SmallTime wird eingestellt

Warum dieser Schritt

SmallTime PHP

SmallTime PHP ist über viele Jahre gewachsen. Der Aufbau stammt aus einer Zeit, in der Sicherheit im Web anders verstanden wurde. Die Schwachstellen lassen sich nicht mit einzelnen Korrekturen beheben, sondern nur mit einem Neubau. Darum wird die PHP-Version nicht mehr gepflegt und nicht mehr zum Download angeboten.

SmallTime 2027

Der Neubau SmallTime 2027 war als sicherer Nachfolger geplant. Während der Entwicklung haben sich aber die Regeln für Software in Europa grundlegend geändert:

• Neue EU-Produkthaftung: Mit der Richtlinie (EU) 2024/2853 gilt Software als Produkt. Wer sie in Verkehr bringt, haftet für Fehler auch ohne Verschulden.
• Cyber Resilience Act: Die Verordnung (EU) 2024/2847 verpflichtet Hersteller, ausgenutzte Sicherheitslücken innert 24 Stunden zu melden, über Jahre Sicherheitsupdates zu liefern und die Sicherheit ihres Produkts zu dokumentieren.

Diese Regeln sind richtig, denn eine Zeiterfassung verwaltet heikle Daten. Für ein Einpersonenunternehmen sind sie aber nicht in der Qualität zu erfüllen, die Ihre Daten verdienen: rund um die Uhr erreichbar sein, Lücken innert Stunden melden und beheben, über viele Jahre Updates garantieren. Lieber verzichte ich auf die Veröffentlichung, als Ihnen ein Versprechen zu geben, das ich nicht verlässlich halten kann.

Was Sie jetzt tun sollten

Mit SmallTime PHP

1. Daten sichern Kopieren Sie die Ordner Data und include/Settings vollständig auf ein separates Laufwerk. Darin liegen alle Zeiten, Absenzen, Einstellungen und die erstellten PDF-Monatsrapporte.
2. Unterlagen aufbewahren Arbeitszeitunterlagen müssen in der Schweiz mindestens fünf Jahre aufbewahrt werden (Art. 73 ArGV 1). Erstellen Sie für alle Mitarbeitenden die Monatsrapporte als PDF und legen Sie sie zusammen mit der Sicherung ab.
3. Zugriff einschränken Bis Sie umgestiegen sind: Betreiben Sie SmallTime nicht offen im Internet. Erlauben Sie den Zugriff nur noch aus Ihrem Firmennetz oder per VPN. Löschen Sie die Datei stempelterminal.php, falls sie noch vorhanden ist, denn sie fragt kein Passwort ab. Ändern Sie das Admin-Passwort, falls es noch das Startpasswort ist.
4. Auf eine gepflegte Zeiterfassung wechseln Wählen Sie ein Produkt, dessen Anbieter Sicherheitsupdates garantiert. Die Monatsrapporte und Saldi aus SmallTime dienen als Eröffnungswerte in der neuen Lösung.
5. SmallTime entfernen Wenn die neue Lösung läuft und die Sicherung geprüft ist, löschen Sie SmallTime vom Webserver. Die gesicherten Daten bewahren Sie offline auf.

Mit einer Testversion von SmallTime 2027

Die Testversionen erhalten keine Updates mehr. Exportieren Sie Ihre Daten über Auswertungen → CSV-Export und erstellen Sie die PDF-Monatsrapporte. Danach beenden Sie den Betrieb und löschen die Installation. Die Datenbankdatei können Sie als zusätzliche Sicherung offline aufbewahren.

So geht es weiter

Ab sofort

Keine Downloads, keine neuen Versionen und keine Weiterentwicklung mehr. SmallTime 2027 wird nicht veröffentlicht.

Quellcode

Die Repositories auf GitHub werden archiviert und mit einem Sicherheitshinweis versehen. Sie bleiben nur noch lesbar. SmallTime PHP bleibt unter der Lizenz AGPL-3.0. Kopien, die andere davon weiterführen, werden nicht von mir gepflegt oder geprüft.

Fragen

Wer Fragen zum Umstieg oder zu bestehenden Vereinbarungen hat, schreibt mir an info@it-master.ch.

Danke

SmallTime hat über viele Jahre Arbeitszeiten in Haushalten, Vereinen und kleinen Betrieben erfasst. Danke allen, die es genutzt, getestet, Fehler gemeldet und Code beigetragen haben. Dass das Projekt hier endet, fällt mir nicht leicht. Ihre Daten sollen aber in einer Lösung liegen, die sie über Jahre zuverlässig schützt.

Michael Heizmann, IT-Master Heizmann