hogyan adjak hozzáférést egy új munkavállalónak a dossziéhoz

A jogosultságkezelés szabályozza, hogy ki olvashat, tölthet ki és nyújthat be

A hozzáférést a supply chain dossz jogosultságkezelésén keresztül adod meg, nem jelszó továbbításával. Minden felhasználó saját fiókot és saját szerepkört kap: olvasás, kitöltés, vagy bejelentés a kliens portáljára. Így mindig látható marad, hogy ki erősített meg mely választ — ez különösen fontos olyan kérdőívek esetén, ahol több kolléga dolgozik, például egy személy a a munkavállalók számát és egy másik személy az információbiztonsággal kapcsolatos kérdésekre.

Egy új kollégát név és munkahelyi e-mail-cím segítségével add hozzá. Ebben az esetben olyan szerepet választasz, amely megfelel a feladatának: valaki, aki csak a felelősségbiztosítással kapcsolatos választ kell előadnia, nem kell jogosultságot kapnia a listák bejelentéséhez. Korlátozd a hozzáférést arra, ami szükséges — ez nem olyan választás, amelyet mi előírunk, hanem olyasmi, amely összhangban van a NIS2-irányelv 21. cikk (2) bekezdésének tíz intézkedésével, amelyben a hozzáférés-ellenőrzés külön intézkedésként szerepel. Szeretnéd, hogy egy kolléga bizonyos válaszokat nem láthassa, például azért, mert versenyérzékenyek? Ezután használd a bizalmasság gombot az adott válasznál; mit rejts el vele, azt te magad határozod meg.

Miért a jogosultságkezelés ismétlődő ellenőrzési pont

A jogosultságkezelés kifejezetten szerepel a NIS2-irányelv 21. cikk (2) bekezdésének tíz intézkedésében, és az ISO/IEC 27001 A melléklet felügyeleti intézkedéseiben is előfordul, a hozzáférés-biztonsági kategóriában. Az ezeken a normákon alapuló ügyfelek, akik kérdőíveket küldenek, ezért gyakran szeretnék tudni, hogy képes vagy-e bizonyítani a felhasználói jogosultságok változásait — nem csak azt, hogy van-e jelszóházirendetd. Ezért jegyezd fel, mikor kerül egy kolléga hozzáadásra vagy eltávolításra; ez az áttekintés pontosan az ilyen kérdésekre felel meg.