Cambio di fornitore ed esportazione dei dati

Procedura in quattro passaggi

1. Richiesta – L’amministratore della Sua azienda presenta nel portale, in “Amministrazione → Cambio di fornitore”, la richiesta di passaggio, con nuova autenticazione. Vede subito tutte le scadenze. La prima esportazione completa viene generata subito.
2. Periodo transitorio – Dopo il termine di disdetta di al massimo 60 giorni inizia il periodo transitorio di 30 giorni. In questo periodo Complass continua a funzionare invariato e può ritirare la richiesta.
3. Fine del contratto e seconda esportazione – Con il passaggio riuscito il contratto termina, successivamente non viene più fatturato nulla. Creiamo la seconda esportazione completa con l’ultimo stato. Il Suo accesso diventa poi in sola lettura (modalità di sola lettura).
4. Recupero e cancellazione – Per 30 giorni dopo il periodo transitorio può continuare a recuperare i Suoi dati; una sola volta questa fase di recupero può essere prorogata di 30 giorni, 14 giorni prima della fine Le inviamo un promemoria. Successivamente tutti i dati vengono cancellati automaticamente, anche con “Esportazione e cancellazione”; riceve la conferma di cancellazione in PDF.

Costi

Per il passaggio e l’esportazione non addebitiamo nulla.

Che cosa riceve

L’esportazione completa è un archivio ZIP con questa struttura:

• 01_Projekte – Per ogni progetto il pacchetto di compliance con file di evidenza decifrati, Excel, CSV e JSON (anche progetti nel cestino)
• 02_Maßnahmenplan – Tutte le misure in Excel e JSON
• 03_Vorfälle – Tutti gli incidenti con stati di notifica in Excel e JSON
• 04_Assets – Asset, software e relazioni in Excel, CSV e JSON
• 05_Schwachstellen – Rilievi sulle vulnerabilità in Excel, CSV e JSON
• 06_Kundenprotokoll – Il registro della Sua azienda in Excel e CSV
• 07_Nachweise – File di evidenza senza progetto, decifrati
• 08_Rohdaten – Le tabelle della Sua azienda in JSON, un file per tabella, nomi dei campi come nel database (eccezioni v. sotto)
• 09_Sicherheitsprotokoll – Eventi di sicurezza della Sua azienda

The raw data currently cover 450 tables. Field names and their meaning are described in the developer documentation (exchange format).

Formati

• JSON – Dati grezzi, piano delle misure, incidenti, asset, vulnerabilità
• CSV / Excel (XLSX) – Elenchi e registri
• CycloneDX 1.6 – Distinta base del software (SBOM)
• SPDX 2.3 / 3.0.1 – Distinta base del software (SBOM)
• CSAF 2.0 VEX – Dichiarazioni sull’interessamento da parte di vulnerabilità

Che cosa non viene esportato

• Password, segreti dell’authenticator, chiavi di ripristino e link monouso non vengono esportati.
• I campi interni di Complass (valori di concatenamento del registro, note interne dei ticket) non vengono esportati.
• I casi di segnalazione e i relativi metadati non fanno parte dell’esportazione completa (protezione dei segnalanti).
• I dati di fatturazione tra Complass e Lei (eventi di pagamento, buoni, collegamento contabile) non sono inclusi; le fatture le riceve in PDF.
• Le evidenze di ordini e consensi sono evidenze contrattuali di Complass (conservazione di legge); la persona le riceve su richiesta ai sensi del GDPR.
• I dati di altre aziende non sono inclusi; per le partnership nella catena di fornitura esportiamo il Suo lato senza link di invito.
• I file di evidenza sono presenti nell’archivio in forma decifrata.

Ubicazione dell’infrastruttura

Hosting presso Hetzner Online GmbH su server in Germania. Una copia cifrata di ogni backup si trova al di fuori del server in un data center in Germania. Altro su sicurezza e protezione dei dati

Contatto

Rispondiamo alle domande sul passaggio all’indirizzo info@complass.eu.

Base giuridica: Regolamento (UE) 2023/2854 (Data Act), capo VI. Informazioni generali, nessuna consulenza legale.