Version 1.0.3
| Versionsnummer | 1.0.3 |
|---|---|
| Releasedatum | 10.10.2017 |
In den nachfolgenden Abschnitten werden die wichtigsten Neuerungen und Anpassungen in ForumDSM Version 1.0.3 beschrieben.
Neue Funktionen
Aktivierung einer Anwendung
Die nachfolgenden Ausführungen behandeln die Aktivierung der Anwendung am Beispiel von ForumDSM.
Die unten aufgeführten Erläuterungen gelten für alle Web-Anwendungen der FORUM Gesellschaft für Informationssicherheit mbH mit Ausnahme von ForumBCM.
Um eine Anwendung zu nutzen, rufen Sie die entsprechende Anwendung in Ihrem Browser auf. Sie gelangen über die Schaltfläche Freischalten in der jeweiligen Anwendung zur Möglichkeit der Eingabe des Freischaltschlüssels.
Es wurden noch keine Anwendungen aktiviert. Bitte nutzen Sie die Freischalten-Funktion der jeweiligen Anwendung auf dieser Seite.
Freischaltschlüssel für die Aktivierung
Bitte achten Sie bei Gebrauch mehrerer Anwendung der FORUM auf die richtige Zuordnung des für die Anwendung generierten Freischaltschlüssels.
Bitte geben Sie nun den Namen Ihres Unternehmens (1) und den Freischaltschlüssel (2) ein. Achten Sie bitte auf eine genaue Eingabe der von der FORUM übergebenen Daten und bestätigen Sie anschließend Ihre Eingabe durch die Schaltfläche Prüfen und Speichern (3).
Nach erfolgreicher Eingabe der Daten bekommen Sie eine Statusmeldung (1) angezeigt und gelangen auf die Übersichtsseite aller aktivierter Anwendungen. Der für die Freischaltung eingegebene Unternehmensname (2) wird Ihnen über den aktiven Anwendungen der FORUM angezeigt.
Die aktivierte Anwendung
Die aktivierte Anwendung kann nun geöffnet (1 und 2) bzw. konfiguriert (3) werden. Sind andere Anwendungen der Forum nicht aktiviert, werden sie unter nicht aktivierte Anwendungen (4) aufgelistet. Die Schaltfläche Informationen (5) unter der jeweiligen Anwendung leitet Sie auf die Website der FORUM zum jeweils gewählten Produkts.
Die Schaltfläche Konfiguration (3) ist nur für den technischen Administrator sichtbar.
Anmeldung nach bereits aktivierter Anwendung
Wenn Sie nicht bereits am Server angemeldet sind, werden Sie direkt zur Anmeldung aufgefordert. Nach der Anmeldung mit Benutzername und Kennwort befinden Sie sich auf der Übersichtsseite der FORUM-Produkte für Ihr Unternehmen.
Hinweise auf fehlende Zugriffsrechte
Der Nutzer wird deutlicher auf fehlende Zugriffsrechte in der Anwendung im persönlichen Menü (zum Beispiel: (ADMIN / KEIN ZUGRIFF)) hingewiesen.
Hilfe-Links in der Konfiguration
In der Konfiguration bekommen Sie zum jeweiligen Bereich Hilfe-Links angeboten, welche Sie zum betreffenden Bereich im Handbuch des FORUM Produktes leiten.
Einfügen von Bildern in Richtext-Editor
Bevor Sie ein Bild in den Richtext einfügen können, muss ein neu angelegtes Objekt vor dem Einfügen des Bildes gespeichert werden.
Sie können in den Richtext nun über zwei unterschiedliche Wege Bilder hinzufügen. Nutzen Sie dafür bitte die Schaltfläche Bild hinzufügen (1). Anschließend wählen Sie die Quelle (2). Sie können die hochzuladende Datei auf die gerahmte Fläche ziehen oder klicken direkt auf die gerahmte Fläche, um eine Datei aus einem lokalen Ordner auszuwählen (3).
Externe Quellen können auch im Richtext eingefügt werden. Nutzen Sie dazu das Link Symbol (1) und fügen Sie die Adresse der Bilddatei (2) hinzu. Über die Schaltfläche Einfügen (3) beenden sie den Vorgang des Einfügens.
Bilder aus externen Quellen können nicht in PDF-Ausgabe angezeigt werden.
Wird ein Bild im Richtext-Editor hochgeladen, wird automatisch eine Anhang in der Anwendung erstellt.
Anzeige vererbter Verantwortungen
In Bausteinen und Sollhinweisen werden jetzt die Nutzer aufgelistet, die (ggf. durch Vererbung) für das Objekt verantwortlich sind. Um alle Nutzer einzusehen, klicken Sie auf das Dreieckssymbol.
CSV-Export
Beim CSV-Export kann der Link zu den betreffenden Objekten in Microsoft Excel oder Open-Office durch Anklicken geöffnet werden.
Automatisierte Anlage von Verfahren abschaltbar
Wegen der zunehmenden Relevanz eines prozessbezogenen Verzeichnisses der Verarbeitungstätiglkeiten wurde die automatische Erstellung von Verfahren aus Anwendungen, die von ForumISM importiert wurden, abgeschaltet. Wenn die automatisierte Anlage gewünscht wird, so kann diese Funktionalität in den Einstellungen aktiviert werden.
Kategorien an Verfahren
Um eine bessere Übersicht und eine Unterscheidung zwischen prozess- oder anwendungsbezogenen Verzeichniseinträgen zu ermöglichen, wurde eine zusätzliche Kategorisierung an den Verfahren implementiert.
zusätzliche Spalten im Auswahldialog der Geschäftsprozesse am Verfahren
Um bereits bei der Auswahl der am Verfahren zu verknüpfenden Geschäftsprozesse sehen zu können, welche Prozesse personenbezogene Daten verarbeiten oder bereits mit Verfahren verknüpft sind, wurde die Ansicht erweitert.
Anzeige der Kategorien der verknüpften Prozesse am Verfahren
Im Verfahren werden auch die Kategorien der verknüpften Geschäftsprozesse angezeigt.
Erweiterung Auswahl "Notwendigkeit Prüfung Auftragsdatenverarbeitung" am Verfahren
Die Notwendigkeit der Prüfung eines Vertrages auf die Kriterien der Auftragsdatenverarbeitung (§11 BDSG) bzw. Auftragsverarbeitung (Art. 28 DSGVO) war bisher mit einer einfachen "Ja/Nein - Entscheidung" abgedeckt. Da damit jedoch keine Unterscheidung möglich ist, ob es sich um ein "aktives Verneinen" der Frage oder eine noch nicht bearbeitete Frage handelt, wurde ein weiterer Zustand "(nicht bearbeitet)" hinzuggefügt.
Verbesserungen
- Die Einstufungen des Schadenpotentials bei Risikobewertungen wurden geändert. Folgende Einstufung kann gemäß dem Standard für die Ordnungsmäßigkeit der IT-Verfahren (SOIT) getroffen werden.
1 - niedrig (Die Schadenswirkung ist minimal)2 - mittel (Die Schadenswirkung ist gering)
3 - hoch (Die Schadenswirkung ist beträchtlich)
4 - sehr hoch (Die Schadenswirkung ist geschäftskritisch)
Abbildung: Einstufung des Schadenspotentials In den Maßnahmen ist eine neue Spalte hinzugekommen, welche den Status der Maßnahme darstellt.
Abbildung: Maßnahme mit Status
- Wiederherstellung der Scrollposition - im Risiko-Cockpit wird die aktive Position auf der Seite bei einem erneuten Aufruf wiederhergestellt.
Fehlerbehebungen
Auswahl der Geschäftsprozesse am Verfahren über Auswahldialog wird nicht übernommen
Ein Problem wurde behoben, dass dazu führte, dass das Auswahlfeld bei der Zuweisung der Geschäftsprozesse am Verfahren zwar korrekt die bereits verknüpften Prozesse anzeigte, neu ausgewählte Daten jedoch nicht übernahm.
Anzeige der Eigenschaften der aus ForumISM importierten Datenklassen
In der Ansicht "Datenklassen" wurde "nicht festgelegt" als Wert angezeigt, wenn die importierten Datenklassen nicht einer der Eigenschaften (personenbezogen, rechnungslegungsrelevant, steuerungsrelevant) zugewiesen wurden. Jetzt wird korrekt die Anzeige ausgeblendet.
Fehlerhafte Anzeige "Ergebnis DSFA"
Eine fehlerhafte Auswertung führte dazu, dass bei der Anzeige "Ergebnis DSFA" (Datenschutzfolgenabschätzung) in der Ansicht "Verfahren" in einigen Fällen "(nicht festgelegt)" angezeigt wurde, obwohl "nicht bearbeitet" korrekt wäre.