jak udzielić nowemu pracownikowi dostępu do dossier
Zarządzanie uprawnieniami określa, kto może czytać, uzupełniać i przesyłać
Dostęp udzielasz za pośrednictwem zarządzania uprawnieniami w dossier łańcuchowym, a nie poprzez przesyłanie hasła. Każdy użytkownik otrzymuje własne konto z własną rolą: czytanie, uzupełnianie lub również przesyłanie do portalu klienta. W ten sposób zawsze widać, kto potwierdził każdą odpowiedź — jest to szczególnie istotne w przypadku ankiet, w których pracuje kilka kolegów, na przykład jedna osoba zajmująca się liczbę pracowników a ktoś inny zajmuje się pytaniami dotyczącymi bezpieczeństwa informacji.
Nowego kolegę dodajesz podając imię i nazwisko oraz służbowy adres e-mail. Przy tym wyborze roli, która odpowiada jego zadaniu: osoba, która musi dostarczyć tylko odpowiedź dotyczącą ubezpieczenia od odpowiedzialności cywilnej nie musi otrzymywać uprawnień do przesyłania list. Ogranicz dostęp do tego, co jest niezbędne — to nie jest wybór, który my narzucamy, ale coś, co jest zgodne z dziesięcioma środkami z artykułu 21 ust. 2 dyrektywy NIS2, w którym kontrola dostępu jest wymieniona jako osobny środek. Chcesz, aby kolega nie mógł zobaczyć określonych odpowiedzi, na przykład dlatego, że są wrażliwe konkurencyjnie? W takim razie użyj przycisku poufności przy tej odpowiedzi; to, co za jego pomocą chronisz, określasz sam.
Dlaczego zarządzanie dostępem jest cyklicznym punktem kontrolnym
Zarządzanie dostępem jest wyraźnie wymienione w dziesięciu środkach z artykułu 21 ust. 2 dyrektywy NIS2 i pojawia się również w środkach kontrolnych w załączniku A normy ISO/IEC 27001 w kategorii bezpieczeństwa dostępu. Klienci wysyłający ankiety na podstawie tych norm chcą zatem często wiedzieć, czy możesz wykazać zmiany w prawach użytkowników — nie tylko czy masz politykę haseł. Notuj zatem, kiedy kolega został dodany lub usunięty; przegląd ten to dokładnie to, co odpowiada na takie pytanie.
Ta odpowiedź obowiązuje dla każdego typu kwestionariusza, nie tylko dla pytań dotyczących zrównoważonego rozwoju od twojego klienta, udzielone. Pełne wyjaśnienie — ze źródłami, szczegółowościami specyficznymi dla poszczególnych krajów i powiązanymi tematami — znajduje się na portalu koordynacyjnym.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.