ki módosíthatja a dossziét a vállalaton belül

A dossziéhoz való hozzáférés szabályozása

A láncdossziéhoz való hozzáférés szabályozását a vállalat maga határozza meg: ez az account beállításaiban választható lehetőség, nem pedig törvényi szerep. A gyakorlatban ez úgy működik, mint bármely más megosztott vállalati rendszernél: egy vagy több rendszergazdát jelölsz ki, és ezek a rendszergazdák határozzák meg, hogy ki szerkesztheti a dokumentumot, vagy csak megtekintheti azt. Nincs olyan rögzített funkció, amely ezt "köteleztően" teljesítené — az egyik vállalatnál ezt a minőségirányítási felelős végzi, a másiknál a controller vagy maga a tulajdonos.

Ahol ez gyakorlatilag relevánssá válik, az az alapadatoknál. Egyes mezők közel állnak a törvényi bejegyzéshez, például a jogszabály szerinti név és a regisztrációs számA dosszie maga nem ír elő szerepet; követi a vállalaton belül már meglévő szerepmegosztást.

Miért nem ez egy törvényi szerep

A láncdossziéhoz releváns bejegyzési helyek közül — a 2007. évi Kereskedelmi Nyilvántartásról szóló törvény, az EFRAG VSME-szabvány, az (EU) 2022/2464 irányelv (CSRD), az ISO/IEC 27001 vagy az (EU) 2022/2555 irányelv (NIS2) 21. cikk 2. bekezdése — egyik sem írja elő, hogy mely munkatárs jogosult adatokat bevitelni vagy módosítani a vállalaton belül. Ezek a szabályozások azt írják le, hogy a vállalat mit KÖTELES rögzíteni vagy jelenteni, de nem azt, hogy ki teljesítheti ezt adminisztratív szempontból. Csak az ISO/IEC 27001 Annex A érinti a témát közvetetten: ezek az ellenőrzési intézkedések a hozzáférés-kezelésről szólnak mint olyanról — vagyis arról az elvről, hogy a rendszerekhez való hozzáférés korlátozottnak és kijelöltnek kell lennie — de még ott sem említenek konkrét funkciót. A dossziéban való jogok kiosztása tehát belső megállapodás, hasonló ahhoz, ahogy a vállalat szabályozza a könyvelési szoftveréhez vagy CRM-jéhez való hozzáférést.