Das Februar-Update vom 10.02.2025 bringt zahlreiche Verbesserungen und neue Module. Hier sind die Details:
Neu: Optimierte Navigationsleiste
Mit diesem Update wird die linke Navigationsleiste des Systems optimiert, um die Benutzerfreundlichkeit und Übersichtlichkeit zu verbessern.
Das ist neu:
- Übersichtlicher & flacher: Reduzierte Unterpunkte ermöglichen eine schnellere Navigation.
- Strukturierte Kompetenzfelder : Klare Zwischenüberschriften und logische Gruppierungen erleichtern den Zugriff auf relevante Bereiche.
- Optimierte Anordnung: Häufig genutzte Funktionen sind jetzt prominenter platziert, um den Arbeitsfluss zu erleichtern.
- Aktualisiertes Design: Größere Icons, kompaktere Darstellung und höherer Kontrast verbessern die visuelle Wahrnehmung.
Neu: Modul Prozesse
Mit dem neuen Modul Prozesse bietet das System eine zentrale Lösung für die Verwaltung, Dokumentation und Freigabe von Prozessen in Organisationen. Abläufe lassen sich klar strukturieren, Verantwortlichkeiten festlegen und mit BPMN-Diagrammen standardisiert visualisieren. Zudem können Prozesse versioniert und automatisch als PDF dokumentiert werden.
Zu den Kernfunktionen gehören:
- Prozesserstellung und Bearbeitung: Strukturierte Erfassung und Anpassung aller relevanten Prozessinformationen
- BPMN-Visualisierung: Integration von BPMN-Diagrammen zur standardisierten grafischen Darstellung komplexer Arbeitsabläufe.
- Versionierung: Nachvollziehbare Änderungen und Historienpflege durch Versionierung und Änderungsdokumentation.
- Freigabe- und Veröffentlichungsworkflow: Geregelte Abläufe zur Prüfung und Freigabe von Prozessen durch definierte Verantwortliche
- PDF-Reports: Automatische Erstellung von PDF-Dokumentationen, die alle relevanten Prozessinformationen enthalten.
Weitere Informationen: https://docs.dsevstatus.de/dsev-privacytool/prozesse
Neu: Modul Bedrohungen
Mit dem neuen Modul Bedrohungen bietet das System eine umfassende Lösung zur Identifikation, Verwaltung und Bewertung von Bedrohungen für Unternehmen, IT-Systeme und Geschäftsprozesse. Das Modul dient als Grundlage für Risikoanalysen, indem es die Erfassung potenzieller Gefahren, deren Einstufung anhand von Risikomatrizen und die Festlegung des Schutzbedarfs ermöglicht.
Zu den Kernfunktionen gehören: https://docs.dsevstatus.de/dsev-privacytool/bedrohungen
- Bedrohungen erfassen und verwalten: Systematische Erfassung potenzieller Gefahren wie Cyberangriffe, technische Ausfälle oder Naturkatastrophen – manuell oder durch Import aus BSI-Standards.
- Risikomatrizen verwalten und anpassen: Strukturierte Risikobewertung anhand von Eintrittswahrscheinlichkeit und Schadenshöhe mit individuell anpassbaren Matrizen.
- Schutzbedarf definieren: Festlegung relevanter Schutzziele wie Vertraulichkeit, Integrität und Verfügbarkeit – anpassbar an organisationsspezifische Anforderungen.
Weitere Informationen:
Neu: Modul Risikoanalysen
Mit dem neuen Modul Risikoanalysen können Organisationen Bedrohungen identifizieren, Risiken bewerten und gezielt Maßnahmen zur Risikominimierung ableiten. Durch die strukturierte Erfassung und Bewertung von Risiken können fundierte Entscheidungen getroffen und die Informationssicherheit verbessert werden.
Zu den Kernfunktionen gehören:
- Risikobewertung: Bedrohungen nach Wahrscheinlichkeit und Schadenshöhe analysieren.
- Maßnahmen definieren: Konkrete Schritte zur Risikoreduzierung planen und verfolgen.
- PDF-Export: Risikoanalysen dokumentieren und exportieren.
Weitere Informationen: https://docs.dsevstatus.de/dsev-privacytool/risikoanalysen
Training und Schulungen
- Modul Beschäftigte > Schulungen: Kategorien KI-Schulung und Whistleblower-Schulung
- Im Bereich "Schulungen" wurden zwei neue Optionen hinzugefügt: „Es handelt sich um eine KI-Schulung“ und „Es handelt sich um eine Whistleblower-Schulung“. Diese erweitern die bisherigen Auswahlmöglichkeiten („Datenschutzschulung“ und „IT-Sicherheitsschulung“) und ermöglichen eine gezielte Kategorisierung und Verwaltung spezifischer Schulungsthemen.
Verbesserungen/Optimierungen
-
Modul Asset-Register: Verbesserte Darstellung verknüpfter Assets
Die Beziehungen zwischen den Assets haben einen eigenen Bereich erhalten. Hier wird auch auf einen eventuell erhöhten Schutzbedarf der untergeordneten Assets hingewiesen. -
Modul Beschäftigte > Abteilungen: Direkte Umbenennung von Abteilungen
Abteilungen können nun direkt im Bereich Beschäftigte > Abteilungen umbenannt werden – nicht mehr nur in den Voreinstellungen der Organisation. -
Modul Beschäftigte > Mitarbeiter: Verbesserter Import
Beim Import von Mitarbeitern wurde die Dubletten-Erkennung optimiert, um doppelte Einträge zuverlässiger zu identifizieren und zu vermeiden. -
Modul Beschäftigte > Mitarbeiter: Neues Feld „Personal-Nr.“
In den Stammdaten der Mitarbeiter wurde das zusätzliche Feld Personal-Nr. eingeführt, um eine präzisere Verwaltung von Mitarbeiterdaten zu ermöglichen. -
Modul Verarbeitungstätigkeiten > Begriffsanpassung
Im Abschnitt Rechtsgrundlage & Löschung einer Verarbeitung wurde die Bezeichnung „Gesetzliche Grundlage der Aufbewahrung“ in „Aufbewahrungsrechte und -pflichten“ umbenannt.
Sonstige Änderungen
-
Organisation > Voreinstellungen: Aktualisierte Grundlage für die Aufbewahrung
Im Bereich Organisation > Voreinstellungen wurde die Grundlage für die Aufbewahrung inhaltlich aktualisiert, um gesetzliche Änderungen zu berücksichtigen. -
Report: Entfernung des Verweises auf Art. 30 Abs. 2
Der Verweis auf Art. 30 Abs. 2 DSGVO wurde aus dem Report Verarbeitungstätigkeiten als Auftragsverarbeiter entfernt.
Benutzerrollen und Zugriffsrechte
- Aufgabe > Projekt: Zugriff für zuständige Abteilung
Im System können Aufgaben in Projekten organisiert werden. Es ist nun möglich, einem Projekt eine oder mehrere zuständige Abteilungen zuzuweisen. Dadurch erhalten eingeschränkte Benutzer, die einer Abteilung zugeordnet sind, nur Zugriff auf die Projekte, die ihrer Abteilung zugewiesen wurden.
Migrationsunterstützung
- Modul Managementsysteme: Migrationspfad implementiert
Bei der Einführung einer neuen Version eines Managementsystems kann ein bestehendes System nun migriert werden.
Fehlerbehebungen (Bugfixes)
-
Managementsystem: Fehler bei "Ansehen"-Rechten behoben
Benutzer mit "Ansehen"-Recht erhielten fälschlicherweise eine Fehlermeldung. Dies wurde korrigiert. -
Fehlende Übersetzungen ergänzt
In Mandanten mit Englisch als Hauptsprache fehlten im Modul Employees die englischen Übersetzungen für Salutation. Dies wurde korrigiert.
