7.2.2019 Treffen DFN-CERT

• Ausfüllen im Browser, geschützter Zugriff von überall
• Automatisches Speichern
• Datenvorschläge
• Integrierte Hilfe
• PDF-Erzeugung
• HTML-Schnipsel Erzeugung zur Verwendung in Datenschutzerklärung (Informationspflichten, Art. 13/14 DSGVO)
• Strukturierte Ablage in Datenbank

• Organisationsstruktur fehlt
• kein DSMS
• Verantwortlichkeiten nicht klar geregelt/Nutzung des Tools nur aus eigenem Antrieb
• Schulungen nötig
• Status derzeit nur „Bearbeitung“ oder „Fertig“ möglich, z.B. Freigabe durch DSB fehlt noch

• Single Page Web Application
  • Umsetzung mit HTML5, CSS, JavaScript, PHP, SQLite
  • Bootstrap3 (Twitter)
  • responsives Design
• Datenübernahme (auch Strukturdaten) von Identity Management möglich

• Mehr Flexibilität bei Verantwortlichen, evtl. auch Differenzierung fachlicher Ansprechpartner und zuständige Führungskraft
• Mehr Dropdown-Auswahlmöglichkeiten (Wo sind Gemeinsamkeiten?)
• Wiedervorlagen
• Checklisten für TOM´s (perspektivisch Einbindung Grundschutzkataloge; evtl. auch Entwicklung Grundschutzprofil für Hochschulen in NRW Ansätze in Entwicklung)
• Sichtbarkeit des Verfahrens feiner steuern

• Dokumenteneinbindung
  • Datenschutzerklärung, (grundsätzlich sind Verlinkungen möglich)
  • AVV (grundsätzlich sind Verlinkungen möglich)
• Verknüpfung zu
  • Spider (grundsätzlich sind Verlinkungen möglich; )
  • Dokuwiki (grundsätzlich sind Verlinkungen möglich)
• Mandantenfähigkeit –> derzeit eher nicht, teilweise über freie Auslegung von innerorganisatorisch Verantwortlichen umgesetzt

• Rolle für Datenschutzkoordinatoren
• Hochschule als Auftragsverarbeiter

• Ressourcen
  • Stuttgart/ZENDAS evtl. Unterstützung bei den TOM
  • Fördergelder („Digitale Hochschule NRW“?)
  • Gitlab entweder der WWU (Interessierte als Gäste einladen) sonst auf Github oä
• Pilot kann mit gegenwärtiger Version gestartet werden, Aufwärtskompatibilität wurde schon erfolgreich getestet
• Einbindung von Dokumenten per Weblink kommt

ANSEHEN:CPE