Ki tudja megtekinteni vagy módosítani a vállalaton belül a láncdossziét?

Szerepek és jogosultságok, nem egy fiók mindenkinek

Azt, hogy aki megtekintheti vagy módosíthatja a láncalapot, a szervezet maga határozza meg: ez nem egy törvényi szerep, hanem egy beállítás a rendszerben. A gyakorlatban szerepekkel működik: egy rendszergazda, aki módosíthatja a mezőket és összekapcsolhatja a forrásokat, valamint kollégák, akik csak olvashatnak vagy csak egy bizonyos részt tölthetnek ki – például az informatika az információbiztonsággal kapcsolatos kérdésekhez, és a pénzügyi osztály az árbevételi adatokhoz. Így nem mindenkinek kell hozzáférnie mindenhez, és egyértelmű marad, hogy ki adta meg vagy erősítette meg az egyes válaszokat.

Ez a megkülönböztetés összehasonlítható azzal, amit Teljesítik a vállalkozás online szolgáltatásai az akadálymentesítési követelményeket? és más technikai elemek kérnek: nem minden munkavállaló rendelkezik elegendő ismerettel ahhoz, hogy egy válaszra bíráljon. Ugyanez a logika vonatkozik az érzékeny mezőkre is, például a Alkalmaz-e a vállalkozás mesterséges intelligencia-rendszereket szolgáltatása keretén belül? — azt szeretnéd, hogy az a személy, aki megerősíti a választ, megértse, hogy mire vonatkozik a kérdés. Az, hogy végül ki kattint az "igen" vagy "nem" gombra egy kérdőívnél, továbbra is a szervezet saját választása; a rendszer csak azt rögzíti, hogy ki csinálta, és mikor.

Miért releváns a szerephely egyáltalán

Ez a felosztás nem egy adott törvényi cikkből fakad, hanem az alapul szolgáló követelmények természetéből. A NIS2-irányelv 21. cikkének (2) bekezdésében szereplő tíz intézkedés az hozzáférés-ellenőrzést kifejezetten kezelési intézkedésként említi, és az ISO/IEC 27001 A melléklete ezt konkrét kontrollokkal dolgozza ki arra vonatkozóan, hogy ki tekinthet meg vagy módosíthat bizonyos adatokat. Az olyan kérdőívekre adott válaszokat tartalmazó láncalap ugyanezen logika alá esik: nem azért, mert a törvény ezt az platformot írja elő, hanem azért, mert a kérdőívek maguk gyakran megkérdezik, hogyan van szabályozva a vállalati adatokhoz való hozzáférés. A láncalapban szereplő szerephely tehát a gyakorlati tükörképe annak, amit már ezekben a követelményekben megkérdeznek, nem pedig egy külön kötelezettség.