YourSafetynet release highlights¶

v2.7.0.x - major maintenance release¶

Deze release bevat onderhuids de meeste wijzigingen; diverse onderliggende frameworks en libraries zijn bijgewerkt naar nieuwere versies of vervangen door andere/betere libraries. Dit alles in voorbereiding op enkele grote nieuwe modules die later dit jaar stap-voor-stap toegevoegd worden aan de productieversie van YourSafetynet. Maar ook aan de voorkant is nu al het een en ander zichtbaar aan wijzigingen en nieuwigheden. Hierbij enkele highlights van deze release en enkele eerdere kleine releases sinds v2.6.9.

Beheer en beveiliging

• [Bugfix] In sommige gevallen kon een ingelogde gebruiker zijn eigen wachtwoord wijzigen via Mijn Account , zonder dat er een veld was dat vroeg om het huidige wachtwoord. Dit is potentieel een risico als een aanvaller de cookies van de gebruiker in bezit heeft én de gebruiker geen MFA ingesteld heeft.

Bibliotheek

• [Nieuw] Prullenbak: het is nu mogelijk meerdere items tegelijkertijd te herstellen.
• [Wijziging] Uploaden wordt nu gelimiteerd op ongeveer 100 bestanden per keer (in verband met betere verdeling load; dit wordt nog verder opgehoogd als we merken dat daar behoefte aan is).
• [Bugfix] Nieuw link formulier had geen URL-veld in veel gevallen, en vroeg daar pas in de stap daarna om.
• [Bugfix] Mappen aanmaken in een sub-map van een sub-organisatie werkte niet altijd (foutmelding over ongeldig pad).
• [Bugfix] Documenten aanmaken in een sub-organisatie werkte niet altijd (foutmelding over ongeldig pad).

Registers: Incidenten

• [Nieuw] Incident detailpagina: nieuw tabblad 'Volledige Details': toont alle, maar dan ook echt alle gegevens die vastgelegd zijn van een incident op één pagina. Het gaat niet alleen om de beoordelingen van de Incident Analisten en FG, maar ook alle stappen/velden die vastgelegd zijn door het IRT-team.
• [Nieuw] Via de nieuwe 'Volledige Details' pagina nu ook 'Word/DOCX download'-knop; daarmee krijg je een Word/DOCX-bestand met daarin weer alle gegevens die vastgelegd zijn van een incident. Dit Word-document kan bijvoorbeeld gebruikt worden voor eigen, verdere verwerking of archivering.
• [Nieuw] Via de nieuwe 'Volledige Details' pagina nu ook 'Print'-knop; daarmee kun je alle details op die pagina in één keer uitprinten; bijvoorbeeld handig om te printen naar PDF voor verdere archivering.
• [Wijziging] Het publieke meldformulier zal nu standaard geen enkele (sub)organisatie voorselecteren bij het veld 'Betrokken organisaties'. Op deze manier wordt de invuller/melder meer gestuurd in het bewust opgeven van waar incident nou echt speelde. Voorheen was dit voorgeselecteerd op de 'master organisatie' (bijvoorbeeld de overkoepelende stichting). Melders vulden daardoor niet in dat het incident bij een bepaalde locatie speelde.
• [Wijziging] Het veld voor de datum van melding bij de AP heeft nu ook een invoer voor tijd. Op die manier is beter vast te leggen of de max. 'doorlooptijd' van 72 uur gehaald is.
• [Bugfix] Het publieke meldformulier kon crashen met 500 error als een onderliggende 'spam check' service een timeout gaf.

Registers: Verwerkingen

• [Nieuw] 27 nieuwe templates voor verwerkers in met name onderwijssector:

  • AllSolutions
  • Brevo (Sendinblue)
  • Bureau Vink
  • DOE Overheidsdoorstroomtoets (CITO)
  • Digidoor
  • DocuSign
  • Documentvernietiging - Shred-it
  • Doorstroomtoets - CITO
  • Dyade
  • Kidsadmin – Novict B.V
  • Kwetsbaarheidsscan
  • Lexima DexLex
  • Looqin
  • Meloo – Leskracht
  • Mijn Onderwijs Portaal
  • Onderzoek Andere schooltijden
  • Online academie voor leerkrachten
  • Peppels
  • PrivacyWijs
  • SSOE Stichting Speciaal Onderwijs en Expertisecentra
  • Scaliq – ZOOV
  • SMWR
  • Taalblobs - CTRL Learning
  • Team Toekomst
  • Talent manager – WIS Services BV
  • Uitgeverij NEO
  • Vodix

• [Wijziging] 14 templates bijgewerkt betreffende categorieën en/of internationale doorgifte. Deze waren eerder al bijgewerkt, maar in recente release zijn weer oudere versies terecht gekomen. Controleer jouw verwerkersovereenkomt en pas aan indien nodig):

  • Aerobe (RedOrBlue)
  • Backx Schoolfotografie
  • COOL (Cloudwise)
  • Digitale personeelsdossier Karmac
  • Kindkans
  • Merces (HR2day)
  • Qfeedback
  • Salure VV-tool
  • Schoolmonitor
  • Spark (Studyflow)
  • Tevredenheidspeilingen (Scholen met succes)
  • Typetuin, Calcularis, Orthograph (Brightskills)
  • WIS collect
  • Zorgeloos in de cloud (De Rolf Groep)

• [Bugfix] Templates: de standaard meegeleverde templates werden soms niet goed ingeladen. Je had dan bij 'Importeer via templates' een lege lijst als keuze.

Taken

• [Nieuw] Via het Dashboard kun je nu taken verwijderen (als je daar rechten op hebt). Op dit moment kan dat per taak, in een volgende update kun je ook meerdere (eigen) taken tegelijkertijd verwijderen. Let op: als je een taak verwijdert die in een workflow stond, dan zal die taak vanzelf weer in je dashboard komen te staan zodra je de betreffende pagina van de workflow wizard bezoekt.
• [Bugfix] Taken toewijzen aan een Taak Assistent werkte niet altijd.
• [Bugfix] Taken in serie ook aan sub-organisaties toewijzen crashte bij de eerste keer, daarna werkte het.

Workflow

• [Nieuw] Workflow editor/viewer hebben (in voorbereiding op krachtigere GRC-functies) nu ondersteuning voor unieke Control ID's. Die zijn bijvoorbeeld handig als Controls een publieke ID hebben die afwijkt van het hoofdstuknummer waarin ze staan. Deze unieke Control ID wordt getoond in sidebarnavigatie en titel blok. Op dit moment is dit al beschikbaar voor alle zelf gemaakte 'custom' workflow wizards. De standaard meegeleverde workflows, zoals voor normenkaders, zullen hier stap-voor-stap ook mee uitgerust worden (indient Control ID's van toepassing zijn).
• [Nieuw] Workflow editor/viewer hebben nu ondersteuning voor inklapbare tekstblokken, met een titel en/of icoontje.