Cine din compania noastră poate consulta sau modifica dosarul lanțului

Roluri și drepturi, nu un singur cont pentru toți

Cine poate vedea sau modifica dosarul lanțului, decide organizația în sine: aceasta nu este un rol legal, ci o setare în sistem. În practică, funcționează cu roluri: un administrator care poate modifica câmpuri și conecta surse, și colegi care pot doar citi sau pot completa doar o anumită parte — de exemplu IT pentru întrebări despre securitatea informațiilor, și finance pentru datele privind cifra de afaceri. Astfel, nu toată lumea trebuie să aibă acces la totul, și rămâne clar cine a introdus sau confirmat fiecare răspuns.

Această distincție este comparabilă cu ceea ce Serviciile online ale întreprinderii respectă cerințele de accesibilitate? și alte componente tehnice cer: nu fiecare angajat are suficiente cunoștințe pentru a evalua un răspuns. Aceeași logică se aplică pentru câmpuri sensibile precum Utilizează întreprinderea sisteme de inteligență artificială în cadrul activității sale? — acolo vrei ca persoana care confirmă răspunsul să înțeleagă și asupra ce întrebează. Cine apasă în final pe "da" sau "nu" la o listă de întrebări rămâne o alegere a organizației în sine; sistemul doar înregistrează cine a făcut aceasta și când.

De ce împărțirea rolurilor este relevantă

Această clasificare nu decurge dintr-un singur articol legal specific, ci din natura cerințelor subiacente în sine. Cele zece măsuri din articolul 21 alineatul 2 al Directivei NIS2 menționează în mod explicit controlul accesului ca măsură de control, iar Anexa A a standardului ISO/IEC 27001 le detaliază cu controale concrete pentru cine poate vedea sau modifica care date. Un dosar al lanțului care conține răspunsuri la acest tip de liste de întrebări se încadrează în aceeași logică: nu pentru că legea prescrie platforma, ci pentru că listele de întrebări în sine pun adesea întrebări despre cum este reglementat accesul la datele companiei. Împărțirea rolurilor în dosar este deci o reflecție practică a ceea ce este deja cerut de aceste cerințe, nu o obligație separată.