BAPS ist das Portal für das Management von Zeitarbeit, das von DirectSkills entwickelt wurde. Es ermöglicht den Unternehmen und Zeitarbeitsagenturen, ihre Verträge, die Abrechnung und die Nachverfolgung der Einsätze online zu verwalten. Der Zugang zu diesem Bereich basiert auf einem Dreifach-Identifikator (Kundencode, persönliche ID, Passwort) und einer bestimmten Browser-Konfiguration.
Technische Voraussetzungen vor dem Login zu BAPS
Bevor Sie Ihre Anmeldedaten eingeben, stellt die BAPS-Plattform eine technische Anforderung, die häufig Benutzer blockiert: der Browser muss Pop-ups zulassen. Ohne diese Einstellung wird die Benutzeroberfläche nach der Authentifizierung nicht korrekt geladen.
In Chrome finden Sie die Einstellung unter Datenschutz und Sicherheit, dann Website-Einstellungen, dann Pop-ups und Weiterleitungen. Die Adresse baps.directskills.com muss zur Liste der erlaubten Websites hinzugefügt werden. In Firefox erfolgt die entsprechende Einstellung über Datenschutz und Sicherheit, Abschnitt Berechtigungen.
Ein weiterer oft übersehener Punkt betrifft den Cache des Browsers. Nach einem Update der Plattform können veraltete temporäre Dateien Fehler bei der Anzeige der Anmeldeseite verursachen. Das Leeren des Caches löst die meisten dieser Blockaden ohne Eingreifen des technischen Supports.
Für diejenigen, die eine detaillierte Anleitung zum Identifikationsverfahren suchen, fasst die Seite Login zu baps auf Foxoo die Schritte mit Screenshots zusammen.
Login-Seite BAPS: Kundencode, ID und Passwort
Die Anmeldeseite von BAPS zeigt drei Pflichtfelder an. Der Kundencode identifiziert das nutzende Unternehmen oder die Zeitarbeitsagentur im System von DirectSkills. Dieser Code wird bei der Erstellung des Kontos durch den Administrator der Plattform vergeben und kann nicht frei gewählt werden.
Die persönliche ID und das Passwort sind für jeden Benutzer individuell. Sie werden in der Regel vom Zeitarbeitsreferenten des Unternehmens oder von der Arbeitsagentur bei der ersten Nutzung übermittelt.
Zurücksetzen einer verlorenen ID oder eines Passworts
Die Anmeldeseite bietet zwei separate Links: “ID vergessen” und “Passwort zurücksetzen”. Der Unterschied ist wichtig. Der erste findet Ihre ID anhand Ihrer registrierten E-Mail-Adresse. Der zweite generiert ein neues temporäres Passwort, das per E-Mail gesendet wird.
Wenn keiner der beiden Links funktioniert, liegt es oft daran, dass die mit dem Konto verknüpfte E-Mail-Adresse nicht mehr gültig ist. In diesem Fall kann nur der Administrator Ihrer Organisation eingreifen, indem er den Support von DirectSkills kontaktiert.
Unterschied zwischen BAPS Zeitarbeit für Unternehmen und für ETT-Agenturen
BAPS bezeichnet in Wirklichkeit zwei unterschiedliche Portale je nach Benutzerprofil. Das Unternehmensportal und das ETT-Portal bieten nicht die gleichen Funktionen, auch wenn die Basis-URL ähnlich bleibt.
Auf der Seite des nutzenden Unternehmens dient BAPS hauptsächlich dazu:
- Zeitarbeitsanfragen an die gelisteten Agenturen zu stellen und zu verfolgen
- Die rechtliche Konformität der Bereitstellungsverträge vor der Unterzeichnung zu überprüfen
- Die Selbstabrechnung zu verwalten, um sicherzustellen, dass die berechneten Beträge den tatsächlich geleisteten Stunden entsprechen
- Einen Echtzeitbericht über die gesamte Zeitarbeitsaktivität zu erhalten
Auf der Seite der ETT-Agentur ermöglicht das Portal, auf Anfragen zu reagieren, Verträge zu erstellen und elektronisch zu unterzeichnen. Die elektronische Unterzeichnung der Verträge innerhalb der gesetzlichen Fristen ist zudem eines der zentralen Anliegen der Plattform.
Elektronische Signatur und RGS-Zertifikate
Um Verträge über BAPS zu unterzeichnen, müssen ETT-Agenturen über ein elektronisches Zertifikat gemäß dem RGS-Referenzrahmen verfügen. Anbieter wie ChamberSign bieten Zertifikate an, die mit der Plattform von DirectSkills kompatibel sind.
Dieses Zertifikat wird auf dem Arbeitsplatz oder auf einem USB-Kryptografie-Stick installiert. Ohne dieses Zertifikat ist die Unterzeichnung der Verträge unmöglich, was die gesamte Vertragskette blockiert. Die Gültigkeit des Zertifikats vor Ablauf zu überprüfen, verhindert Unterbrechungen im Dienst.
Datenschutz auf der BAPS-Plattform
Der Zugang zu einem BAPS-Zeitarbeitsbereich beinhaltet den Umgang mit persönlichen Daten von Zeitarbeitnehmern: Identität, Kontaktdaten, Einsatzhistorie, Gehaltsbestandteile. Die RGPD-Verpflichtungen gelten für jeden Benutzer der Plattform, unabhängig davon, ob er auf Unternehmens- oder Agenturseite ist.
Die Zeitarbeitnehmer werden als Personen mit temporärem Zugang zu den Unternehmensdaten klassifiziert. Diese Klassifizierung verpflichtet die nutzenden Unternehmen, ein Sensibilisierungsprogramm zur RGPD zu formalisieren und eine Vertraulichkeitsvereinbarung von den Personen, die über BAPS auf diese Informationen zugreifen, unterzeichnen zu lassen.
DirectSkills integriert als SaaS-Dienstleister in seine Produkt-Roadmap Anforderungen zur Datensouveränität. Organisationen mit mehr als 250 Mitarbeitern müssen zudem ein Verzeichnis der Verarbeitung führen, das die Datenflüsse, die über die Plattform laufen, genau dokumentiert.
Gute Sicherheitspraktiken im Alltag
Einige Reflexe reduzieren das Risiko einer Kompromittierung eines BAPS-Kontos:
- Das Kästchen “Merken” auf einem gemeinsam genutzten oder öffentlichen Arbeitsplatz niemals ankreuzen
- Das temporäre Passwort bei der ersten Anmeldung sofort ändern und eine Kombination aus mindestens zwölf Zeichen mit Buchstaben, Zahlen und Symbolen wählen
- Jeden verdächtigen Zugriff oder jede offene Sitzung auf einem nicht erkannten Gerät sofort dem Administrator melden
Das Kästchen “Merken”, das auf der Anmeldeseite von BAPS angeboten wird, speichert die Anmeldedaten im Browser. Auf einem gesicherten persönlichen Arbeitsplatz ist das eine Zeitersparnis. Auf einem gemeinsam genutzten Arbeitsplatz ist es jedoch eine direkte Sicherheitsanfälligkeit.
Der Zugang zu BAPS beruht daher auf drei gleichzeitigen Säulen: einer geeigneten Browser-Konfiguration, korrekt verwalteten Anmeldedaten und der Einhaltung der Datenschutzbestimmungen. Eine Blockade beim Login resultiert fast immer aus einem dieser drei Punkte, und die Lösung findet sich selten beim technischen Support, wenn das Problem lokal ist.
