kas mūsų įmonėje gali peržiūrėti arba keisti ketinės bylą

Vaidmenys ir teisės, ne vienas paskyra visiems

Kas gali matyti arba keisti grandinės bylą, nusprendžia pati organizacija: tai nėra teisinė vaidmens, o sistemos nustatymas. Praktikoje tai veikia su vaidmenimis: administratorius, kuris gali keisti laukus ir susieti šaltinius, ir kolegų, kurie tik gali skaityti arba tik gali papildyti tam tikrą dalį — pavyzdžiui, IT klausimams apie informacijos saugą ir finansams dėl apyvartų duomenų. Taip ne visi turi prieigą prie visko, ir aišku, kas įvedė arba patvirtino kurį atsakymą.

Šis skirtumas yra panašus į tai, ką Ar įmonės internetinės paslaugos atitinka prieinamumo reikalavimus? ir kiti techniniai komponentai klausia: ne kiekvienas darbuotojas turi pakankamai žinių atsakymui įvertinti. Ta pati logika galioja jautriems laukams, tokiems kaip Ar įmonė naudoja AI sistemas savo paslaugų teikimui? — ten nori, kad tas, kuris patvirtina atsakymą, taip pat suprastų, ko klausia klausimas. Kas galiausiai spusteli „taip

Kodėl vaidmenų pasiskirstymas iš viso yra aktualus

Šis padalijimas neiškyla iš vieno konkretaus įstatymo straipsnio, bet iš pačios pagrindinių reikalavimų prigimties. Dešimt NIS2 direktyvos 21 straipsnio 2 dalies priemonių aiškiai nurodo prieigos kontrolę kaip valdymo priemonę, o ISO/IEC 27001 Priedas A tai išplečia konkrečiais kontrolės dalykais, nustatant, kas ir kokius duomenis gali peržiūrėti arba keisti. Tiekimo grandinės failas, kuriame yra atsakymai į šiuos klausimynus, patenka į tą pačią logiką: ne todėl, kad įstatymas reikalauja platformos, bet todėl, kad patys klausimynai dažnai klausia, kaip suorganizuota prieiga prie verslo duomenų. Todėl vaidmenų paskirstymas faile yra praktinis atspindys to, kas jau reikalinga tose nuostatose, o ne atskira pareiga.