reglia

Mennyi időbe kerül Önnek, ha nem vonja vissza időben a hozzáférést a compliance-platformok között?

Nem bírság, hanem idő és bizonytalanság: amit elveszít, ha senki sem tudja már, hogy mely platform férhet hozzá a vállalati adataihoz.

A vissza nem vont hozzáférés költségei általában nem számlán szerepelnek, hanem időben: az idő, amit arra fordít, hogy megtudja, mely platform mely adatokhoz férhet még hozzá, az idő, amit arra fordít, hogy ezt helyrehozza, ha valaki funkciót vált, és az idő, amely elveszett, mert senki sem tudja pontosan, mi az, ami még fut. Ezek a költségek attól függenek, hogy hány platformot használ, milyen gyakran változik a hozzáférés, és hogy ezt központilag követi-e nyomon vagy sem.

Nincs rögzített összeg, amelyet fel lehet sorolni, és ez nem is a hasznos válasz. Ami segít, az az, hogy tudja, honnan erednek ezek a költségek, hogy felmérhesd, játszik-e szerepet a vállalata esetében.

Honnan származnak a költségek

Egy kis vállalatnál, amely egy vagy két megfelelőségi platformot használ, a megfeledkezett hozzáférés általában egy apró emlékeztetőt jelent: valaki még bejelentkezik valahol, ahol nem kellene. Egy olyan vállalatnál, amely több platformmal dolgozik — egy termékvédelemért, egy csomagolásért, egy személyes adatokért — ez aktív felügyeletté válik. Minden alkalommal, amikor egy alkalmazott kilép, szerepet vált, vagy egy külső iroda már nem működik az ön helyében, valakinek ellenőriznie kell, milyen hozzáférés tartozik ehhez, és azt lezárni.

Ez az utánaolvasási idő az első költségtétel. A második a kockázat, hogy kihagyja ezt az utánaolvasási időt, mert senki sem tudja, hogy valami nyitva marad. Egy volt alkalmazott, aki még be tud jelentkezni egy platformra, amely vállalati adatokkal rendelkezik, önmagában nem incidens, de általában nem olyan, amit szívesen hagyna fenn tartani. Az, hogy ennek jogi súlya van-e, és hogyan, attól függ, hogy pontosan mi volt megosztva, és mely szabályozás alá esik — erről egy jogász vagy a kérdéses platform felügyelője dönti el, nem a reglia.

A harmadik költségtétel: az adatok, amelyek megmaradnak

Maga a hozzáférés mellett felmerül a kérdés, hogy mi történik az olyan adatokkal, amelyeket már megosztottak. A hozzáférés visszavonása és az adatok törlése két különböző dolog, és a platformok eltérően kezelik. Az utánaolvasás önmagában időt vesz igénybe, különösen, ha már nem emlékszik, mely adatokat osztott meg soha és kivel.

Mi határozza meg a költségeket

Három dolog teszi a különbséget egy apró emlékeztetővel és egy szerkezeti időproblémával szemben.

Az első a platformok száma. Egy fiók felügyelete egyszerű; négy fiók, mindegyiknek saját bejelentkezése, saját jogkezelése és saját adatmegosztási módja négyszer annyi figyelmet igényel, és ezt az figyelmet könnyen elhalasztják, mert senki nem rendelkezik rögzített időponttal erre.

A második az emberek és szerepek váltása. Egy olyan vállalat, ahol kevés a változás, kevesebbet kell korrigálnia, mint egy olyan vállalat, amelynél sok a személyzeti fluktuáció, szezonális munka vagy külső felek, akik ideiglenesen közreműködnek.

A harmadik az, hogy van-e központi áttekintése arról, hogy ki hol rendelkezik hozzáféréssel. E nélkül az áttekintés nélkül minden platformnál külön-külön ellenőrizni kell, hogy mi az, ami nyitva marad, és ez pontosan az a munka, amely általában addig marad, amíg nem lesz erre okunk — és ez az ok általában később jön, mint szeretné.

Hogyan korlátozza ezeket a költségeket

Az utánaolvasási idő csökkentésének legközvetlenebb módja az, hogy egyszerűen tudja, mi zajlik: mely platformokat használ, milyen hozzáférés tartozik ehhez, és amikor utoljára ellenőrizték. Ez nem jogi kérdés, hanem adminisztratív kérdés, és megoldható anélkül, hogy minden platformhoz külön rendszert kellene fenntartania.

A Reglia önmagában nem ad hozzá jogszabályokat, és nem értékeli, hogy a hozzáférése megfelelő-e – ez a platformok és a saját jogásza vagy felügyelő feladata marad. A Reglia viszont megmutatja, hogy mely adatok lettek elérhetővé téve a megosztott céges dossziékon keresztül és kinek, így az intézményi hozzáférés visszavonása egyetlen helyen való ellenőrzés kérdése lesz, ahelyett hogy négy helyen kellene. Hogy ez pontosan hogyan működik, és a Reglia mit és mit nem csinál az adataival, leírásban van a reglia adatkezelésére vonatkozó oldal.

Hogy ez a gyakorlatban valódi különbséget jelent-e az ügyfél vállalatához, attól függ, hogy hány platformot használ, és milyen gyakran változnak ott az adatok. A a biztonság és az adatvédelem oldaláról linken megtudhatja, hogyan tárolódnak és kerülnek megosztásra az adatok a Reglia-n belül, a a gyakran ismételt kérdések oldalán oldalon pedig megtalálja azokra a kérdésekre adott válaszokat, amelyek szorosan kapcsolódnak ide, például hogy mi történik, ha már egyáltalán nem használ egy platformot.

Szeretné először megtekinteni, hogy mely platformok léteznek a Theos Group-on belül, és mit csinálnak külön-külön, mielőtt megváltoztatna valamit munkafolyamatán? Ezek felsorolása az összes csatlakoztatott platform oldala.

Ez a cikk általános tájékoztatás, és nem jogi tanácsadás.