1. Alapfogalmak és Összefüggések
A gyakorlat célja: megszüntetni az elavult jogosultságot a szükséges előzmény megőrzésével. A példa alapján gondolja végig, mit tenne hasonló helyzetben. Lépésenként magyarázzuk meg a javasolt választ. Ez segít felismerni a döntési pontokat és azt is, mikor kell további információt kérni. A kurzus bemutatói általános platformot és kitalált adatokat használnak. A mezők neve a választott terméktől függ. A cél annak megértése, milyen beállításokat kell keresni és hogyan ellenőrizhető az eredmény, elkülönítve a technikai adminisztrációs jogokat az ügytartalomhoz való hozzáféréstől.
A beállítások személyzeti változások, új integrációk vagy termékfrissítések után alkalmatlanná válhatnak. A felülvizsgálatnak ki kell terjednie arra, ki fér hozzá, milyen műveleteket végezhet és hogyan naplózzák azokat. A műszaki csoporttal helyreállítási és folytonossági teszteket kell tervezni. A jogosultságok és folyamatok ellenőrzéséhez nem szükséges valódi ügyeket feltárni.
A következő szabályt kell figyelembe venni. A 7. cikk elektronikus nyilvántartást, a bejelentések ötéves megőrzését, majd adathordozótól független megsemmisítését írja elő. A (2) bekezdés nem jelöli meg kifejezetten a kezdő eseményt. Az ANI és a 3. cikk 15. pontjának c) alpontja szerinti hatóságok esetében a 13. cikk (2) bekezdésének d) pontja kifejezetten a nyilvántartásba vételtől számított öt évet ír elő. Különítsék el ezeket a rendelkezéseket és dokumentálják a számítást. Más eljárások iratait külön értékeljék, automatikus hosszabbítások és szétszórt másolatok nélkül.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Vesse össze a jogosultsági listát az aktuális kijelöléssel. Ellenőrizze az átirányítást, helyettesítést, exportot és értesítéseket. Szűnt jogosultságnál próbálja ki a blokkolást. A szükséges történeti feljegyzésekről külön, indokolt megőrzési döntést hozzon. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
Egy korábbi ügykezelő másik részleghez kerül, de továbbra is látja az ügyeket. A felülvizsgálat megszünteti a korábbi szerephez kötődő jogot, majd ellenőrzi a tiltást. A jogszerű korábbi tevékenység szükséges naplója megmarad. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. A hozzáférés visszavonásához minden korábbi műveletet törölni kell? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Nem. Az aktuális jogosultságot és a szükséges történeti bizonyítékot külön kell értékelni. A megőrzés ugyanakkor nem lehet korlátlan pusztán kényelmi okból.
Különösen erre a hibára figyeljen: a jogosultság megszűnésének összekeverése a teljes előzmény törlésével.
Alkalmazza a bemutatott szabályt a következő helyzetre is. A rendszer minden ügyet a beérkezéstől számított öt év után töröl, az országtól és a folyamatban lévő eljárásoktól függetlenül. Megfelelő ez?
Nem. Azonosítsák a helyi szabályt, a kezdő eseményt és az esetleges korlátokat vagy hosszabbításokat. Az egységes ütemezés túl korán törölheti vagy túl sokáig őrizheti a nyilvántartásokat. Kategóriánként dokumentálják a döntést, a másolatokra is kiterjedően, és határozzák meg a törlés felfüggesztésének felülvizsgálóját a korlátlan megőrzés helyett.
Három fő szempontot érdemes megjegyezni. Az első: Aktuális szerep. A második: Ellenőrzött visszavonás. A harmadik: Indokolt megőrzés.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: megszüntetni az elavult jogosultságot a szükséges előzmény megőrzésével. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.