come do accesso al fascicolo a un nuovo dipendente

La gestione dei diritti controlla chi può leggere, compilare e presentare

L'accesso viene concesso tramite la gestione dei diritti del fascicolo della catena, non inviando una password. Ogni utente riceve un account proprio con un ruolo specifico: lettura, compilazione, o anche presentazione al portale del cliente. In questo modo rimane sempre visibile chi ha confermato quale risposta — questo è particolarmente rilevante per i questionari a cui collaborano più colleghi, ad esempio una persona per il numero di dipendenti e un'altra persona per le domande sulla sicurezza delle informazioni.

Aggiungi un nuovo collega con nome e indirizzo e-mail di lavoro. Scegli un ruolo che si adatti al suo compito: qualcuno che deve fornire solo la risposta su l'assicurazione della responsabilità civile non ha bisogno di diritti per presentare elenchi. Limita l'accesso a ciò che è necessario — non è una scelta che noi prescriviamo, ma piuttosto qualcosa che si allinea alle dieci misure dell'articolo 21 paragrafo 2 della direttiva NIS2, in cui il controllo degli accessi è menzionato come misura separata. Vuoi che un collega non possa vedere determinate risposte, ad esempio perché sensibili dal punto di vista della concorrenza? Usa il pulsante di riservatezza per quella risposta; decidi tu stesso cosa nascondere.

Perché il controllo degli accessi è un punto di controllo ricorrente

Il controllo degli accessi è esplicitamente elencato nelle dieci misure dell'articolo 21 paragrafo 2 della direttiva NIS2 e compare anche nelle misure di gestione dell'allegato A dello standard ISO/IEC 27001, nella categoria della sicurezza degli accessi. I clienti che inviano questionari sulla base di questi standard spesso vogliono quindi sapere se puoi dimostrare modifiche ai diritti degli utenti — non solo se hai una politica delle password. Registra quindi quando un collega viene aggiunto o rimosso; questo elenco è esattamente ciò che risponde a tale domanda.