Πώς δίνω πρόσβαση σε έναν νέο υπάλληλο στο δοσιέ

Η διαχείριση δικαιωμάτων ρυθμίζει ποιος μπορεί να διαβάσει, να συμπληρώσει και να υποβάλει

Η πρόσβαση παρέχεται μέσω της διαχείρισης δικαιωμάτων του φακέλου αλυσίδας, όχι μέσω αποστολής κωδικού πρόσβασης. Κάθε χρήστης λαμβάνει το δικό του λογαριασμό με το δικό του ρόλο: ανάγνωση, συμπλήρωση ή και υποβολή στην πύλη του πελάτη. Με αυτόν τον τρόπο παραμένει πάντα ορατό ποιος έχει επιβεβαιώσει ποια απάντηση — αυτό είναι ιδιαίτερα σχετικό σε ερωτηματολόγια όπου συνεργάζονται πολλοί συνάδελφοι, για παράδειγμα ένα άτομο για τον αριθμό των υπαλλήλων και κάποιος άλλος για τις ερωτήσεις σχετικά με την ασφάλεια πληροφοριών.

Έναν νέο συνάδελφο προσθέτεις με όνομα και διεύθυνση εργασίας ηλεκτρονικού ταχυδρομείου. Σε αυτό το σημείο επιλέγεις έναν ρόλο που ταιριάζει στο έργο του: κάποιος που πρέπει μόνο να παραδώσει την απάντηση σχετικά με την ασφάλιστρο ευθύνης δεν χρειάζεται να λάβει δικαιώματα για την υποβολή λιστών. Περιόρισε την πρόσβαση σε ό,τι είναι απαραίτητο — αυτό δεν είναι επιλογή που θεσπίζουμε εμείς, αλλά κάτι που ευθυγραμμίζεται με τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2, στην οποία η διαχείριση πρόσβασης αναφέρεται ως ξεχωριστό μέτρο. Θέλεις κάποιος συνάδελφος να μην μπορεί να δει ορισμένες απαντήσεις, για παράδειγμα επειδή είναι ευαίσθητες από πλευράς ανταγωνισμού; Χρησιμοποίησε τότε το κουμπί εμπιστευτικότητας σε αυτήν την απάντηση· αυτό που αποκρύπτεις με αυτό το κουμπί, το αποφασίζεις εσύ.

Γιατί η διαχείριση δικαιωμάτων είναι ένα επαναλαμβανόμενο σημείο ελέγχου

Η διαχείριση δικαιωμάτων αναφέρεται ρητά στα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2, και εμφανίζεται επίσης στα μέτρα ελέγχου του παραρτήματος Α του ISO/IEC 27001, στην κατηγορία ασφάλειας πρόσβασης. Οι πελάτες που στέλνουν ερωτηματολόγια βάσει αυτών των προτύπων, θέλουν συχνά να γνωρίζουν αν μπορείς να αποδείξεις αλλαγές στα δικαιώματα χρήστη — όχι μόνο αν έχεις πολιτική κωδικών πρόσβασης. Σημείωσε λοιπόν πότε ένας συνάδελφος προστέθηκε ή αφαιρέθηκε· αυτή η επισκόπηση είναι ακριβώς αυτό που απαντά σε τέτοιο ερώτημα.