YourSafetynet release highlights¶

v2.6.9.x - major maintenance release¶

In deze release weer een groot aantal bugfixes en wat nieuwe features. De belangrijkste vernieuwing in deze release betreft de mogelijkheid om een diepere organisatiestructuur te gebruiken in de software, zodat er meerdere afdelingen of sub-organisaties onder elkaar kunnen staan. Hierbij enkele highlights van deze release en enkele eerdere kleine releases sinds v2.6.5.

Algemeen

• [Nieuw] Compleet nieuw beheer van organisatiestructuur. Beter onderscheid tussen vestigingen en (dochter)organisaties. Mogelijk om aparte afdelingen, units of teams een eigen organisatie-unit te geven in de software, met elke een eigen afgescheiden Bibliotheek en eventueel eigen RVV en Incidentenregister. Hiermee kun je een dieper gelaagde organisatiestructuur gebruiken, zodat er meerdere afdelingen of sub-organisaties onder elkaar kunnen staan.
• [Wijziging] Nieuwe mailer dienst en mail opmaak. Dit voor een betere gebruiksvriendelijkheid en om problemen met spamfilters van Microsoft te voorkomen.

Beheer en beveiliging

• [Nieuw] Nieuwe rol Systeemmonitor (Alleen lezen). Kan alles inzien qua beheer, maar kan geen gevoelige informatie zien (zoals incident-details).
• [Nieuw] Nieuwe rol Taak Assistent. Kan alleen bij taken die toegewezen zijn aan hem. Kan niet bij registers, bibliotheek, of andere dashboards.
• [Wijziging] Naamgeving bepaalde rollen verduidelijkt:
  • Master Manager (Hoofd) is nu Eigenaar Master
  • Master Manager is nu Beheerder Master
  • Organisatie Manager (Hoofd) is nu Eigenaar Organisatie
  • Organisatie Manager is nu Beheerder Organisatie
• [Wijziging] Inlogformulier interface aangepast en volgorde logischer: als inloggen via Azure SSO is ingesteld, dan is dat de primaire knop (call-to-action).
• [Wijziging] Op diverse plekken wordt het 'gewijzigd door' niet langer volledig getoond (dit toonde vaak een e-mailadres). In verband met veiligheid en onbedoeld lekken via screenshots of openstaande browsers wordt dit nu gemaskeerd.
• [Wijziging] Organisatie-veld voor ICT contactinfo verwijderd. Dit is een oud veld dat niet meer actief gebruikt wordt, maar wel een zeer ruime set aan HTML-opmaak toestond. Een kwaadwillende die een beheerder-sessie steelt kan dat misbruiken. Hele veld daarom verwijderd.
• [Wijziging] Organisatie formulier heeft voortaan altijd een veld voor 'primair contactpersoon' en 'vestigingsadres'.
• [Wijziging] Diverse XSS en CSRF beveiligingen strenger gemaakt. Ondersteuning voor Internet Explorer is definitief ten einde om die reden.
• [Bugfix] Als je probeerde in te loggen met een Azure/Microsoft SSO waar geen lokale YSN account voor gevonden was, dan kreeg je een lelijke 500 foutmelding.
• [Bugfix] Formulier voor nieuw manager account maken kon crashen als organsatie alleen SSO als standaard login methode had ingesteld.
• [Bugfix] Als een manager account geblokkeerd was na X-aantal foutieve logins, dan kon je die account als beheerder zijnde niet wijzigen (formulier crashte).
• [Bugfix] Het was onmogelijk om IRT leader/member toe te wijzen aan Sub organisties.

Bibliotheek

• [Nieuw] Word-documenten worden nu standaard als preview in de browser getoond ipv download naar de computer (net zoasl voor PDF-bestanden). De word-preview werkt niet 100% voor hele complexe bestanden. Uiteraard kun je altijd ook nog het bestand downloaden via de download-knop.
• [Nieuw] De standaard/aanbevolen mappenstructuur is geheel vernieuwd en meer in lijn met normenkader en/of andere modules die je hebt. Verder wordt die mappenstructuur niet meer geforceerd voor vestigingen/locaties (wel voor bovenliggende organisaties).
• [Nieuw] Het is nu mogelijk de standaard/aanbevolen mappenstructuur handmatig te installeren (ook al zijn er al mappen). Via knop met '...' in hoofd listing.
• [Nieuw] Mappen tonen nu bovenin een blauwe 'gedeeld' knop die meer info kan geven over met wie die map gedeeld is. Dat werkt ook als de map indirect gedeeld is via een bovenliggende map.
• [Bugfix] Gedeelde master folder kan niet getoond worden (crash)

Content modules

• [Wijziging] YourSafetynet IBP FO module: Normenkader IBP FO heeft nu kleine tekstfixes gehad en inhoudsopgave noemt nu niet meer NBA domeinen, maar IBP FO domeinen.
• [Wijziging] YourSafetynet AVG PRO module: workflows met link naar Norea gefixt

Registers: Incidenten

• [Nieuw] Instellingen: nieuwe "Incident Flow" pagina die weergeeft hoe een incidentmelding afgehandeld wordt (via welke handlers/lagen).
• [Nieuw] Publieke meldformulier kan nu verplichte velden hebben in voor de velden van contactinformatie (instelbaar welke velden verplicht moeten zijn).
• [Nieuw] Publieke meldformulier kan nu een (sub)organisatie voorgeselecteerd hebben via een speciale URL. In instellingenbeheer kun je nu voor elke organisatie die unieke URL vinden (lijst ook exporteerbaar naar excel).
• [Nieuw] Incidenten lijst toont nu beter wat de 'doorlooptijd' is tussen rapportage en melding bij AP (indien van toepassing).
• [Wijziging] Email berichten/notificaties over incidenten bevatten nu meer info en een link naar detailpagina van incident. Tevens info over welke rol/laag nu een beoordeling moet geven.
• [Wijziging] Incidenten formulieren (zowel publiek als backend) vragen nu om tijdinvoer bij 'ontdekt op' en 'gerapporteerd bij organisatie'. Dit in verband met bijhouden exacte doorlooptijd.
• [Bugfix] Incidenten lijst toonde soms een verkeerde 'zoveel tijd sinds aanmaken incident' waarde.

Registers: Verwerkingen

• [Nieuw] Diverse nieuwe templates voor externe organisaties/verwerkers in onderwijssector. Met name nieuwe namen en/of adresgegevens.
• [Nieuw] Hoofdoverzicht verwerkingen heeft nu een uitgebreide filterfunctie. Je kunt daarmee heel specifiek filteren op (combinaties) van categorieën/waarden.
• [Bugfix] Dashboard: de 'hoog risico' widget/grafiek had ontbrekende waardes/icoontjes.
• [Bugfix] Dashboard: de 'volledigheid' widget/tabel had niet werkende linkjes naar hoofdregister (filterde niet op percentage compleetheid).
• [Bugfix] Hoofdoverzicht: zoeken/filteren op een term had geen effect op bewaartermijn kolom.

Taken

• [Nieuw] Het is mogelijk om specifiek bij taken eigen bewijslast of gerelateerde documenten te koppelen.
• [Bugfix] Terugkerende taken konden soms 'kwijt' raken of waren niet langer te wijzigen.
• [Bugfix] Dashboard "Taken organisatie" toonde meestal de lijst van "Mijn taken" ipv de lijst op organisatie niveau.

Workflow

• [Nieuw] Workflow viewer heeft nu een 'Opslaan' knop naast de 'Volgende & opslaan' knop. Je kunt hiermee direct opslaan, zonder de pagina te verlaten. Deze knoppen bewegen nu bovendien met je mee als je scrolt, zodat je ook ergens midden in de lange workflow pagina kan kiezen voor opslaan.
• [Nieuw] Workflow editor/viewer hebben nu ondersteuning voor tabellen in de tekstinhoud.
• [Nieuw] Workflow editor/viewer hebben nu ondersteuning voor tekstinhoud met links naar andere secties/pagina's in dezelfde workflow wizard. Je kunt dit doen via een link naar .goto-<sectie-nummer-of-prefix>.
• [Bugfix] Dashboard compliancy: bewijslast/documenten-links die externe URL hadden konden opmaak kapot maken (bijvoorbeeld lange sharepoint URL).
• [Bugfix] Master-organisatie kreeg vragen voor 'vestiging/locaties' en 'vestigingen/locaties' kregen vragen specifiek voor overkoepelende organisaties.