kaip suteikti naujam darbuotojui prieigą prie bylos

Teisių valdymas nustato, kas gali skaityti, užpildyti ir pateikti

Prieigą suteiki per ketinos bylos teisių valdymą, o ne siunčiant slaptažodį. Kiekvienas vartotojas gauna savo paskyrą su savo vaidmeniu: skaityti, užpildyti arba taip pat pateikti kliento portale. Taip visada lieka matoma, kas patvirtino kurį atsakymą — tai ypač svarbu klausimynams, kuriuose bendradarbiauja keli kolegai, pavyzdžiui, vienas asmuo už darbuotojų skaičiaus ir kitas asmuo už klausimu apie informacijos saugą.

Naują kolegą pridedi nurodydamas vardą ir darbo el. pašto adresą. Tuo metu pasirinkti vaidmenį, atitinkantį jo užduotį: asmuo, kuris turėtų pateikti tik atsakymą apie atsakomybės draudimą neturi gauti teisių pateikti bylas. Apriboki prieigą tik tam, kas būtina — tai nėra pasirinkimas, kurį mes nustatome, bet veikiau atitinka dešimt priemonių iš NIS2 direktyvos 21 straipsnio 2 dalyje, kurioje prieigos kontrolė nurodoma kaip atskira priemonė. Nori, kad kolegai nebūtų galima matyti tam tikrų atsakymų, pavyzdžiui, nes jie yra konfidencialūs? Tada naudok slaptazumo mygtuką prie to atsakymo; ką tu tuo atskleidi, nusprendžia tu pats.

Kodėl prieigos kontrolė yra pasikartojantis kontrolės taškas

Prieigos kontrolė aiškiai nurodyta dešimtyje NIS2 direktyvos 21 straipsnio 2 dalies priemonių ir taip pat pasirodo valdymo priemonėse, esančiose ISO/IEC 27001 A priede, prieigos saugumo kategorijoje. Todėl klientai, siunčiantys klausimynus pagal šias normas, dažnai nori žinoti, ar gali patvirtinti vartotojų teisių pokyčius — ne tik ar turi slaptažodžio politiką. Todėl surašyk, kada kolegą pridėjai ar pašalinti; tas sąrašas yra tikslus atsakymas į tokį klausimą.