En medarbeider som avstemmer et oppgjør trenger ikke nødvendigvis endre måledata eller styre et anlegg. Definer tilgang etter oppgave, og skill økonomisk innsyn fra operativ kontroll.
En enkel rollematrise
| Rolle | Typisk tilgang å vurdere |
|---|---|
| Drift | Registrere og godkjenne faglig grunnlag |
| Avtaleeier | Godkjenne pris og bestilling |
| Regnskap | Se dokumenter, føre og avstemme |
| Teknisk leverandør | Avgrenset oppsett og feilsøking |
| Ledelse | Rapporter og vesentlige godkjenninger |
Gi regnskaps- og oppgjørsarbeid de dokumentene og handlingene det trenger. Tilgang til å styre anlegget avgjøres separat av den som har ansvar for den operative driften.
Bruk personlige og avgrensede tilganger
Unngå delte personkontoer. Integrasjoner bør ha egne tjenestetilganger med nødvendig omfang, sikker oppbevaring av hemmeligheter og dokumentert eier. Nøkler skal ikke ligge i vanlige eksportfiler eller e-posttråder.
Ved rollebytte må nye tilganger gis og gamle fjernes. Test at en tidligere leverandør faktisk mister tilgang, samtidig som virksomheten fortsatt kan lese nødvendig historikk.
Se personvern og leverandørexit. Tilgangslisten bør gjennomgås ved personalendringer, nytt oppdrag og vesentlige systemendringer, med navngitt ansvarlig for hvert system.
Gjør tilbaketrekking til en del av overleveringen
Ved avsluttet oppdrag samles personkontoer, tjenestekontoer, delte mapper og eksterne støttetilganger i en sjekkliste. Steng eller endre dem etter avtalt ansvar, og test at virksomheten fortsatt har den nødvendige drifts- og historikktilgangen.
Midlertidig feilsøking bør ha formål og utløp. En bred administratortilgang gitt under etablering skal ikke automatisk bli en varig støtteordning. Bevar dokumentasjon på hvem som godkjente omfanget.
Hvis to oppgaver normalt krever forskjellige godkjennere, kontroller at systemet faktisk håndhever dette. En rollematrise i et dokument hjelper lite dersom samme konto kan endre leverandørens bankinformasjon og godkjenne betalingen uten ytterligere kontroll.