MAINSYSTEMS 
1. Pamatjēdzieni un Juridiskais Konteksts
Šodienas mācību mērķis ir piešķirt katrai lomai tikai nepieciešamo piekļuvi. Vingrināsimies izmantot normu konkrēta lēmuma pieņemšanā. Ar piemēru izskaidrosim iespējamo kļūdu un izstrādāsim pamatotu risinājumu. Pievērsiet uzmanību tam, kad esošā informācija ir pietiekama un kad pirms lēmuma jālūdz precizējums. Iestatījumu piemēri apraksta vispārīgus darba paņēmienus. Faktiskās platformas iespējas pārbaudiet savā vidē. Katra izmaiņa saista lietotāju tiesības, procedūru un Latvijas normas. Izdomāti testa gadījumi palīdz pārbaudīt sistēmu, neradot jaunu konfidencialitātes risku.
Ziņojumu ierobežotā pieejamība jāīsteno faktiskajās atļaujās. Tehniska administrēšana un saturiska izskatīšana var prasīt atšķirīgas tiesības. Kontu nepiešķir tikai amata nosaukuma vai ērtības dēļ. Jāpārbauda arī aizvietotāja un pakalpojuma sniedzēja iespējas.
Jāievēro šāds tiesiskais nosacījums. MK noteikumi Nr. 630 regulē korupcijas un interešu konflikta novēršanas iekšējo kontroli publiskas personas institūcijās; tos automātiski neattiecina uz katru privātuzņēmumu. Noteikumi paredz risku, ētikas, apmācību un uzraudzības prasības. Kursa matrica un piemēri ir metodiski risinājumi, ja konkrēta norma nav nosaukta. Portugāles RGPC nav Latvijas tiesību akts.
2. Tiesību Norma un Piemērošanas Kārtība
Saistiet uzdevumu un atļauju. Testējiet gan atļautu darbību, gan aizliegto piekļuvi. Paredziet pieņemšanu darbā, lomas maiņu un aiziešanu. Izmantojiet izsekojamu individuālu piekļuvi, ja sistēma to nodrošina. Pārbaudiet reālo iestatījumu. Pirms turpināšanas iedomājieties, ka nododat šo uzdevumu kolēģim. Izskaidrojiet, kura pārbaude jāveic vispirms, kurš lēmums ir atkarīgs no tās rezultāta un kurš ieraksts ļaus vēlāk atjaunot lēmuma pamatojumu. Ekrānā atrodiet posmu, kur kļūda varētu mainīt rezultātu. Atbildības sadalē paredziet arī darba turpināšanu atbildīgās personas prombūtnē.
Darbinieks pāriet no personāla nodaļas uz pārdošanu, bet saglabā piekļuvi visiem ziņojumiem. Administrators noņem nepamatoto tiesību un noskaidro, vai dati tikuši skatīti. Aplūkojiet piemēru uzmanīgi. Nošķiriet norādītos faktus no informācijas, kura vēl jāpārbauda. Nepievienojiet stāstam neaprakstītus notikumus vai iedomātus motīvus. Ja jautājums paliek neatbildēts, atzīmējiet to kā pārbaudāmu apstākli. Tas palīdz izvēlēties esošajai informācijai samērīgu darbību un nepieļaut priekšlaicīgus secinājumus.
3. Praktiskais Gadījums un Lēmumu Pieņemšana
Tagad izpildiet uzdevumu. Vai iepriekšējs uzdevums attaisno beztermiņa piekļuvi? Izvēlieties atbildi un pamatojiet to vienā teikumā. Pauzes laikā salīdziniet savu lēmumu ar tikko izskaidrotajiem nosacījumiem. Apsveriet, kurš dokuments vai ieraksts ļautu vēlāk pārbaudīt lēmuma tiesiskumu. Tikai pareizās atbildes atzīmēšana vēl nepierāda izpratni par tās pamatojumu.
Nē. Tiesībai jāatbilst pašreizējam uzdevumam un vajadzībai. Izmaiņa jāveic savlaicīgi, saglabājot nepieciešamo pārbaudes ierakstu.
Izvairieties no šādas kļūdas: iepriekšējo lomu tiesību saglabāšana.
Piemērojiet šo tiesisko nosacījumu vēl vienai situācijai. Komanda visas risku vadības metodes sauc par katram uzņēmumam obligātām. Kā precizēt apgalvojumu?
Nošķiriet MK noteikumu Nr. 630 pienākumus publiskas personas institūcijām no privātas organizācijas ieteicamas prakses. Noteikumos paredzēto risku un pasākumu pārskatīšanu nedrīkst sajaukt ar Portugāles RGPC grafiku. Katrai juridiskai prasībai norādiet avotu un adresātu, bet izvēlētai metodei — mērķi, atbildīgo un darbības pierādījumu.
Atcerieties trīs pamatprincipus. Pirmais: Pašreizējais uzdevums. Otrais: Minimālās tiesības. Trešais: Regulāra pārskatīšana.
Lai izmantotu apgūto darbā, atrodiet savas organizācijas kārtību vai aprakstiet, kā to izstrādātu. Nosakiet vienu atšķirību starp savu praksi un atrisināto piemēru. Pierakstiet vajadzīgo izmaiņu un tās pamatošanai nepieciešamo informāciju. Norādiet arī, kurš drīkst apstiprināt izmaiņu un kurš pārbaudīs tās darbību. Uzdevumu var pabeigt video pievienotajā darba lapā.
Nodarbības beigās jums jāprot piešķirt katrai lomai tikai nepieciešamo piekļuvi. Ja kāds solis palika neskaidrs, vēlreiz aplūkojiet pamatoto atbildi. Saglabājiet kopsavilkumu nākamās līdzīgās situācijas risināšanai un atzīmējiet jautājumus, kuri jūsu organizācijā vēl jāprecizē.
Darba lapā sasaistiet savu priekšlikumu ar šajā video izskaidroto nosacījumu. Nosauciet maināmo dokumentu vai platformas lauku un izmaiņas apstiprinātāju. Ieteicama paņēmiena gadījumā izskaidrojiet samazināmo risku. Juridiska pienākuma gadījumā norādiet avotu un tā piemērošanas nosacījumu. Pārbaudiet, vai izmaiņa skar piekļuves tiesības vai lietotājam sniedzamo informāciju.