hur ger jag en ny medarbetare åtkomst till filen

Behörighetshantering reglerar vem som får läsa, fylla i och skicka in

Åtkomst ger du genom behörighetshanteringen av kedjedossieren, inte genom att skicka ett lösenord. Varje användare får ett eget konto med en egen roll: läsa, fylla i, eller även skicka in till kundens portal. På så sätt förblir det alltid synligt vem som har bekräftat vilket svar — det är särskilt relevant för frågeformulär där flera kollegor medverkar, till exempel en person för antalet anställda och någon annan för frågorna om informationssäkerhet.

En ny kollega lägger du till med namn och arbets-e-postadress. Du väljer då en roll som passar hans uppgift: någon som endast ska leverera svaret om ansvarsförsäkringen behöver inte få rättigheter för att skicka in listor. Begränsa åtkomsten till vad som är nödvändigt — det är inte ett val som vi föreskriver, men väl något som överensstämmer med de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet, där åtkomstkontroll nämns som en separat åtgärd. Vill du att en kollega inte ska kunna se vissa svar, till exempel för att de är konkurrensmässigt känsliga? Använd då sekretessknappen på det svaret; vad du stänger av med det bestämmer du själv.

Varför åtkomstkontroll är en återkommande kontrollpunkt

Åtkomstkontroll finns uttryckligen i de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet, och återkommer också i kontrollåtgärderna i bilaga A till ISO/IEC 27001, under kategorin åtkomstsäkerhet. Kunder som skickar frågeformulär utifrån dessa normer vill därför ofta veta om du kan visa förändringar i användarrättigheter — inte bara om du har en lösenordspolicy. Anteckna därför när en kollega läggs till eller tas bort; det översynen är precis vad sådan fråga besvarar.