Kdo v našem podniku má přístup k dossier řetězu nebo jej může upravit

Role a oprávnění, ne jeden účet pro všechny

Kdo může vidět nebo upravovat řetězcový spis, určuje samotná organizace: nejedná se o zákonnou roli, ale o nastavení v systému. V praxi to funguje s rolemi: správce, který smí měnit pole a připojovat zdroje, a kolegové, kteří smí pouze číst nebo doplňovat pouze určitou část — například IT pro otázky o bezpečnosti informací a finanční oddělení pro údaje o tržbách. Tímto způsobem nemusí mít přístup všichni ke všemu a zůstává jasné, kdo jakou odpověď zadal nebo potvrdil.

Tento rozdíl je srovnatelný s tím, co Splňují online služby podniku požadavky na přístupnost? a další technické součásti vyžadují: ne každý zaměstnanec má dostatek znalostí na to, aby vyhodnotil odpověď. Stejná logika platí pro citlivá pole, jako je Používá podnik v rámci své služby systémy umělé inteligence? — chcete, aby osoba, která odpověď potvrzuje, také rozuměla, na co se otázka ptá. Kdo nakonec klikne na "ano" nebo "ne" v dotazníku, zůstává volbou samotné organizace; systém pouze zaznamená, kdo to udělal a kdy.

Proč je rozdělení rolí vůbec relevantní

Toto rozdělení nevyplývá z jednoho konkrétního zákonného článku, ale z podstaty samotných základních požadavků. Deset opatření z článku 21 odst. 2 směrnice NIS2 explicitně zmiňují řízení přístupu jako kontrolní opatření a příloha A normy ISO/IEC 27001 to rozvíjí konkrétními kontrolami pro to, kdo smí vidět nebo měnit která data. Řetězcový spis obsahující odpovědi na tento druh dotazníků spadá pod stejnou logiku: ne proto, že zákon platformu předepisuje, ale proto, že samotné dotazníky se často ptají na to, jak je řízení přístupu k obchodním údajům uspořádáno. Rozdělení rolí v spisu je tedy praktickým odrazem toho, co již v těchto požadavcích se vyžaduje, nikoli samostatnou povinností.