor Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die: In gutem Glauben handeln Diese Policy befolgen Keine Daten exfiltrieren oder Systeme beschädigen Anerkennung Mit Ihrer Zustimmung nennen wir Sie in den Security Advisories.
3. Produktinformationen	Fluxpunkt Insight Analytics v26.5.23 Prüfsumme: (MD5)
4. Vorgesehener Zweck / Funktionalität	Bestimmungsgemäße Verwendung ist die statistische Auswertung und visuelle Aufbereitung von Telekommunikationsdaten – insbesondere Anruflisten, Klingel- und Gesprächsdauern, Wartezeitstatistiken, Erreichbarkeitsquoten sowie iQueue-Echtzeit-Statusdaten – im gewerblichen Umfeld durch autorisierte Administratoren, Teamleiter und Qualitätsmanager auf STARFACE-Telefonanlagen.Ja Integrierte UpdatefunktionJa Automatische Updatefunktion (Opt-In)1
5. Vorhersehbare Umstände/Fehlanwendungen, die zu Cybersicherheitsrisiken führen können	Absichtliche oder versehentliche manuelle Installation einer expliziten, schwachstellenenthaltenden Modulversion.
6. EU-Konformitätserklärung	EU-Konformitätserklärung für Insight Analytics (v26.5.23)
7. Unterstützungszeitraum	Kostenfreie Sicherheitsupdates und Behandlung von Schwachstellen: Bei Kauf: 1 Jahr ab Kauf und während des gesamten STARFACE Unterstützungszeitraums eines mit der Modulversion kompatiblen STARFACE-Systems, mindestens jedoch bis 23. Mai 2027.2 Bei Abo: Für die Dauer eines Abonnements. Unterstützungsstatus kompatibler STARFACE-Systeme: 10.0 Kostenfreie Upgrades mit wesentlichen Neuerungen (einschließlich Sicherheitsupdates): 1 Jahr ab Kauf oder für die Dauer eines Abonnements. Sicherheitsupdates werden in Form einer aktualisierten Modulversion im Distributionsformat .sfm bereitgestellt und können entweder über die Modul-Import-Funktion der STARFACE oder mit Hilfe des Module Managers (empfohlen) installiert werden.
8. Begleitende Dokumentation, Anleitungen	Anleitung
9. Software-Stückliste (SBOM)	Download CycloneDX (JSON)
Fußnoten: In Übereinstimmung mit den Ausnahmeregelungen für IKT-Systeme ist die automatische Updatefunktion ein Opt-In-Feature. (CRA, ErwGr. 56 Satz 6, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_56) ↩ In Übereinstimmung mit den Ausnahmeregelungen für Abonnements und einer zu erwartenden Nutzungsdauer, der die nachfolgenden Erwägungen zugrundeliegen, umfasst der Unterstützungszeitraum eine Zeitspanne, die vom Unterstützungszeitraum eines kompatiblen STARFACE-Basissystem abhängig ist: Fluxpunkt Module für STARFACE stellen Erweiterungen eines (nicht gebündelten) STARFACE-Systems dar und sind als solche unmittelbar abhängig von der eingesetzten STARFACE-Version. STARFACE Major-Versionen folgen üblicherweise einem jährlichen Release-Intervall, wobei jeweils die letzten zwei Major-Vorgängerversionen unterstützt und ältere Versionen durch STARFACE abgekündigt werden. Abgekündigte STARFACE-Versionen erhalten keine Sicherheitsupdates mehr, worauf wir als Erweiterungshersteller keinen Einfluss haben. (CRA, ErwGr. 60 Satz 4, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_60) ↩

EU-Konformitätserklärung

EU-Konformitätserklärung nach Anhang V der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. Produkt, Typ, Risikobewertung	Insight Analytics (Standardprodukt / Erweiterungsmodul für STARFACE-Telefoniesysteme)
2. Hersteller	Fluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
3. Verantwortung	Der Hersteller trägt die alleinige Verantwortung für die Ausstellung der EU-Konformitätserklärung
4. Gegenstand der Erklärung	Modulversion v26.5.23 (MD5: ) auf der neuesten kompatiblen STARFACE Version
5. EU-Konformitätserklärung (Internes Kontrollverfahren, Modul A)	Hiermit erklärt Fluxpunkt GmbH, dass der Typ des Produkts mit digitalen Elementen „Insight Analytics“ den Verordnungen (EU) 2024/2847, (EU) 2016/679 entspricht. Der vollständige Text der EU-Konformitätserklärung kann unter der folgenden Internetadresse abgerufen werden: EU-Konformitätserklärung für Insight Analytics (v26.5.23)
6. Harmonisierte Normen, Spezifikationen, Zertifizierungen	Verordnung (EU) 2024/2847 (Cyber Resilience Act)1 Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung (DSGVO))2
7. Konformitätsbewertungsverfahren	Internes Kontrollverfahren, Modul A nach Anhang VIII Teil I
8. Unterzeichnet für und im Namen von	Nürtingen, den 23. Mai 2026 Fluxpunkt GmbH, vertreten durch Herrn Fabian Wolf (Geschäftsführer)
Fußnoten: Verordnung (EU) 2024/2847 (Cyber Resilience Act (CRA)), ABl. L, 2024/2847, 20.11.2024, ELI: https://data.europa.eu/eli/reg/2024/2847/oj/deu. ↩ Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung (DSGVO)), ABl. L, 2016/679, 27.04.2016, ELI: https://data.europa.eu/eli/reg/2016/679/oj/deu. ↩