Mudança de fornecedor e exportação de dados

Processo em quatro passos

1. Pedido – O administrador da sua empresa apresenta no portal, em «Administração → Mudança de fornecedor», o pedido de mudança, com nova autenticação. Vê imediatamente todos os prazos. A primeira exportação completa é gerada logo.
2. Período de transição – Após o prazo de pré-aviso de, no máximo, 60 dias, começa o período de transição de 30 dias. Durante esse tempo, o Complass continua a funcionar sem alterações e pode retirar o pedido.
3. Fim do contrato e segunda exportação – Com a mudança concluída com êxito, o contrato termina e nada mais é faturado. Criamos a segunda exportação completa com o estado mais recente. O seu acesso fica depois disponível para leitura (modo de leitura).
4. Obtenção e eliminação – Durante 30 dias após o período de transição, pode continuar a obter os seus dados; esta fase de obtenção pode ser prolongada uma única vez por 30 dias e lembramo-lo 14 dias antes do fim. Depois, todos os dados são eliminados automaticamente, também em «Exportação e eliminação»; recebe a confirmação da eliminação em PDF.

Custos

Pela mudança e pela exportação não cobramos nada.

O que recebe

A exportação completa é um arquivo ZIP com esta estrutura:

• 01_Projekte – Por projeto, o pacote de compliance com ficheiros de evidência desencriptados, Excel, CSV e JSON (também projetos na reciclagem)
• 02_Maßnahmenplan – Todas as medidas em Excel e JSON
• 03_Vorfälle – Todos os incidentes com estados de notificação em Excel e JSON
• 04_Assets – Ativos, software e relações em Excel, CSV e JSON
• 05_Schwachstellen – Constatações de vulnerabilidades em Excel, CSV e JSON
• 06_Kundenprotokoll – O registo da sua empresa em Excel e CSV
• 07_Nachweise – Ficheiros de evidência sem projeto, desencriptados
• 08_Rohdaten – As tabelas da sua empresa em JSON, um ficheiro por tabela, nomes de campos como na base de dados (exceções, ver abaixo)
• 09_Sicherheitsprotokoll – Eventos de segurança da sua empresa

The raw data currently cover 450 tables. Field names and their meaning are described in the developer documentation (exchange format).

Formatos

• JSON – Dados em bruto, plano de medidas, incidentes, ativos, vulnerabilidades
• CSV / Excel (XLSX) – Listas e registos
• CycloneDX 1.6 – Lista de materiais de software (SBOM)
• SPDX 2.3 / 3.0.1 – Lista de materiais de software (SBOM)
• CSAF 2.0 VEX – Declarações sobre a afetação por vulnerabilidades

O que não é exportado

• Palavras-passe, segredos do autenticador, chaves de recuperação e ligações de utilização única não são exportados.
• Campos internos do Complass (valores de encadeamento do registo, notas internas de tickets) não são exportados.
• Os casos de denúncia e os seus metadados não fazem parte da exportação completa (proteção dos denunciantes).
• Os dados de faturação entre o Complass e si (eventos de pagamento, vales, ligação à contabilidade) não estão incluídos; as faturas recebe-as em PDF.
• Os comprovativos de encomenda e de consentimento são comprovativos contratuais do Complass (conservação legal); a pessoa recebe-os mediante pedido nos termos do RGPD.
• Os dados de outras empresas não estão incluídos; das parcerias na cadeia de abastecimento exportamos o seu lado sem ligações de convite.
• Os ficheiros de evidência encontram-se desencriptados no arquivo.

Localização da infraestrutura

Alojamento na Hetzner Online GmbH em servidores na Alemanha. Uma cópia cifrada de cada backup encontra-se fora do servidor, num centro de dados na Alemanha. Mais sobre segurança e proteção de dados

Contacto

Respondemos a perguntas sobre a mudança em info@complass.eu.

Base jurídica: Regulamento (UE) 2023/2854 (Data Act), capítulo VI. Informações gerais, não constituem aconselhamento jurídico.