miten annan uudelle työntekijälle pääsyn tiedostoon

Oikeuksien hallinta määrittää, kuka saa lukea, täyttää ja lähettää

Pääsyn myönnät ketendossier-oikeuksien hallinnan kautta, et lähettämällä salasanaa eteenpäin. Jokainen käyttäjä saa oman tilin omalla roolillaan: lukeminen, täyttäminen tai lähettäminen asiakkaasi portaaliin. Näin on aina nähtävissä, kuka on vahvistanut kunkin vastauksen — tämä on erityisen tärkeää kyselyissä, joissa useat kollegat osallistuvat, esimerkiksi yksi henkilö työntekijöiden lukumäärän ja joku muu tietoturvallisuutta koskevia kysymyksiä varten.

Uuden kollegan lisäät nimellä ja työsähköpostiosoitteella. Valitset samalla roolin, joka sopii hänen tehtäväänsä: henkilö, joka joutuu toimittamaan ainoastaan vastauksen vastuuvahinkovakuutuksesta ei tarvitse saada oikeuksia kyselyjen lähettämiseen. Rajoita pääsy vain tarpeelliseen — tämä ei ole valinta, jonka me määritämme, mutta se on yhdenmukainen NIS2-direktiivin 21 artiklan 2 kappaleen kymmenen toimenpiteen kanssa, joissa pääsynhallinta mainitaan erillisenä toimenpiteenä. Haluatko, että kollega ei voi nähdä tiettyjä vastauksia, esimerkiksi koska ne ovat kilpailuun liittyviä? Käytä sitten luottamuksellisuusnappia kyseisen vastauksen kohdalla; määrität itse, mitä sillä suojaat.

Miksi pääsynhallinta on toistuva tarkistuspiste

Pääsynhallinta on eksplisiittisesti NIS2-direktiivin 21 artiklan 2 kappaleen kymmenessä toimenpiteessä, ja se esiintyy myös ISO/IEC 27001:n liitteen A hallintamenettelytavoissa pääsynsuojauksen kategoriassa. Asiakkaat, jotka lähettävät näiden standardien perusteella kyselyjä, haluavat siksi usein tietää, pystytko osoittamaan muutoksia käyttäjäoikeuksissa — ei vain sitä, onko sinulla salasanakäytäntö. Dokumentoi siis, milloin kollega on lisätty tai poistettu; se yhteenveto on täsmälleen se, mitä tällainen kysymys vastaa.