open datenschutzcenter

Open Data Protection Center 2.0

Sistema de gerenciamento de proteção de dados de código aberto

O Centro de Proteção de Dados Abertos (ODC) é um sistema de gerenciamento de proteção de dados de código aberto para empresas e oficiais de proteção de dados. O ODC é desenvolvido continuamente com uma comunidade ativa de empresas, agentes de proteção de dados e agentes de segurança da informação. Código aberto significa que o código fonte do software está aberto ao público. As empresas podem operar o ODC em seu próprio servidor, desenvolver suas próprias funções e expandir a funcionalidade. O H2 Invent GmbH é a empresa por trás do Centro de Proteção de Dados Open e gerencia o repositório, o wiki e os lançamentos. O H2 Invent desenvolve novas funções do ODC para as empresas o adaptarem aos requisitos da empresa.

Traduções

Ajude a melhorar ainda com o Centro de Proteção de Dados Abertos. Estamos sempre procurando novas traduções em todos os idiomas. As traduções são organizadas via Crowdin e podem ser traduzidas para lá com facilidade e facilidade. https://crowdin.com/project/open-datenschutz-center

Funções

As funções a seguir já estão integradas no Centro de Proteção de Dados Abertos:

• A Academia de Proteção de Dados para Treinamento Interno de Proteção de Dados para a prova de proteção contínua de dados de dados adicional para os funcionários.
• Auditoria interna de proteção de dados com um extenso questionário, justificativas e informações para a implementação
• Departamento de um Tom global das auditorias.
• Criação de medidas técnicas e organizacionais para processamento.
• Addiificação do processamento e criação de uma lista de processamento com revisões.
• Classificando o processamento de acordo com departamentos e produtos.
• Gravação de contatos para contratados e clientes.
• Entrada do encaminhamento de dados e processamento de pedidos.
• Vincular o encaminhamento de dados, processamento de pedidos com processamento e medidas técnicas e organizacionais.
• Registro de incidentes de proteção de dados com documentação de consequências, medidas e efeitos.
• Criação das diretrizes de TI com um link para o processamento
• Upload de formulários e links para produtos e departamentos
• Criação de um plano de rede para exibir dependências entre processamento, expansão de dados e processamento de pedidos
• Criação de relatórios como PDF e Excel.
• Dados mestre com departamentos, metas de proteção, produtos e administração de usuários.
• Importação de perguntas de auditoria e atividades de processamento como arquivos .odif.
• Para segurar e atribuir a DOS e tarefas.
• Documentando software e configurações que afetam a proteção de dados.

O painel

O painel representa todas as figuras importantes sobre proteção de dados na empresa. Todos os números e tarefas importantes são apresentados na área da cabeça. Cada botão intuitivamente leva o usuário à respectiva área ou documento.

O plano de fluxo de dados

Todos os dados no centro de proteção de dados abertos são mostrados dinamicamente no plano de fluido de dados centrais no painel. Os links dos documentos já criados são mostrados no plano de fluxo de dados. Isso permite que o usuário consulte rapidamente o processamento crítico ou o gasto de dados e inicie possíveis melhorias.

Formas

Todos os documentos podem ser registrados usando formulários. Os dados são armazenados em um banco de dados estruturado e posteriormente filtrável.

navegação

A navegação pode ser acessada rapidamente a todas as áreas. Funções adicionais estão disponíveis como administrador do cliente.

Início rápido

Para facilitar o início, fornecemos uma imagem do Docker e um arquivo de composição do Docker. Com essas ferramentas, você pode instalar e testar rapidamente a versão estável atual do ODC.

Para instruções detalhadas, visite nosso wiki.

O arquivo de composição do docker fornecido instala o ODC no modo de produção e via http. Observação: nenhum certificado TLS está configurado. Esta instalação deve, portanto, ser operada exclusivamente interna ou atrás de um proxy reverso com o término do TLS.

Além do contêiner ODC, um balanceador de carga Traefik, um banco de dados MySQL e um servidor KeyCloak estão configurados. Todos os aplicativos também podem ser operados em ambientes como enxame ou capacete sem o arquivo de composição do Docker.

Migração

De 1.12.x a 2.x

• Após uma conversão da equipe padrão, uma migração do banco de dados deve ser feita. Para migração, o comando deve ser realizado uma vez através da CLI. Depois disso, todos os destinos de auditoria são convertidos da equipe 1 padrão para zero.

 php bin/console app:migrate:defaultTeam

cooperação

Em cooperação com a professora "Proteção e conformidade" do Instituto de Pesquisa Cibernéticos (Código) da Universidade de Bundeswehr de Munique :::

• Como parte da tese mestre de Juister, o Centro de Proteção de Dados Abertos complementou a função de documentar conceitos de extinção.
• O Centro de Proteção de Dados Abertos como parte da tese de solteiro de Wesenberg complementou a "concepção e integração do conceito de proteção de dados no centro de proteção de dados abertos"

O assistente da VVT e a herança foram implantados pelos funcionários da @Verdigado.

Licença

A versão atual do Open Data Protection Center é fornecida sob a licença AGPL-3.0. Para obter mais informações, consulte o arquivo de licença neste repositório. Copyright (C) 2020 H2 Invent