MAINSYSTEMS 
1. Grundlæggende Begreber og Kontekst
I dag er målet at kunne tildele adgang efter konkrete opgaver. Overvej undervejs forskellen mellem at kende en regel og at anvende den i en beslutning. Vi gennemgår et eksempel, identificerer en mulig mangel og opstiller en fremgangsmåde, du kan bruge i arbejdet. Demonstrationerne bruger en generisk platform og fiktive data. Navne på felter og knapper afhænger af det valgte produkt. Kurset beskriver indstillinger, der skal undersøges, og skelner mellem teknisk administration og ret til at læse sagsmateriale.
En adgangsrettighed skal svare til et arbejdsbetinget behov. Læsning, fordeling, kommunikation, eksport og administration er forskellige handlinger. Begrænset adgang reducerer eksponering. Individuelle konti understøtter dokumentation for handlinger. Delte konti gør det vanskeligere at se, hvem der har gjort hvad, og at fjerne adgang ved rolleændring.
Følgende gælder: § 11 tillader en ekstern tredjepart eller en arbejdsgiver i koncernen at udføre funktionens opgaver under lovens krav. Arbejdsgiverens ansvar består. Ressourcedeling efter § 14 for private arbejdsgivere med 50–249 ansatte vedrører modtagelse og undersøgelser. Ministeriets vejledning adskiller dette fra ansvaret for feedback og håndtering af overtrædelsen. § 27 kræver mindst årlig offentliggørelse af aktivitetsoplysninger hos myndigheder m.v. omfattet af offentlighedslovens regler om aktindsigt, ikke hos alle private virksomheder. Datatilsynets whistleblowerordning og almindelige databeskyttelsesklager har forskellige formål.
2. Praktisk Anvendelse og Nationale Regler
Lav en adgangsmatrix og godkend de nødvendige rettigheder. Test både tilladte og afviste handlinger. Undersøg eksport, support og kopier særskilt. Brug passende autentifikation og registrér ændringer. Den tekniske administrators opgave giver ikke automatisk en saglig begrundelse for adgang til alle indberetningers indhold. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.
En administrator kan ændre indstillinger og eksportere alle sager uden en dokumenteret opgave. Funktionstesten lykkes, men kontrollen af adgang viser en unødvendig rettighed. Teamet adskiller rollerne og kontrollerer resultatet efter ændringen. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.
3. Case og Nøglepunkter
Øvelsen lyder sådan: Er det nok at kontrollere, at den udpegede sagsbehandler kan åbne sagen? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.
Nej. Kontroller også, at uvedkommende ikke kan åbne eller eksportere den. Undersøg alternative adgangsveje som support og kopier. § 12 kræver beskyttelse mod uautoriseret adgang, og testen skal derfor omfatte mere end den autoriserede konto.
En fejl, du skal undgå, er at ligestille teknisk administration med adgang til alle indberetninger.
Anvend nu reglen på en anden beslutning. Teamet fremstiller alle værktøjer til integritet som obligatoriske i alle lande. Hvordan rettes budskabet?
Skeln mellem de faktiske danske lovkrav, betingelserne for deres anvendelse og foreslået god praksis. Den særlige regel skal omsættes i den relevante procedure. Hvert lovkrav skal have en kilde. Hvert organisatorisk valg skal have et formål, en ansvarlig og dokumentation for gennemførelsen.
Husk disse tre punkter. For det første: Skeln mellem handlingerne. For det andet: Brug individuelle konti. For det tredje: Test afvist adgang.
Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.
Efter denne del skal du kunne tildele adgang efter konkrete opgaver. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.
Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.