kdo v našem podjetju sme spremeniti dossier

Kdo ureja dostop do mape

Kdo sme lahko posodablja verigo datotek, določi samo podjetje: to je izbira v nastavitvah računa, ne zakonska vloga. V praksi deluje kot v vsakem deljenim poslovnem sistemu: določite enega ali več skrbnikov in ti skrbniki odločijo, kdo lahko še ureja ali samo spremlja. Ni fiksne funkcije, ki bi to »morala« narediti — v enem podjetju je to vodja kakovosti, v drugem nadzornik ali lastnik sam.

Praktično postane tam, kjer gre za izvirne podatke. Nekatera polja so blizu zakonskega registriranja, kot je zakonsko ime in številka registracije: spreminjajo se samo, če se vpis v trgovinski register spremeni, in pametno je, da oseba, ki to vzdržuje — pogosto ista oseba, ki upravlja tudi vpis v KVK — ta polja posodobi tudi v mapi. Druga polja, kot so odgovori o varnosti informacij ali kontinuiranosti, bolj sodijo tistemu, ki je vsebinsko odgovoren za to temo. Sama mapa torej ne postavlja vloge; sledi delitvi vlog, ki že obstaja v podjetju.

Zakaj to ni zakonska vloga

Noben od virov, ki so relevantni za verigo datotek — Zakon o trgovinskem registru 2007, standard EFRAG VSME, Direktiva (EU) 2022/2464 (CSRD), ISO/IEC 27001 ali člen 21(2) Direktive (EU) 2022/2555 (NIS2) — ne predpisuje, kateri uradnik v podjetju sme vnašati ali spreminjati podatke. Ti predpisi opisujejo, KAJ mora podjetje zabeležiti ali poročati, ne pa KDO to administrativno sme narediti. Samo ISO/IEC 27001, Dodatek A, se neposredno dotika teme: te varnostne ukrepe se nanašajo na nadzor dostopa kot takega — torej na načelo, da mora biti dostop do sistemov omejen in dodeljen — toda tudi tam ni navedena konkretna funkcija. Dodelitev pravic v mapi je torej notranja dogovorka, primerljiva s tem, kako podjetje ureja dostop do svojega knjižnega pakiranja ali CRM.