jak udzielić nowemu pracownikowi dostępu do dossier

Zarządzanie uprawnieniami określa, kto może czytać, uzupełniać i przesyłać

Dostęp udzielasz za pośrednictwem zarządzania uprawnieniami w dossier łańcuchowym, a nie poprzez przesyłanie hasła. Każdy użytkownik otrzymuje własne konto z własną rolą: czytanie, uzupełnianie lub również przesyłanie do portalu klienta. W ten sposób zawsze widać, kto potwierdził każdą odpowiedź — jest to szczególnie istotne w przypadku ankiet, w których pracuje kilka kolegów, na przykład jedna osoba zajmująca się liczbę pracowników a ktoś inny zajmuje się pytaniami dotyczącymi bezpieczeństwa informacji.

Nowego kolegę dodajesz podając imię i nazwisko oraz służbowy adres e-mail. Przy tym wyborze roli, która odpowiada jego zadaniu: osoba, która musi dostarczyć tylko odpowiedź dotyczącą ubezpieczenia od odpowiedzialności cywilnej nie musi otrzymywać uprawnień do przesyłania list. Ogranicz dostęp do tego, co jest niezbędne — to nie jest wybór, który my narzucamy, ale coś, co jest zgodne z dziesięcioma środkami z artykułu 21 ust. 2 dyrektywy NIS2, w którym kontrola dostępu jest wymieniona jako osobny środek. Chcesz, aby kolega nie mógł zobaczyć określonych odpowiedzi, na przykład dlatego, że są wrażliwe konkurencyjnie? W takim razie użyj przycisku poufności przy tej odpowiedzi; to, co za jego pomocą chronisz, określasz sam.

Dlaczego zarządzanie dostępem jest cyklicznym punktem kontrolnym

Zarządzanie dostępem jest wyraźnie wymienione w dziesięciu środkach z artykułu 21 ust. 2 dyrektywy NIS2 i pojawia się również w środkach kontrolnych w załączniku A normy ISO/IEC 27001 w kategorii bezpieczeństwa dostępu. Klienci wysyłający ankiety na podstawie tych norm chcą zatem często wiedzieć, czy możesz wykazać zmiany w prawach użytkowników — nie tylko czy masz politykę haseł. Notuj zatem, kiedy kolega został dodany lub usunięty; przegląd ten to dokładnie to, co odpowiada na takie pytanie.