kuidas anda uuele töötajale juurdepääs dossierile

Õiguste haldamine määratleb, kes võib lugeda, täita ja esitada

Juurdepääsu annad sa ketendossier õiguste haldamise kaudu, mitte parooli saatmisega. Iga kasutajale luuakse oma konto oma rolliga: lugemine, täitmine või esitamine ka kliendi portaalis. Nii on alati näha, kes on millise vastuse kinnitanud — see on eriti oluline küsimustike puhul, kus mitmed kolleegid kaasatöötavad, näiteks üks isik töötajate arv ja teine isik info turvalisuse küsimuste puhul.

Uue kolleegi lisad nime ja tööe-posti aadressi abil. Sa valisid selle rolli, mis sobib tema ülesandega: inimene, kes peab esitama ainult vastuse vastutuskaitse kindlustuse kohta, ei pea saama õigusi loendite esitamiseks. Piira juurdepääs sellega, mis on vajalik — see ei ole valik, mida me ette kirjutame, kuid see on kooskõlas NIS2-direktiivi artikli 21 lõike 2 kümne meetmega, milles juurdepääsukontroll on eraldi meetmena nimetatud. Kas soovid, et kolleeg ei näeks teatavaid vastuseid, näiteks seetõttu, et need on konkurentsitundlikud? Kasuta siis selle vastuse juures konfidentsiaalsuse nuppu; mida sa sellega varjad, otsustab sina ise.

Miks on juurdepääsukontroll korduv kontrollipunkt

Juurdepääsukontroll on selgesõnaliselt NIS2-direktiivi artikli 21 lõike 2 kümnest meetmest ja esineb ka ISO/IEC 27001 lisa A juhtimismeetmete seas juurdepääsu turvalisuse kategoorias. Kliendid, kes saadavad küsimustikke nende standardite alusel, tahavad seetõttu sageli teada, kas sa saad näidata kasutajaõiguste muutusi — mitte ainult seda, kas sul on paroolivalitsus. Jälgi seetõttu, millal kolleeg lisati või eemaldati; see ülevaade on täpselt selline, millele vastus tuleb.