|
|||
|
|
|
| Home |
| Over |
| Hobby's |
| Software |
| Hardware |
| ICT Hotlist |
| Doel |
Reageer:
ICT-Hotlist Thema
Terug naar de ICT-Hotlist...EDPB verstrekt gratis website auditing programma.
De Europese Raad voor Gegevensbescherming (EDPB) heeft een gratis website-audittool gelanceerd dat kan worden gebruikt om te analyseren of websites aan de wet voldoen (AVG). De tool is ontwikkeld in de context van de EDPB Support Pool of Experts (SPE) en kan worden gebruikt door zowel juridische als technische auditors bij GegevensBeschermingsAutoriteiten (DPA's), maar ook door VerwerkingsVerantwoordelijken en Verwerkers die hun eigen websites willen testen. De tool is gratis en open source-software onder de EUPL 1.2-licentie en kan gratis worden gedownload. De broncode is ook beschikbaar om te downloaden.
Met het nieuwe programma kunnen audits rechtstreeks in het programma worden voorbereid, uitgevoerd en geëvalueerd door middel van een eenvoudig bezoek aan de betreffende website. De tool is ook compatibel met andere tools, zoals de EDPS website evidence collector, en maakt het mogelijk voor auditors om de audit resultaten die met deze programma's zijn uitgevoerd, te importeren en te evalueren. Ten slotte kan het programma rapporten genereren.
Ontworpen voor eenvoudig gebruik
Hoewel er al verschillende website-audittools bestaan, vereisen deze meestal technische expertise. Daarom besloot het EDPB een oplossing te ontwikkelen die gemakkelijk te gebruiken is, om de handhaving door de nationale GegevensBeschermingsAutoriteiten en de nalevingscontroles door de VerwerkingsVerantwoordelijken te vergemakkelijken. De software is ontwikkeld door een SPE-deskundige onder toezicht van het EDPB. Het werd gepresenteerd aan auditors van GegevensBeschermingsAutoriteiten tijdens de eerste EDPB Bootcamp in juni 2023. Na positieve feedback van de deelnemers werd besloten de software te consolideren en te publiceren als gratis en open source software. Een tweede versie met nieuwe features staat gepland voor later in 2024.
De Support Pool of Experts is ontwikkeld als onderdeel van de EDPB-strategie 2021-2023 om GegevensBeschermingsAutoriteiten te helpen hun handhavingscapaciteit te vergroten door gemeenschappelijke instrumenten te ontwikkelen en hen toegang te geven tot een brede pool van experts.
Schermafbeeldingen
De volgende schermafbeeldingen maken gebruik van een bekende AVG-compatibele website.
Downloaden
-
Het programma voor Linux, Mac OS, Windows en de broncode kunt u hier gratis downloaden:
https://code.europa.eu/edpb/website-auditing-tool/-/releases
-
Documentation :
https://code.europa.eu/edpb/website-auditing-tool/-/tree/main/Doc
Installatie
Het Windows-installatieprogramma is volledig grafisch, maar is momenteel niet ondertekend en toont een onbekende auteur. Uw antivirussoftware kan U dus waarschuwen voor een mogelijk risico. Controleer zoals altijd Uw downloadbron.
Scripts en programmeervoorbeelden disclaimer
Tenzij anders vermeld, zijn de scriptcode en programmeervoorbeelden auteursrechtelijk beschermde (copyright) freeware. U mag deze wijzigen, zolang een verwijzing naar de oorspronkelijke code en een hyperlink naar de bronpagina is opgenomen in de gewijzigde code en documentatie. Het is echter niet toegestaan om (kopieën van) de scripts en programmeervoorbeelden te publiceren op uw eigen site, blog, vlog, of te distribueren op papier of een andere drager, zonder voorafgaande schriftelijke toestemming.Bij veel van de technieken gebruikt in deze scripts, met inbegrip van maar niet beperkt tot register-wijzigen of wijzigingen aan systeembestanden of instellingen, bestaat een risico dat een werkend besturingssysteem onbruikbaar wordt en gegevens verloren kunnen raken. Zorg ervoor dat U gecontroleerd heeft dat U beschikt over volledige back-ups en de bijbehorende herstelsoftware voordat U deze scripts of programmavoorbeelden gebruikt. Het gebruik van deze scripts en programmeervoorbeelden is volledig Uw eigen risico. Alle aansprakelijkheidsclaims tegen de auteur met betrekking tot materiële of niet-materiële verliezen als gevolg van het gebruik, misbruik of niet-gebruik van de verstrekte informatie of het gebruik van onjuiste of onvolledige informatie, zijn uitgesloten. Alle inhoud is onderhevig aan verandering en geleverd zonder verplichting.
