Кой в нашето предприятие може да промени досието

Кой регулира достъпа до досието

Кой може да актуализира веригата досие, определя самото предприятие: това е избор в настройките на профила, не законна роля. На практика работи както при всяка споделена бизнес система: назначавате един или повече администратори, и тези администратори определяват кой може да редактира или само да гледа. Няма фиксирана функция, която "трябва" да го направи — при едно предприятие това е мениджърът по качеството, при другото контролерът или самият собственик.

Когато това е практично, е при първоначалните данни. Някои полета са близо до законната регистрация, както уставното наименование и регистрационния номер: те се променят само ако регистрацията в Търговския регистър се променя, и е разумно лицето, което го поддържа — често същата личност, която също управлява регистрацията на KVK — да актуализира и тези полета в досието. Други полета, както отговорите за информационната сигурност или непрекъснатостта, принадлежат повече на тези, които са предметно отговорни за съответния предмет. Самото досие не налага роля; следва разпределението на ролите, което вече съществува в предприятието.

Защо това не е законодателна роля

Нито един от източниците, които са релевантни за верижния досие — Handelsregisterwet 2007, стандартът EFRAG VSME, Директива (EU) 2022/2464 (CSRD), ISO/IEC 27001 или член 21, параграф 2 на Директива (EU) 2022/2555 (NIS2) — не предвижда кой служител в едно предприятие може да въвежда или да изменя данни. Тези разпоредби описват какво трябва да регистрира или да докладва едно предприятие, а не кой администрирано може да го направи. Само ISO/IEC 27001, Приложение A, косвено засяга темата: тези мерки за контрол засягат управлението на достъпа като такова — т.е. принципа, че достъпът до системите трябва да бъде ограничен и разпределен — но дори там няма назована конкретна функция. Разпределянето на права в досието е следователно вътрешно договореност, подобна на това, как едно предприятие регулира достъпа до своя счетоводен пакет или CRM.