Jak nám poskytnete přístup novému zaměstnanci do dossier

Správa práv určuje, kdo může číst, vyplňovat a podávat

Přístup udělujete prostřednictvím správy práv řetězového spisu, ne odesláním hesla. Každý uživatel dostane svůj vlastní účet s vlastní rolí: čtení, vyplňování nebo také podávání na portálu vašeho klienta. Tímto způsobem je vždy vidět, kdo potvrdil jakou odpověď — to je obzvláště důležité u dotazníků, na kterých spolupracuje více kolegů, například jeden člověk pro počet zaměstnanců a někdo jiný pro otázky týkající se bezpečnosti informací.

Nového kolegu přidáte jménem a pracovní e-mailovou adresou. Přitom si zvolíte roli, která odpovídá jeho úkolu: osoba, která musí dodat pouze odpověď o pojištění odpovědnosti nemusí dostat práva k podávání seznamů. Omezte přístup na to, co je nutné — nejedná se o volbu, kterou my předepisujeme, ale o něco, co se shoduje s deseti opatřeními čl. 21 odst. 2 směrnice NIS2, kde je řízení přístupu jmenováno jako samostatné opatření. Chcete, aby určitý kolega neviděl určité odpovědi, například proto, že jsou citlivé z hlediska konkurence? Pak použijte tlačítko důvěrnosti u dané odpovědi; co tím zakryjete, určujete sami.

Proč je řízení přístupu opakujícím se kontrolním bodem

Řízení přístupu je výslovně uvedeno v deseti opatřeních čl. 21 odst. 2 směrnice NIS2 a také se objevuje v řídicích opatřeních přílohy A normy ISO/IEC 27001 v kategorii bezpečnosti přístupu. Klienti, kteří na základě těchto norem odesílají dotazníky, proto často chtějí vědět, zda dokážete prokázat změny v právech uživatelů — ne jen to, zda máte zásady hesel. Zaznamenávejte si proto, kdy byl kolega přidán nebo odstraněn; tento přehled je přesně to, co na takovou otázku odpovídá.