ako dám novému zamestnancovi prístup do spisu

Správa práv určuje, kto smie čítať, vyplňovať a podávať

Prístup udeľuješ prostredníctvom správy práv reťazového spisu, nie zaslaním hesla. Každý používateľ dostane vlastný účet s vlastnou rolou: čítanie, vyplňovanie alebo aj podávanie do portálu klienta. Takto zostáva vždy viditeľné, kto potvrdil ktorú odpoveď — to je obzvlášť relevantné pri otáznnikoch, na ktorých pracuje viacero kolegov, napríklad jedna osoba pre počet zamestnancov a iná osoba pre otázky týkajúce sa bezpečnosti informácií.

Nového kolegu pridáš s menom a pracovným e-mailom. Pritom si vyberiete rolu, ktorá zodpovedá jeho úlohe: osoba, ktorá má len poskytnúť odpoveď týkajúcu sa poistenia zodpovednosti nemusí dostať práva na podávanie listín. Obmedz prístup na to, čo je potrebné — to nie je voľba, ktorú my predpisujeme, ale niečo, čo korešponduje s desiatimi opatreniami stanovenými v článku 21 ods. 2 smernice NIS2, kde je riadenie prístupu spomenuté ako samostatné opatrenie. Chceš, aby určitý kolega nemohol vidieť určité odpovede, napríklad preto, že sú konkurenčne citlivé? Potom použij tlačidlo dôvernosti pri tejto odpovedi; sám si určuješ, čo s ním skryješ.

Prečo je riadenie prístupu opakujúcim sa kontrolným bodom

Riadenie prístupu je explicitne uvedené v desiatich opatreniach stanovených v článku 21 ods. 2 smernice NIS2 a objavuje sa aj v riadiaceich opatreniach prílohy A normy ISO/IEC 27001 v kategórii bezpečnosti prístupu. Klienti, ktorí na základe týchto noriem posielajú otázniky, preto často chcú vedieť, či vieš preukázať zmeny v právach používateľov — nielen či máš politiku hesiel. Preto si zaznamená, kedy bol kolega pridaný alebo odstránený; tento prehľad je presne tým, čo taká otázka odpovedá.