¿cómo doy acceso al dossier a un nuevo empleado?

La gestión de permisos determina quién puede leer, rellenar y enviar

Otorgas acceso a través de la gestión de permisos del expediente de la cadena, no enviando una contraseña. Cada usuario obtiene su propia cuenta con su propio rol: leer, rellenar, o también enviar al portal del cliente. De este modo siempre es visible quién ha confirmado qué respuesta — esto es especialmente relevante en cuestionarios en los que trabajan varios colegas, por ejemplo una persona para el número de empleados y otra persona para las preguntas sobre seguridad de la información.

Añades un nuevo colega con nombre y dirección de correo electrónico profesional. En ello eliges un rol que se adapte a su tarea: alguien que solo deba aportar la respuesta sobre el seguro de responsabilidad civil no necesita recibir permisos para enviar listas. Limita el acceso a lo necesario — esta no es una decisión que nosotros prescribamos, pero sí algo que se alinea con las diez medidas del artículo 21 apartado 2 de la Directiva NIS2, en el que la gestión de acceso se menciona como medida separada. ¿Quieres que un colega no pueda ver determinadas respuestas, por ejemplo porque sean sensibles desde el punto de vista competitivo? Utiliza entonces el botón de confidencialidad en esa respuesta; lo que ocultes con esto lo determinas tú.

Por qué la gestión de acceso es un punto de control recurrente

La gestión de acceso aparece explícitamente en las diez medidas del artículo 21 apartado 2 de la Directiva NIS2, y también reaparece en las medidas de control del anexo A de la ISO/IEC 27001, en la categoría de seguridad de acceso. Los clientes que envían cuestionarios basados en estas normas a menudo quieren saber si puedes demostrar cambios en los derechos de los usuarios — no solo si tienes una política de contraseñas. Por lo tanto, ten registro de cuándo se ha añadido o eliminado un colega; ese resumen es exactamente lo que contesta tal pregunta.