Cambio de proveedor y exportación de datos

Procedimiento en cuatro pasos

1. Solicitud – El administrador de su empresa presenta en el portal, en «Administración → Cambio de proveedor», la solicitud de cambio, con nuevo inicio de sesión. Usted ve de inmediato todas las fechas. La primera exportación completa se genera enseguida.
2. Periodo de transición – Tras el plazo de preaviso de un máximo de 60 días comienza el periodo de transición de 30 días. Durante ese tiempo Complass sigue funcionando sin cambios y usted puede retirar la solicitud.
3. Fin del contrato y segunda exportación – Con el cambio completado, el contrato finaliza y después ya no se factura nada. Generamos la segunda exportación completa con el estado más reciente. Su acceso queda después en modo de solo lectura (modo lectura).
4. Recuperación y supresión – Durante 30 días tras el periodo de transición puede seguir recuperando sus datos; una sola vez esta fase de recuperación puede ampliarse en 30 días, y le avisamos 14 días antes del final. Después todos los datos se suprimen automáticamente, también con «Exportación y supresión»; usted recibe la confirmación de supresión en PDF.

Costes

No cobramos nada por el cambio ni por la exportación.

Qué recibe

La exportación completa es un archivo ZIP con esta estructura:

• 01_Projekte – Por proyecto, el paquete de cumplimiento con archivos de evidencia descifrados, Excel, CSV y JSON (también proyectos en la papelera)
• 02_Maßnahmenplan – Todas las medidas en Excel y JSON
• 03_Vorfälle – Todos los incidentes con el estado de notificación en Excel y JSON
• 04_Assets – Activos, software y relaciones en Excel, CSV y JSON
• 05_Schwachstellen – Hallazgos de vulnerabilidades en Excel, CSV y JSON
• 06_Kundenprotokoll – El registro de su empresa en Excel y CSV
• 07_Nachweise – Archivos de evidencia sin proyecto, descifrados
• 08_Rohdaten – Las tablas de su empresa en JSON, un archivo por tabla, con los nombres de campo de la base de datos (excepciones, véase más abajo)
• 09_Sicherheitsprotokoll – Eventos de seguridad de su empresa

The raw data currently cover 450 tables. Field names and their meaning are described in the developer documentation (exchange format).

Formatos

• JSON – Datos en bruto, plan de medidas, incidentes, activos, vulnerabilidades
• CSV / Excel (XLSX) – Listas y registros
• CycloneDX 1.6 – Lista de materiales de software (SBOM)
• SPDX 2.3 / 3.0.1 – Lista de materiales de software (SBOM)
• CSAF 2.0 VEX – Declaraciones sobre la afectación por vulnerabilidades

Lo que no se exporta

• Las contraseñas, los secretos del autenticador, las claves de recuperación y los enlaces de un solo uso no se exportan.
• Los campos internos de Complass (valores de encadenamiento del registro, notas internas de tickets) no se exportan.
• Los casos de denunciantes y sus metadatos no forman parte de la exportación completa (protección de los denunciantes).
• Los datos de facturación entre Complass y usted (eventos de pago, cupones, vinculación contable) no están incluidos; las facturas las recibe en PDF.
• Los justificantes de pedido y de consentimiento son justificantes contractuales de Complass (conservación legal); la persona los recibe previa solicitud conforme al RGPD.
• No se incluyen datos de otras empresas; de las asociaciones de cadena de suministro exportamos su parte sin enlaces de invitación.
• Los archivos de evidencia se entregan descifrados en el archivo.

Ubicación de la infraestructura

Alojamiento en Hetzner Online GmbH en servidores en Alemania. Una copia cifrada de cada backup se encuentra fuera del servidor, en un centro de datos en Alemania. Más sobre seguridad y protección de datos

Contacto

Respondemos a las preguntas sobre el cambio en info@complass.eu.

Base jurídica: Reglamento (UE) 2023/2854 (Data Act), capítulo VI. Información general, no es asesoramiento jurídico.