wie gebe ich einem neuen Mitarbeiter Zugriff auf die Datei

Die Rechteverwaltung regelt, wer lesen, ausfüllen und einreichen darf

Sie vergeben Zugriff über die Rechteverwaltung des Kettendossiers, nicht durch die Weitergabe eines Passworts. Jeder Benutzer erhält ein eigenes Konto mit einer eigenen Rolle: lesen, ausfüllen oder auch einreichen beim Portal des Kunden. So bleibt immer sichtbar, wer welche Antwort bestätigt hat — das ist besonders relevant bei Fragebögen, an denen mehrere Kollegen mitwirken, zum Beispiel eine Person für die Anzahl der Mitarbeiter und eine andere Person für die Fragen zur Informationssicherheit.

Einen neuen Kollegen fügen Sie mit Name und geschäftlicher E-Mail-Adresse hinzu. Sie wählen dabei eine Rolle, die zu seiner Aufgabe passt: Jemand, der nur die Antwort über die Haftpflichtversicherung liefern muss, braucht keine Rechte zum Einreichen von Listen zu erhalten. Beschränken Sie den Zugriff auf das Notwendige — das ist keine Vorgabe unsererseits, sondern entspricht den zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie, in denen Zugriffskontrolle als separate Maßnahme genannt wird. Möchten Sie, dass ein Kollege bestimmte Antworten nicht sehen kann, etwa weil sie wettbewerbssensitiv sind? Verwenden Sie dann die Vertraulichkeitsschaltfläche bei dieser Antwort; was Sie damit ausblenden, bestimmen Sie selbst.

Warum Zugriffskontrolle ein wiederkehrender Kontrollpunkt ist

Zugriffskontrolle steht explizit in den zehn Maßnahmen von Artikel 21 Absatz 2 der NIS2-Richtlinie und taucht auch in den Managementmaßnahmen von Anlage A zu ISO/IEC 27001 auf, unter der Kategorie Zugriffssicherheit. Kunden, die auf Grundlage dieser Normen Fragebögen versenden, möchten daher häufig wissen, ob Sie Änderungen an Benutzerrechten nachweisen können — nicht nur, ob Sie eine Passwortrichtlinie haben. Dokumentieren Sie daher, wann ein Kollege hinzugefügt oder entfernt wurde; diesen Überblick liefert genau die Antwort auf solch eine Frage.