Gemäß den Anforderungen des Data Act bietet Tazilla seinen Kunden die Möglichkeit, Daten zu exportieren, die bei der Nutzung der Plattform erstellt oder gespeichert wurden. Nachfolgend finden Sie eine Übersicht über die exportierbaren Daten, die verfügbaren Formate und die Exportmöglichkeiten für die einzelnen Module.
| Modul | Exportierbare Daten | Format | Exportmethode | Umfang | Vom Export ausgeschlossene Daten |
|---|---|---|---|---|---|
| Organisation | Daten zur Organisation, zu wesentlichen Diensten, Mitarbeitern, Benutzerkonten und zur Dokumentation. | XLSX | Export aus dem entsprechenden Bereich des Moduls Organisation. | Organisationsprofil,wesentliche Dienste – Liste und Detail,Mitarbeiter – Liste und Detail,Benutzerkonten – Liste,Dokumentation – Liste. | Interne technische, systembezogene und sicherheitsrelevante Daten der Plattform* sowie Daten, die durch Rechte Dritter geschützt sind. |
| Risikoanalyse | Assets und deren Attribute einschließlich Klassifizierung und Kontinuitätsdaten, Auswirkungen, Bedrohungen, Maßnahmen und zugehörige Risikodaten. | XLSX / CSV | Export aus dem entsprechenden Bereich des Moduls; bei Assets steht auch die Option „Alles exportieren“ zur Verfügung. | Assets – Liste und Detail, Auswirkungen – Liste und Detail, Bedrohungen – Liste und Detail, Maßnahmen – Liste und Detail, Gesamtbericht der Risikoanalyse. | Interne technische, systembezogene und sicherheitsrelevante Daten der Plattform* sowie Daten, die durch Rechte Dritter geschützt sind. |
| BCM | Daten zur Geschäftskontinuität und Wiederherstellung von Assets, zu Plänen und Plantests sowie zu Backup-Strategien. | XLSX | Export aus dem entsprechenden Bereich des Moduls BCM. | Geschäftskontinuität – Assets, Pläne – Liste und Detail, Backup-Strategien – Liste und Detail. | Interne technische, systembezogene und sicherheitsrelevante Daten der Plattform* sowie Daten, die durch Rechte Dritter geschützt sind. |
| Register | Cyber-Ereignisse, Änderungsanträge, Dritte Parteien, Verträge, GDPR-Aufzeichnungen, Konfigurationen und SW sowie Aufgaben. | XLSX | Export aus dem entsprechenden Bereich des Moduls; bei Cyber-Ereignissen kann ein zusammenfassender Bericht heruntergeladen werden. | Cyber-Ereignisse – Berichte, Änderungsanträge – Liste, Dritte Parteien – Liste, Detail und Bericht,Verträge – Liste und Detail, GDPR – RoPA,Konfigurationen – Liste,Aufgaben – Liste. | Interne technische, systembezogene und sicherheitsrelevante Daten der Plattform* sowie Daten, die durch Rechte Dritter geschützt sind. |
| Compliance | Daten zur Erfüllung der Anforderungen der jeweiligen Vorschriften und Standards, einschließlich Compliance-Grad, Maßnahmen, Feststellungen und Nachweisen. | XLSX | Export oder Erstellung eines Berichts für die jeweilige Vorschrift oder den jeweiligen Standard. | Bestimmungen – Liste, Verpflichtungen – Liste und Detail. | Interne technische, systembezogene und sicherheitsrelevante Daten der Plattform* sowie Daten, die durch Rechte Dritter geschützt sind. |
| Schulung | Daten zu Schulungen, Kenntnisnahmen, externen Kursen und Zertifizierungsprüfungen. | XLSX | Export aus dem entsprechenden Bereich des Moduls Schulung. | Liste und Detail für alle exportierbaren Bereiche des Moduls. | Interne technische, systembezogene und sicherheitsrelevante Daten der Plattform* sowie Daten, die durch Rechte Dritter geschützt sind. |
*Interne technische, systembezogene und sicherheitsrelevante Daten der Plattform umfassen insbesondere: (i) Systemprotokolle, Audit-Trails und Metadaten zum technischen Betrieb der Plattform (z. B. Leistungs- und Diagnoseaufzeichnungen), mit Ausnahme von Aufzeichnungen über die Aktivitäten bestimmter Benutzer des Kunden, die der Kunde zur Erfüllung seiner eigenen Verpflichtungen gemäß den Rechtsvorschriften zum Schutz personenbezogener Daten benötigt (der Anbieter stellt dem Kunden diese auf Anfrage innerhalb einer angemessenen Frist zur Verfügung, sofern der Kunde nachweislich einen entsprechenden Bedarf hat), (ii) Konfigurationsparameter und Quellcode der Anwendung sowie (iii) Sicherheitseinstellungen, Zugriffsberechtigungen und Verschlüsselungsschlüssel.