MAINSYSTEMS 
1. Grundgedanke und Einordnung
Heute bearbeiten wir folgendes Lernziel: aufgabengerechte Berechtigungen im Meldekanal vergeben. Achten Sie im Video auf den Unterschied zwischen der Kenntnis einer Regel und ihrer Anwendung bei einer Entscheidung. Wir betrachten ein Beispiel, erkennen einen möglichen Fehler und entwickeln eine im Arbeitsalltag anwendbare Antwort. Die Demonstrationen verwenden eine allgemeine Plattform und fiktive Daten. Feldnamen hängen vom gewählten Produkt ab. Sie lernen, welche Einstellungen erforderlich sind und wie Ergebnisse geprüft werden. Technische Administrationsrechte bleiben vom Zugriff auf Fallinhalte getrennt.
Eine Berechtigung muss einen Arbeitsbedarf erfüllen. Lesen, Zuweisen, Kommunizieren, Exportieren, Abschließen und Administrieren sind unterschiedliche Handlungen. Das Prinzip der geringsten Berechtigung gewährt nur den erforderlichen Zugriff. Individuelle Konten machen Handlungen zuordenbar. Gemeinsame Konten erschweren Verantwortlichkeit und Rechteentzug bei einem Aufgabenwechsel.
Hier gilt die folgende Regel: Artikel 4 verlangt die Anhörung der genannten Gewerkschaftsvertretungen oder Gewerkschaftsorganisationen, schriftliche und mündliche Meldemöglichkeiten sowie eine autonome, speziell geschulte zuständige Stelle. Bei öffentlichen Einrichtungen, die einen Beauftragten für Korruptionsprävention und Transparenz bestellen müssen, wird der interne Kanal diesem RPCT anvertraut. Ein Technologieanbieter ersetzt nicht automatisch die gesetzlich bestimmte Funktion.
2. Praktische Anwendung und Nationale Regel
Definieren Sie Rollen vor der Kontoanlage. Ordnen Sie zulässige Handlungen und einsehbare Fälle zu. Aktivieren Sie verfügbare angemessene Authentifizierung und testen Sie eine erlaubte sowie eine verbotene Handlung. Dokumentieren Sie Freigaben. Planen Sie regelmäßige Prüfungen, Vertretungen und Rechteentzug. Der technische Support benötigt ohne begründeten Bedarf keinen dauerhaften Inhaltszugriff. Machen Sie aus diesem Verfahren zunächst eine Abfolge, die Sie einer Kollegin oder einem Kollegen erklären können. Bestimmen Sie die erste Prüfung, die vom Ergebnis abhängige Handlung und den Nachweis, anhand dessen sich die Entscheidung nachvollziehen lässt. Verfolgen Sie die Abfolge auf dem Bildschirm und suchen Sie den Punkt, an dem ein Fehler das Ergebnis verändern würde.
In der Demonstration kann ein Supportkonto alle Anhänge exportieren, obwohl es nur Zugangsdaten verwalten soll. Das Team entfernt die Inhaltsberechtigung und prüft, ob die technische Funktion erhalten bleibt. Ein Negativtest bestätigt, dass der unzulässige Zugriff blockiert ist. Lesen Sie den Fall jetzt aufmerksam. Unterscheiden Sie beschriebene Tatsachen von Informationen, die Sie noch bestätigen müssten. Ergänzen Sie keine Absichten oder Ereignisse, die nicht genannt wurden. Diese Unterscheidung hilft, eine zur verfügbaren Information angemessene Antwort zu wählen.
3. Praxisfall und Kernpunkte
Die Übung lautet: Warum sollte auch eine Handlung getestet werden, zu der die Person nicht berechtigt ist? Wählen Sie eine Antwort und begründen Sie sie in einem Satz. Vergleichen Sie Ihre Entscheidung während der Pause mit den gerade besprochenen Kriterien. Überlegen Sie auch, welchen Nachweis Sie aufbewahren würden, um die Entscheidung später zu erklären.
Die Konfiguration ist erst geprüft, wenn notwendiger Zugriff und Sperre unzulässiger Zugriffe bestätigt sind. Eine arbeitsfähige Rolle kann weiterhin übermäßige Rechte enthalten, die im normalen Betrieb nicht auffallen.
Folgender Fehler ist zu vermeiden: zur schnellen Bearbeitung eines Zugriffsantrags sämtliche Administratorrechte zu kopieren.
Wenden Sie die nationale Regel nun auf eine zweite Entscheidung an. Das Team stellt jedes Integritätsinstrument in jedem Land als verpflichtend dar. Wie sollte die Aussage überarbeitet werden?
Unterscheiden Sie zwischen den tatsächlichen Anforderungen des nationalen Rechts, den Voraussetzungen ihrer Anwendung auf die Einrichtung und den vorgeschlagenen bewährten Verfahren. Die gerade behandelte Sonderregel muss im entsprechenden Verfahren berücksichtigt werden. Jede Pflicht braucht eine Quelle; jede Managemententscheidung einen Zweck, einen Verantwortlichen und einen Umsetzungsnachweis.
Merken Sie sich diese drei Punkte. Erstens: Individuelle Konten verwenden. Zweitens: Handlungen und Sichtbarkeit trennen. Drittens: Erlaubte und verbotene Zugriffe testen.
Nehmen Sie zur Anwendung das Verfahren Ihrer Organisation zur Hand oder überlegen Sie, wie Sie es aufbauen würden. Finden Sie einen Unterschied zwischen diesem Verfahren und dem gerade gelösten Fall. Schreiben Sie auf, welche Änderung Sie vorschlagen und welche Informationen Sie zur Begründung benötigen. Diese kurze Aufgabe können Sie auf dem Begleitblatt zum Video bearbeiten.
Das Lernziel dieser Einheit lautet: aufgabengerechte Berechtigungen im Meldekanal vergeben. Sehen Sie sich bei Unsicherheit die erläuterte Antwort erneut an und bewahren Sie die Zusammenfassung als Unterstützung für spätere Entscheidungen auf.
Verknüpfen Sie Ihren Vorschlag auf dem Arbeitsblatt mit der nationalen Regel dieses Videos. Benennen Sie das zu ändernde Dokument oder Plattformfeld und die für die Freigabe zuständige Person. Handelt es sich um eine Empfehlung für die Praxis, erläutern Sie das zu verringernde Risiko. Liegt eine gesetzliche Pflicht vor, dokumentieren Sie ihre Quelle und ihren Anwendungsbereich.