kas mūsu uzņēmumā drīkst mainīt failu

Kas regulē piekļuvi mapei

Kurš var atjaunināt ketošķēdes mapi, nosaka pats uzņēmums: tas ir izvēle konta iestatījumos, nevis likumiska loma. Praksē tas darbojas kā jebkurā kopīgā uzņēmuma sistēmā: jūs norādāt vienu vai vairākus administratorus, un šie administratori nosaka, kuriem citiem ir atļauts labojumi veikt vai tikai skatīties. Nav fiksētas funkcijas, kas to "jādara" — vienā uzņēmumā tas ir kvalitātes vadītājs, otrā — valdības inspektors vai pats īpašnieks.

Kur tas kļūst praktiski nozīmīgs, ir avota datos. Daži lauki ir cieši saistīti ar likumisko reģistrāciju, piemēram statūtiskais nosaukums un reģistrācijas numurs": tie mainās tikai tad, ja reģistrācija Tirdzniecības reģistrā mainās, un ir saprātīgi, ka persona, kas to uzrauga — bieži tā pati persona, kas pārrauga arī Tirdzniecības reģistra reģistrāciju — šos laukus atjaunina arī mapē. Citi lauki, piemēram, atbildes par informācijas drošību vai kontinuitāti, biežāk attiecas uz to, kurš ir atbildīgs par šo tēmu pēc būtības. Tāpēc pati mape nedod lomu; tā seko uzņēmumā jau esošai lomu sadalei.

Kāpēc tā nav likumiska loma

Neviena no avotiem, kas ir svarīgi ketošķēdes mapei — Tirdzniecības reģistra likums 2007, EFRAG VSME standarts, Direktīva (ES) 2022/2464 (CSRD), ISO/IEC 27001 vai Direktīvas (ES) 2022/2555 (NIS2) 21. panta 2. punkts — neparedz, kurš uzņēmuma darbinieks drīkst ievadīt vai mainīt datus. Šie noteikumi apraksta, KO uzņēmums jāfiksē vai jāpārskata, nevis KAS to administratīvi drīkst darīt. Tikai ISO/IEC 27001, Pielikums A, pieskaras šai tēmai netieši: šie vadības pasākumi attiecas uz piekļuves kontroli kā tādu — tātad uz principu, ka piekļuvi sistēmām jāierobežo un jāpiešķir — bet arī tur nav nosaukta konkrēta funkcija. Tāpēc tiesību piešķiršana mapē ir iekšējs līgums, līdzīgs tam, kā uzņēmums regulē piekļuvi grāmatvedības programmatūrai vai CRM.