---
title: "📋 Sicherheitsrichtlinien"
url: "https://support.ftapi.com/de/article/-sicherheitsrichtlinien"
language: "de"
last_updated: "2026-05-18T08:59:53.328Z"
---

# 📋 Sicherheitsrichtlinien

Über „Sicherheitsrichtlinien“ können für Ihre Organisation globale Sicherheits-Einstellungen vorgenommen werden.

-   Unter „Allgemein“ kann für den Login - und den SecuPass eine Passwort-Richtlinie vergeben werden.
-   Unter „Captcha“ kann die Captcha-Einstellung für den Login und für die SubmitBox verwaltet werden.
-   Und über „Reviewing“ können erweiterte Einstellungen zum Virenscanner vorgenommen werden.

> **Hinweis:** Wenn Sie das Add-On 'Virenscanner' nutzen möchten, [kontaktieren Sie Ihren Ansprechpartner](https://services.ftapi.com/v2/#book/category/3/service/10/count/1/) bei FTAPI.

## Allgemein

### **Richtlinie für Passwörter & SecuPass**

Als Administrator können Sie über eine Passwortrichtlinie festlegen, wie komplex das Kennwort und der SecuPass der Benutzer sein muss.

Die Richtlinie wird dabei als regulärer Ausdruck (Regular Expression --> Regex) gesetzt.  

> **Hinweis:** Für alle Kundensystem die ab dem **19.03.2025** aufgesetzt wurden, ist standardmäßig eine Passwortrichtlinie für Kennwort und SecuPass hinterlegt.

  
**Aktuell empfohlene Passwortrichtlinie** (= Standard für neue Kundensysteme ab 19.03.2025) 

Passwort enthält:

-   mind. 8 Zeichen, max. 100 Zeichen
-   mind. 1 x Kleinbuchstaben,
-   mind. 1 x Großbuchstaben,
-   mind. 1 x Zahlen, 
-   mind 1 x Sonderzeichen aus:  \[-~\`!@#$%^&\*()\_+=|\\/?.>,<;:”’\]  

Regex: ^(?=.{8,100}$)(?=.\*\[a-z\])(?=.\*\[A-Z\])(?=.\*\[0-9\])(?=.\*\[^\\w\\s\]).\*  
  
Eine weitere Erklärung zur Syntax des regulären Ausdrucks / Regex finden Sie [hier](https://de.wikipedia.org/wiki/Regul%C3%A4rer_Ausdruck).

### **Zeitbeschränkung für Bestätigungslinks**

Über diesen Wert legen Sie fest, in welchem Zeitraum die  Bestätigung des Empfängers  (z.B. bei einer Datenraumeinladung) erfolgen muss.

![](https://cdn-assets.productfruits.com/2004be00-e5b2-4b9c-b163-b99c1320aedd)

## Captcha

Zum Schutz von Benutzerkonten, erfolgt eine Captcha-Abfrage nach fehlgeschlagenen Anmeldeversuchen. Außerdem kann die Captcha-Abfrage auch für SubmitBox aktiviert werden (Vermeidung von Spam und DDoS).

### **Maximale Anzahl an Fehlversuchen**

Anzahl an Fehlversuchen bei der Anmeldung, bevor die Captcha-Abfrage benötigt wird. Als Standard liegt der Wert '3' vor.

### **Captcha für SubmitBox Ticket**

Wenn aktiviert, erfolgt global für alle SubmitBoxen der Organisation eine Captcha-Abfrage bei der Einreichung. Als Standard ist dies deaktiviert.

![](https://cdn-assets.productfruits.com/421a1225-a4b1-4f4a-86dd-f27fd75ab1ef)

## Reviewing

### **Benachrichtigungsmail bei Vorkommnissen bei der Überprüfung von Zustellungen senden an**

Hier können Sie E-Mail-Adressen angeben, an welche bei einem Verstoß gegen die Sicherheitsrichtlinien eine Benachrichtigung geschickt wird.

### **Zustellungen blockieren wenn Überprüfung fehlschlägt**

Wenn das zur Überprüfung genutzte System (z.B. Virenscanner) nicht verfügbar ist, oder es bei der Überprüfung einen Fehler gibt, kann hier definiert werden ob die Zustellungen geblockt oder durchgelassen werden.

![](https://cdn-assets.productfruits.com/62400997-3ffa-4f74-ab63-3688a03e1e28)