Cum dau acces unui angajat nou la dosarul nostru

Gestionarea drepturilor reglementează cine are permisiunea de a citi, completa și depune

Accesul îl acorzi prin gestionarea drepturilor din dosarul de lanț, nu prin trimiterea unei parole. Fiecare utilizator primește un cont propriu cu un rol propriu: citire, completare, sau și depunere la portalul clientului. Astfel rămâne întotdeauna vizibil cine a confirmat fiecare răspuns — acest lucru este deosebit de relevant în cazul chestionarelor la care lucrează mai mulți colegi, de exemplu o singură persoană pentru numărul de angajați și altcineva pentru întrebările privind securitatea informațiilor.

Un coleg nou îl adaugi cu numele și adresa de e-mail profesională. Alegi în acest caz un rol care corespunde sarcinii sale: cineva care trebuie să furnizeze doar răspunsul privind asigurarea de răspundere nu trebuie să primească drepturi pentru a depune liste. Limitează accesul la ceea ce este necesar — aceasta nu este o alegere pe care o prescrim noi, ci ceva care se aliniază cu cele zece măsuri din articolul 21 alineatul 2 al Directivei NIS2, în care controlul accesului este menționat ca măsură separată. Dorești ca un coleg să nu poată vedea anumite răspunsuri, de exemplu pentru că sunt sensibile din punctul de vedere al concurenței? Utilizează atunci butonul de confidențialitate pentru acel răspuns; tu decide singur ce protejezi cu el.

De ce gestionarea accesului este un punct de control recurent

Gestionarea accesului este menționată explicit în cele zece măsuri din articolul 21 alineatul 2 al Directivei NIS2, și apare de asemenea în măsurile de control din anexa A la ISO/IEC 27001, sub categoria protecției accesului. Clienții care trimit chestionare pe baza acestor norme doresc deci adesea să știe dacă poți dovedi modificări ale drepturilor utilizatorilor — nu numai dacă ai o politică de parolă. Notează deci când un coleg a fost adăugat sau eliminat; acest rezumat este exact ceea ce răspunde la o astfel de întrebare.