open datenschutzcenter

Centro de protección de datos abierta 2.0

Sistema de gestión de protección de datos de código abierto

El Open Data Protection Center (ODC) es un sistema de gestión de protección de datos de código abierto para empresas y oficiales de protección de datos. El ODC se desarrolla continuamente con una comunidad activa de empresas, funcionarios de protección de datos y oficiales de seguridad de la información. El código abierto significa que el código fuente del software está abierto al público. Las empresas pueden operar el ODC en su propio servidor, desarrollar sus propias funciones y expandir la funcionalidad. H2 Invent GMBH es la compañía detrás del Centro de Protección de Datos Abiertos y administra el repositorio, el wiki y las versiones. H2 Invent desarrolla nuevas funciones ODC para que las empresas lo adapten a los requisitos de la empresa.

Traducciones

Ayuda a mejorar aún más con el centro de protección de datos abiertos. Siempre estamos buscando nuevas traducciones en todos los idiomas. Las traducciones se organizan a través de Crowdin y se pueden traducir allí de manera fácil y fácil. https://crowdin.com/project/open-datenschutz-center

Funciones

Las siguientes funciones ya están integradas en el centro de protección de datos abiertos:

• Academia de protección de datos para capacitación interna de protección de datos para la prueba de protección de datos continuos para la capacitación adicional para los empleados.
• Auditoría interna de protección de datos con un cuestionario extenso, justificaciones e información para la implementación
• Departamento de un Tom global de las auditorías.
• Creación de medidas técnicas y organizativas para el procesamiento.
• Adición del procesamiento y creación de una lista de procesamiento con revisiones.
• Clasificando el procesamiento de acuerdo con los departamentos y productos.
• Grabación de contactos a contratistas y clientes.
• Entrada de reenvío de datos y procesamiento de pedidos.
• Vinculación del reenvío de datos, procesamiento de pedidos con procesamiento y medidas técnicas y organizativas.
• Registro de incidentes de protección de datos con documentación de consecuencias, medidas y efectos.
• Creación de pautas de TI con un enlace al procesamiento
• Cargar formularios y enlaces a productos y departamentos
• Creación de un plan de red para mostrar dependencias entre procesamiento, expansión de datos y procesamiento de pedidos
• Creación de informes como PDF y Excel.
• Datos maestros con departamentos, objetivos de protección, productos y administración de usuarios.
• Importar preguntas de auditoría y actividades de procesamiento como archivos .odif.
• Para mantener y asignar a DOS y tareas.
• Documentar software y configuraciones que afectan la protección de datos.

El tablero

El tablero representa todas las cifras importantes sobre la protección de datos en la empresa. Todos los números y tareas importantes se presentan en el área de la cabeza. Cada botón intuitivamente lleva al usuario al área o documento respectivo.

El plan de flujo de datos

Todos los datos en el centro de protección de datos abiertos se muestran dinámicamente en el plan de fluido de datos centrales en el tablero. Los enlaces de los documentos ya creados se muestran en el plan de flujo de datos. Esto permite al usuario ver rápidamente el procesamiento crítico o el gasto de datos y comenzar posibles mejoras.

Formularios

Todos los documentos se pueden grabar utilizando formularios. Los datos se almacenan en una base de datos estructurada y luego filtrable.

navegación

Se puede acceder rápidamente a la navegación a cada área. Las funciones adicionales están disponibles como administrador del cliente.

Comienzo rápido

Para que sea más fácil para usted comenzar, proporcionamos una imagen de Docker y un archivo de composición de Docker. Con estas herramientas, puede instalar y probar rápidamente la versión estable actual del ODC.

Para obtener instrucciones detalladas, visite nuestro wiki.

El archivo Docker Compose proporcionado instala el ODC en modo de producción y a través de HTTP. Tenga en cuenta: no se configuran los certificados TLS. Por lo tanto, esta instalación debe operarse exclusivamente internamente o detrás de un proxy inverso con terminación TLS.

Además del contenedor ODC, se configuran un equilibrador de carga Traefik, una base de datos MySQL y un servidor KeyCloak. Todas las aplicaciones también se pueden operar en entornos como enjambre o casco sin el archivo Docker Compose.

Migración

De 1.12.x a 2.x

• Después de una conversión del equipo predeterminado, se debe hacer una migración de la base de datos. Para la migración, el comando debe llevarse a cabo una vez a través de la CLI. Después de eso, todos los destinos de auditoría se convierten del equipo predeterminado 1 a cero.

 php bin/console app:migrate:defaultTeam

cooperación

En cooperación con la profesión "Protección y cumplimiento de datos" del Instituto de Investigación Cibernética (Código) de la Universidad de Bundeswehr Munich ,:

• Como parte de la tesis maestra del Sr. Júister, el Centro de Protección de Datos Abiertos complementó la función de documentar los conceptos de extinción.
• El Centro de Protección de Datos Abiertos como parte de la tesis de licenciatura de la Sra. Wesenberg complementó la "concepción e integración del concepto de protección de datos en el Centro de Protección de Datos Abiertos"

El asistente de VVT ​​y la herencia fueron implantados por los empleados de @verdigado.

Licencia

La versión actual del centro de protección de datos Open se proporciona bajo la licencia AGPL-3.0. Para obtener más información, consulte el archivo de licencia en este repositorio. Copyright (c) 2020 H2 Invent