kako dam novom zaposleniku pristup dosijeru

Upravljanje dozvolama određuje tko smije čitati, ispunjavati i podnijeti

Pristup dodjeljuješ preko upravljanja dozvolama ketenjskog dosijea, ne slanjem lozinke. Svaki korisnik dobiva vlastiti račun s vlastitom ulogom: čitanje, ispunjavanje ili i podnošenje portalu klijenta. Na taj način ostaje vidljivo tko je potvrdio koji odgovor — to je posebno relevantno za upitnice na kojima radi više kolega, na primjer jedna osoba za broj zaposlenih i neka druga osoba za pitanja o sigurnosti informacija.

Novog kolegu dodaješ s imenom i poslovnom e-mail adresom. Pritom birаš ulogu koja odgovara njegovoj zadaci: osoba koja trebа samo dostaviti odgovor o osiguranju od odgovornosti ne trebа imati prava za podnošenje popisa. Ograniči pristup na ono što je potrebno — to nije izbor koji mi propisujemo, ali je nešto što se poklapa s deset mjera iz članka 21 stavka 2 Direktive o NIS2, gdje je upravljanje dozvolama navedeno kao odvojena mjera. Želiš li da kolega ne vidi određene odgovore, na primjer jer su konkurentski osjetljivi? Koristi tada gumb za povjerljivost pri tom odgovoru; što s tim zaštitaš, određuješ sam.

Zašto je upravljanje dozvolama povratna kontrolna točka

Upravljanje dozvolama eksplicitno je navedeno u deset mjera iz članka 21 stavka 2 Direktive o NIS2 i ponovno se pojavljuje u mjerama upravljanja u Prilogu A Norme ISO/IEC 27001, u kategoriji zaštite pristupa. Klijenti koji na osnovi tih normi šalju upitnice često stoga žele znati možeš li pokazati promjene u korisničkim dozvolama — ne samo jesu li ti politika lozinki. Zabilježi stoga kada je kolega dodan ili obrisan; taj pregled upravo odgovara na takva pitanja.