ποιος μπορεί να έχει πρόσβαση στα δεδομένα μας στο δοσιέ

Η πρόσβαση είναι επιλογή του ιδρύματος, όχι επιλογή της πλατφόρμας

Δεν καθορίζουμε ποιος μπορεί να έχει πρόσβαση στο δοσσιέ της αλυσίδας. Αυτό ρυθμίζεται από τον οργανισμό, ανά χρήστη και ανά ρόλο. Κάποιος που μπορεί να συμπληρώνει μόνο στοιχεία ταυτότητας — όπως το νόμιμο όνομα ή τον αριθμό εγγραφής της εγγραφής — δεν χρειάζεται να έχει πρόσβαση σε παραδείγματος χάριν την κατάσταση ISO 27001 ή τις απαντήσεις προς τις τράπεζες. Αυτή η διαχωρισμός συνιστάται μόλις περισσότεροι συνάδελφοι συμμετέχουν σε λίστες, διότι δεν κάθε τμήμα χρειάζεται τα ίδια δεδομένα για να κάνει το μέρος της.

Στην πράξη, αυτό λειτουργεί με ρόλους: ένας διαχειριστής που δημιουργεί λογαριασμούς και εκχωρεί δικαιώματα, και χρήστες που μπορούν μόνο να διαβάζουν ή μπορούν επίσης να επιβεβαιώνουν. Εμπιστευτικά πεδία — σκεφτείτε ψηφία κύκλου εργασιών ή λεπτομέρειες για την ασφάλιση ευθύνης — μπορούν να προστατευθούν χωριστά, ακόμα και για χρήστες που έχουν πρόσβαση στο δοσσιέ. Ποιος το ορίζει και πόσο αυστηρά, είναι επιλογή του οργανισμού. Διατηρούμε τα δεδομένα και τα δείχνουμε σε όσους είναι εξουσιοδοτημένοι· δεν λαμβάνουμε ουσιαστική απόφαση για το ποιος βλέπει ποιο πεδίο.

Γιατί δεν έχουμε ρόλο εδώ

Αυτό ακολουθεί το σχεδιασμό της πλατφόρμας: χτίζουμε την πλευρά της απάντησης, δεν συνδεόμαστε ποτέ σε ένα portal ενός πελάτη και δεν διαβάζουμε υποβληθείσες λίστες ερωτήσεων. Η διαχείριση πρόσβασης στο δικό σας δοσσιέ είναι, όπως και η συντήρηση ο κλάδος στον οποίο δραστηριοποιείται η επιχείρηση ή τον αριθμό των υπαλλήλων· δεδομένα και ρυθμίσεις του πελάτη, όχι κάτι που δίνουμε κρίση. Αυτό είναι ανεξάρτητο από τις απαιτήσεις που μπορούν να υπάρχουν σε λίστες ερωτήσεων σχετικά με τη διαχείριση πρόσβασης ως μέτρο ελέγχου — όπως αναφέρεται στο Παράρτημα Α του ISO/IEC 27001 ή στα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2. Αυτές οι απαιτήσεις αφορούν το πώς είναι οργανωμένος ο οργανισμός του πελάτη, όχι τις ρυθμίσεις εντός αυτής της πλατφόρμας.