tko smije unutar našeg poduzeća mijenjati dosije

Tko regulira pristup dosijeu

Tko smije ažurirati lančani dosije, određuje samo poduzeće: to je izbor u postavkama računa, a ne zakonska uloga. U praksi funkcionira kao u svakom zajedničkom poslovnom sustavu: dodijelite jednog ili više administratora, a ti administratori odlučuju tko smije dalje uređivati ili samo može pregledavati. Nema fiksne funkcije koja to "mora" obaviti — u jednom poduzeću to je upravitelj kvalitete, u drugom kontrolor ili sam vlasnik.

Gdje to postaje praktično relevantno, jest kod izvornih podataka. Neka polja su blizu zakonske registracije, kao što je Zakonski naziv i registarski broj": ta polja se mijenjaju samo ako se registracija u Trgovačkom registru mijenja, i razumno je da osoba koja to održava — često ista osoba koja upravlja i KVK registracijom — ažurira ta polja i u dosijeu. Druga polja, kao što su odgovori o zaštiti informacija ili kontinuitetu, više spadaju u djelatnost osobe koja je sadržajno odgovorna za to područje. Dosije sam dakle ne nameće uloga; slijedi raspodjelu uloga koja već postoji u poduzeću.

Zašto ovo nije zakonska uloga

Nijedna od izvora relevantnih za lančani dosije — Zakon o trgovačkom registru 2007., EFRAG VSME standard, Direktiva (EU) 2022/2464 (CSRD), ISO/IEC 27001 ili članak 21 stavak 2 Direktive (EU) 2022/2555 (NIS2) — ne propisuje koju funkciju unutar poduzeća smije unositi ili mijenjati podatke. Ovi propisi opisuju što poduzeće mora evidentirati ili prijaviti, a ne tko to administrativno smije učiniti. Samo ISO/IEC 27001, Prilog A, neizravno dotiče temu: te mjere upravljanja odnose se na kontrolu pristupa kao takvu — dakle na načelo da pristup sustavima mora biti ograničen i dodijeljen — ali ni tamo nije navedena konkretna funkcija. Dodjela prava u dosijeu je dakle interna dogovor, usporediva s načinom na koji poduzeće regulira pristup svojim računovodstvenim paketima ili CRM-u.