hvordan giver jeg en ny medarbejder adgang til dosseret

Rettighedsstyring regulerer, hvem der må læse, udfylde og indgive

Du giver adgang via rettighedsstyringen af ketendossier'et, ikke ved at dele en adgangskode. Hver bruger får sin egen konto med sin egen rolle: læse, udfylde eller også indgive til din kundes portal. På denne måde er det altid synligt, hvem der har bekræftet hvert svar — det er især relevant for spørgeskemaer, hvor flere kolleger arbejder med det, for eksempel én person for antallet af medarbeidere og en anden person for spørgsmål om informationssikkerhed.

Du tilføjer en ny kollega med navn og arbejds-e-mailadresse. Du vælger derved en rolle, der passer til hans opgave: en person, der kun skal levere svaret om ansvarsforsikringen behøver ikke at få rettigheder til at indgive lister. Begræns adgangen til det, der er nødvendigt — det er ikke et valg, som vi foreskriver, men derimod noget, der stemmer overens med de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet, hvor adgangskontrol nævnes som en særskilt foranstaltning. Vil du have, at en kollega ikke kan se bestemte svar, for eksempel fordi de er konkurrencefølsomt? Brug derefter fortrolighedsknappen til det svar; hvad du afskærmer dermed, bestemmer du selv.

Hvorfor adgangskontrol er et tilbagevendende kontrolpunkt

Adgangskontrol er eksplicit nævnt i de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet, og forekommer også igen i de administrative foranstaltninger i bilag A til ISO/IEC 27001, under kategorien adgangsbeveiliging. Kunder, der sender spørgeskemaer på grundlag af disse standarder, ønsker derfor ofte at vide, om du kan dokumentere ændringer i brugerrettigheder — ikke kun om du har en adgangskodepolitik. Noteringen derfor, når en kollega tilføjes eller fjernes; dette overblik er præcis det, som sådan et spørgsmål besvarer.