kes võib meie ettevõttes dossiert muuta

Kes määrab ligipääsu failile

Kes võib tarneahela faili uuendada, määrab ettevõte ise: see on seadistuste valik kontos, mitte seaduslik roll. Praktikas toimib see nagu igas jagatud ärisüsteemis: määrate ühe või mitu administraatorit ning need administraatorid määravad, kes võib edasi redigeerida või ainult vaadata. Pole fikseeritud funktsiooni, mis seda "peab" tegema — ühes ettevõttes on see kvaliteedijuht, teises controller või omanik ise.

Kus see muutub praktikas oluliseks, on lähteteabe puhul. Mõned väljad asuvad tihedalt seaduslikule registreerimisele, nagu seaduslik nimetus ja registreerimisnumber": need muutuvad ainult siis, kui registreerimine Kaupmeeste Registris muutub, ja on mõistlik, et isik, kes seda haldab — sageli sama inimene, kes haldab ka KVK-registreeringut — värskendab neid välju ka failist. Muud väljad, nagu vastused infoturbe või järjepidevuse kohta, kuuluvad pigem nendele, kes vastutavad selle teema eest sisuliselt. Fail ise ei kehtesta seega rolli; see järgib rollide jaotust, mis ettevõttes juba olemas on.

Miks see ei ole seaduslik roll

Ükski asjakohastest allikatest — Kaubandusregistri seadus 2007, EFRAG VSME-standard, Direktiiv (EL) 2022/2464 (CSRD), ISO/IEC 27001 või Direktiivi (EL) 2022/2555 (NIS2) artikkel 21 lõige 2 — ei määra, milline ametnik ettevõttes võib andmeid sisestada või muuta. Need regulatsioonid kirjeldavad, MIDA ettevõte peab registreerima või teatama, mitte KES seda administratiivselt võib teha. Ainult ISO/IEC 27001, Lisa A, puudutab teemat kaudselt: need kontrollmeetmed käsitlevad ligipääsu juhtimist kui sellist — seega põhimõtet, et ligipääs süsteemidele peab olema piiratud ja määratud — kuid ka seal pole konkreetset funktsiooni nimetatud. Õiguste määramine failides on seega sisemine kokkulepe, sarnane sellele, kuidas ettevõte reguleerib ligipääsu oma raamatupidamispaketi või CRM-i juurde.