min jista' jagħbel għalina l-ħamrija fil-fajl

L-aċċess huwa għażla ta' setting, mhux għażla ta' platform

Aħna ma niddeterminawhx min jista' jaċċessa l-ketendossier. L-organizzazzjoni nnifisha tirregola dan, għal kull utent u għal kull rwol. Persuna li tista' timla biss data ta' identità — bħal l-isem statutarju jew in-numru ta' reġistrazzjoni tal-iscrizione — m'għandx għalfejn ikollha aċċess għal eżempju l-ISO 27001-status jew l-risposti diretti lejn il-banek. Din is-separazzjoni hija ta' qbil sakemm kolleġi oħrajn jaħdmu fuq listi, għaliex mhux kull dipartiment għandu bżonn ta' l-istess data biex tagħmel il-parti tiegħu.

Fil-prattika, dan jaħdem bir-rwoli: amministratur li joħloq il-kontit u jagħti d-drittijiet, u utenti li jistgħu jaqgħdu biss jew jistgħu jaffermaw ukoll. Qasam fiduċjali — immaġina nfisek ċifri ta' ċirkolazzjoni jew dettalji dwar l-assikurazzjoni ta' responsabilità — jistgħu jiġu separati, anke għall-utenti li għandhom aċċess ieħor għad-dossier. Min jissettja dan u kemm strikt, huwa għażla tal-organizzazzjoni. Aħna nħallsu l-data u nwarriha lil min huwa awtorizzat għal dan; aħna m'għandna ebda deċiżjoni sostantiva dwar min jara liema qasam.

Għaliex aħna m'għandna rwol hawn

Dan isegwi minn kif il-platform huwa ssettjat: aħna nibnu l-qasam tal-risposta, aħna qatt ma nloggaw f'portal ta' pellegrin u aħna m'aħniex naqraw in-noti mistoqsija ppreżentati. Il-ġestjoni tal-aċċess għad-dossier tiegħek stess hija allura bħal l-preżervazzjoni ta' is-settur li fih l-impriża attiva jew in-numru ta' impjegati: data u settings tal-pellegrin, mhux xi ħaġa li fuqha ninzertaw ħkemmazzjoni. Dan huwa indipendenti mill-ħtiġiet li jistgħu jitniex fil-listi mistoqsija nnifisha dwar il-ġestjoni ta' aċċess bħala miżura ta' kontroll — bħal msemmi f'Annex A ta' ISO/IEC 27001 jew fil-għaxar miżuri ta' artikolu 21 subsezzjoni 2 tad-direttiva NIS2. Dawn il-ħtiġiet jiskattaw kif l-organizzazzjoni tal-pellegrin nnifisha hija ttressqa, mhux is-settings ġewwa dan il-platform.