kto v našej spoločnosti môže vidieť alebo upravovať reťazové dossier

Roly a práva, nie jeden účet pre všetkých

Kto môže vidieť alebo upravovať reťazový spis, určuje samotná organizácia: nejde o právnu rolu, ale o nastavenie v systéme. V praxi to funguje s rolami: správca, ktorý môže upravovať polia a pripájať zdroje, a kolegovia, ktorí môžu iba čítať alebo môžu dopĺňať len určitú časť — napríklad IT na otázky týkajúce sa bezpečnosti informácií a finance na údaje o tržbách. Takto nemusí mať každý prístup ku všetmu a je jasné, kto zadal alebo potvrdil ktorú odpoveď.

Toto rozlíšenie je porovnateľné s tým, čo Spĺňajú online služby podniku požiadavky na dostupnosť? a ďalšie technické časti vyžadujú: nie každý zamestnanec má dostatočné znalosti na posúdenie odpovede. Rovnaká logika platí pre citlivé polia ako sú Využíva podnik systémy AI pri svojej činnosti? — tam chceš, aby ten, kto potvrdzuje odpoveď, rozumel tomu, na čo sa otázka pýta. Kto nakoniec klikne na "áno" alebo "nie" v zozname otázok, zostáva voľbou samej organizácie; systém iba zaznamenáva, kto to urobil a kedy.

Prečo je vôbec relevantné rozdelenie rolí

Toto rozdelenie nevyplýva z jedného konkrétneho zákonného články, ale z podstaty samotných základných požiadaviek. Desať opatrení z článku 21 odseku 2 smernice NIS2 výslovne spomínajú kontrolu prístupu ako bezpečnostné opatrenie a príloha A normy ISO/IEC 27001 to rozpracúva ďalej konkrétnym ovládacimi prvkami pre to, kto môže vidieť alebo meniť ktoré údaje. Reťazový súbor obsahujúci odpovede na takéto zoznamy otázok spadá pod tú istú logiku: nie preto, že zákon stanovuje platformu, ale preto, že samotné zoznamy otázok sa často pýtajú, ako je regulovaný prístup k firemným údajom. Rozdelenie rolí v súbore je teda praktickým odrazom toho, čo sa už v týchto požiadavkách pýta, nie samostatnou povinnosťou.