Как дам достъп до досието на нов служител

Управлението на правата определя кой може да чете, попълва и подава

Достъпът се предоставя чрез управлението на правата на веригата от дозорни файлове, а не чрез изпращане на парола. Всеки потребител получава собствен акаунт със собствена роля: четене, попълване или също така подаване на портала на клиента. По този начин винаги е видимо кой е потвърдил какъв отговор — това е особено релевантно за въпросници, където работят няколко колеги, например един човек за броя на служителите и някой друг за вопросите относно защитата на информацията.

Нов колега добавяте с име и работен имейл адрес. При това избирате роля, която е подходяща за неговата задача: някой, който трябва да знае само отговора за застраховката от отговорност трябва да предостави, не е необходимо да получи права, за да подаде списъци. Ограничете достъпа до необходимото — това не е избор, който ние предписваме, но е в съответствие с десетте мерки на член 21, параграф 2 на Директива NIS2, в която контролът на достъпа се назовава като отделна мярка. Искаш ли определен колега да не вижда определени отговори, например защото са конфиденциални? Използвай тогава бутона за конфиденциалност при този отговор; какво защитаваш с това, решаваш ти сам.

Защо контролът на достъпа е повтарящо се контролно място

Контролът на достъпа е изрично посочен в десетте мерки на член 21, параграф 2 на Директива NIS2, и се появява и в управленските мерки на приложение A към ISO/IEC 27001, в категорията защита на достъпа. Клиентите, които изпращат анкетни списъци въз основа на тези норми, затова често искат да знаят можете ли да докажете промени в правата на потребителите — не само дали имате политика за пароли. Затова отбележете кога е добавен или премахнат колега; този преглед е точно това, което отговаря на такъв въпрос.