Hemos optado para la selección de las plantillas el método de -click- sobre cualquier registro mostrado, tanto en la plantilla origen como en la plantilla destino.

Una vez que las plantillas son seleccionadas, podemos activar mediante un botón on-off las dos posibles opciones que podemos hacer con la plantilla origen sobre la plantilla destino:

1 – Añadir los permisos de la plantilla origen sobre la plantilla destino

2 – Eliminar de la plantilla destino aquellos permisos que coincidan con los que tiene la plantilla origen

De esta forma tenemos todas las opciones posibles sobre permisos y plantillas.

Las extensiones de los ficheros de textos han de ser de tipo *.vgi

Ejemplo de fichero de importación:

• Nombre : ejemplo.vgi
• Contenido ascii:

PLEJEMPLO|1|0|0|0|PEREJEMPLO01|PERMISO EJEMPLO IMPORTACION01

Contiene 7 columnas separadas cada una con el caracter pipe |

Columna 1: Código de plantilla

Columna 2: Nivel básico LOPD ( 0 – 1 ) booleano

Columna 3: Nivel medio LOPD ( 0 – 1 ) booleano

Columna 4: Nivel alto LOPD ( 0 – 1 ) booleano

Columna 5: Nivel exepcional LOPD ( 0 – 1 ) booleano

Columna 6: Código Permiso

Columna 7: Descripción de permiso

La importación se encargará de dar de alta aquellas plantillas, permisos y plurales correspondientes

- Este formato de fichero es el que genera vBaúl para ser usado con vGuardián.

• Se ha incorporado por petición popular, poder indicar fecha de caducidad a los permisos del usuario de forma independiente.
• Se incorpora la posibilidad de incrementar en -x- días la fecha de caducidad en el mismo formulario.
• Añadida utilidad para mostrar aquellos permisos que han caducado
• Se usa versión 7.8.2.10371, que resuelve incidencias detectadas en el mal funcionamiento de vGuardián.
• Se recomienda actualizar a la última versión de vGuardián para su correcto funcionamiento y nuevas funcionalidades.

Hemos completado el ciclo de desarrollo de soluciones útiles destinadas al Velneador.  Versiones 1.2.0.781 con fecha de finalización a 20/12/2011.

1.- El velneador define bajo análisis previo de la solución final y bajo demandas de clientes, aquellos puntos de la aplicación que deben ser visibles y/o activas a los usuarios finales.

2.- vBaúl, se encarga de archivar las características anteriores para su exportación a un fichero para uso posterior. Esta tarea la definimos como exportación de información para perfiles de usuarios.

3.- vGuardián, se encarga de gestionar los grupos de usuarios, usuarios, permisos y plantillas de permisos que podemos usar en las soluciones que la hereden. La información que gestionemos tienen propiedades comunes destinadas al cumplimieneto de la LOPD. Como opción a destacar, vGuardián puede importar la definición de permisos generada por vBaúl. Si no lo hacemos,  hemos de generar los permisos de forma manual bajo indicaciones documentadas previamente por los velneadores.

4.- Tus soluciones pueden heredar nuestras utilidades (Interfaz tipo vDiseño o interfaz vGuardián)

TE AYUDAMOS A GESTIONAR PERFILES DE USUARIOS EN TUS SOLUCIONES

La Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) es una ley que trata de velar por el cumplimiento de la legislación sobre protección de datos de carácter personal y controlar su finalidad.

Las obligaciones que impone dicha ley varia en función del tipo de empresa pero en cualquier caso es de obligatorio cumplimiento.

Toda empresa deberá inscribir los ficheros (Clientes, Empleados, Proveedores, Videovigilancia, …) que se manejen, ante la Agencia Española de Protección de Datos(AEPD). Así mismo deberán declarar la finalidad de los ficheros y cumplir su confidencialidad, exactitud y disponibilidad que nos impone el Documento de seguridad. Los datos se clasifican en función de su mayor o menor grado (Alto, medio y básico), siendo sus requisitos legales y medidas de seguridad informáticas más estrictos en función del grado de sensibilidad.

Los interesados a los que se soliciten los datos de carácter personal deberán ser previamente informados:

• De la ubicación de sus datos en ficheros y su finalidad.
• De la obligación a responder a las preguntas que se les planteen.
• De las posibles consecuencias de la obtención de los datos y de lo perjudicial que puede ser su distribución.
• De la posibilidad de ejercer sus derechos de acceso, rectificación, cancelación y oposición.
• De quien es el responsable de tratamiento de los ficheros así como su ubicación si esta es distinta a donde nos encontramos.

Las sanciones por el mal uso de los datos de carácter personal o el incumplimiento de la ley, tienen un elevado peso siendo en España el país que tiene las sanciones más elevadas de la Unión Europea. Se dividen en 3 categorías:

• Las sanciones leves van desde 601,01 a 60.101,21 €
• Las sanciones graves van desde 60.101,21 a 300.506,05 €
• Las sanciones muy graves van desde 300.506,05 a 601.012,10 €

En el próximo artículo os explicaremos las funcionalidades de la próxima versión de vGuardián, que cubrirá los niveles de seguridad establecidos por la LOPD, permitiendo en las propiedades de las tablas asignar los niveles deseados a: permisos, usuarios , grupos de usuarios y a las plantillas definidas.

NIVEL BÁSICO

Todos los ficheros que contengan datos de carácter personal deberán adoptar las medidas de seguridad calificadas como de nivel básico.

NIVEL MEDIO

• Los relativos a la comisión de infracciones administrativas o penales.
• Los relativos al art. 29 LOPD (ficheros de solvencia patrimonial y crédito).
• Aquellos de los que sean responsables Administraciones tributarias y se relacionen con el ejercicio de sus potestades tributarias.
• Aquellos de los que sean responsables las Entidades Gestoras y Servicios Comunes de la Seguridad Social y se relacionen con el ejercicio de sus competencias.
• Aquellos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social.
• Aquellos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos.

NIVEL ALTO

• Los que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual.
• Los que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas.
• Aquéllos que contengan datos derivados de actos de violencia de género.

EXEPCIONES

• Los ficheros de los que sean responsables los operadores que presten servicios de comunicaciones electrónicas disponibles al público o exploten redes públicas de comunicaciones electrónicas respecto a los datos de tráfico y a los datos de localización, se aplicarán, además de las medidas de seguridad de nivel básico y medio, la medida de seguridad de nivel alto contenida en el artículo 103 del reglamento (registro de accesos). En caso de ficheros o tratamientos de datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual bastará la implantación de las medidas de seguridad de nivel básico cuando: Los datos se utilicen con la única finalidad de realizar una transferencia dineraria a las entidades de las que los afectados sean asociados o miembros.
• Se trate de ficheros o tratamientos no automatizados en los que de forma incidental o accesoria se contengan aquellos datos sin guardar relación con su finalidad.
• También podrán implantarse las medidas de seguridad de nivel básico en los ficheros o tratamientos que contengan datos relativos a la salud, referentes exclusivamente al grado de discapacidad o la simple declaración de la condición de discapacidad o invalidez del afectado, con motivo del cumplimiento de deberes públicos.

Vídeo vGuardián, componente Velneo v7 – Parte 01 y Parte 02

Pinche aquí para ver el vídeo

Pinche aquí para ver el vídeo

El Módulo vBaúl es una solución que no depende del componente vGuardián. Es una solución independiente y complementaria. Los ficheros de texto generados, pueden formar parte de la propia documentación que se pueda generar en torno a las soluciones que hayamos creado. Pueden ser útiles para los admnistradores.

vBaúl, se encargará de archivar toda la información referente a los identificadores de los permisos que controlamos en nuestras soluciones a la hora de Velnear con el vDevelop.

Almacenará información de dónde se usan los identificadores, en qué objetos y con qué finalidad se han creado dentro de los proyectos de las soluciones. Por lo tanto, es una herramienta para el Velneador. El Velneador se encargará de actualizar dicha información en el caso de que se creen, modifiquen o eliminen identificadores de permisos en cualquier solución.

vBaúl exportará dichos identificadores junto a su descripción a un fichero externo. Este fichero puede ser empleado por el administrador de las soluciones finales para importar a la instancia que corresponda a vGuardián , los permisos generados a la tabla de permisos. A partir de aquí es el administrador el encargado de crear plantillas para usarlas con los usuarios o grupos de usuarios.

Ficha Informativa:

La ficha informativa contemplará los siguientes campos:

-          Proyecto:

• Código del proyecto o solución al que pertenece. Precisaremos de una tabla para los nombres de proyectos y una breve descripción.

-          Código Identificador permiso:

• Código arbolado asignado al permiso que usaremos en forma de constante en el código fuente.

-          Descripción:

• Descripción corta del identificador del permiso.

-          Finalidad:

• Finalidad para la cual se ha creado el identificador del permiso.

-          Dónde se usa:

• Lista de soluciones, proyectos y objetos en dónde se usa.

-          Notas:

• Otras notas y observaciones

Exportar a fichero externo:

El Velneador tendrá la posibilidad si lo cree oportuno, de generar un fichero de texto con los códigos de los identificadores de los permisos y su breve descripción. Será entregado al cliente con el objetivo de que pueda ser empleado por el administrador de las soluciones.

También tendrá opción de  imprimir un documento de las fichas informativas. Pueden formar parte de la documentación final de las soluciones.

El ejemplo de demostración hace uso de la herencia de vGuardián. Hemos de recordar que lo más lógico es crear una instancia de vGuardián por cada aplicación cuyos permisos creados deseemos controlar.