hvem må inden for vores virksomhed ændre dosseret

Hvem der regulerer adgangen til dossieret

Hvem der må opdatere kæddossieret, bestemmer virksomheden selv: det er et valg i kontoindstillingerne, ikke en lovpligtig rolle. I praksis fungerer det som med ethvert andet delt virksomhedssystem: du udpeger en eller flere administratorer, og disse administratorer bestemmer, hvem der ellers må redigere eller blot må kigge med. Der er ingen fast funktion, der "skal" gøre dette — i den ene virksomhed er det kvalitetslederen, i den anden controlleren eller ejeren selv.

Hvor det bliver praktisk, er ved kildeoplysningerne. Nogle felter ligger tæt på den lovpligtige registrering, såsom det statutariske navn og registreringsnummeret: disse ændres kun, hvis registreringen i Handelsregisteret ændres, og det er fornuftigt, at den person, der vedligeholder det — ofte samme person, der også administrerer KVK-registreringen — også opdaterer disse felter i dossieret. Andre felter, såsom svarene om informationssikkerhed eller kontinuitet, hører snarere til hos den, der er indholdsmæssigt ansvarlig for emnet. Dossieret selv pålægger således ingen rolle; det følger den rollefordeling, der allerede findes i virksomheden.

Hvorfor dette ikke er en lovpligtig rolle

Ingen af de relevante kilder til kæddossieret — Handelsregisterwet 2007, EFRAG VSME-standarden, Direktiv (EU) 2022/2464 (CSRD), ISO/IEC 27001 eller artikel 21 stk. 2 i Direktiv (EU) 2022/2555 (NIS2) — foreskriver, hvilken funktionær inden for en virksomhed der må registrere eller ændre data. Disse regler beskriver, hvad en virksomhed skal registrere eller rapportere, ikke hvem der administrativt må gøre det. Kun ISO/IEC 27001, Annex A, omtaler emnet indirekte: disse kontrollerende foranstaltninger handler om adgangskontrol som sådan — altså om princippet om, at adgang til systemer skal være begrænset og tildelt — men heller ikke der er nogen konkret funktion nævnt. Tildeling af rettigheder i dossieret er således en intern aftale, sammenlignelig med, hvordan en virksomhed regulerer adgang til sit regnskabssystem eller CRM.