Gi tilgang til oppgaven, ikke automatisk til hele virksomhetens data. Skille mellom lesing, retting, godkjenning og betaling gjør feil enklere å oppdage.
Innhold i guiden
Kartlegg rollene
Produksjonsleder trenger å bekrefte mengder og hendelser. Regnskapsfører trenger relevant økonomigrunnlag. Teknisk leverandør kan trenge begrenset feilsøkingsadgang. De trenger ikke nødvendigvis samme produksjonsarkiv eller personalinformasjon.
Avklar behandlingsroller, databehandleravtaler og sikkerhetskrav for den faktiske tjenesten. Ikke anta at alle eksterne automatisk kan dele data videre fordi kunden har gitt ett system tilgang.
En praktisk rollematrise
| Rolle | Typisk oppgave | Må avgrenses |
|---|---|---|
| Drift | Bekrefte produksjon og mottak | Personallønn og bankbetaling |
| Økonomi | Avstemme og følge opp dokumenter | Endre biologiske fakta uten godkjenning |
| Betalingsgodkjenner | Kontrollere og godkjenne betaling | Egne endringer uten kontroll |
| Teknisk støtte | Feilsøke avtalt integrasjon | Langvarig full tilgang uten behov |
Små virksomheter kan ha flere roller hos samme person; dokumenter da en ekstra kontroll der risikoen er størst.
Ved bytte av medarbeider eller leverandør
Overfør åpne oppgaver og dokumentasjon før tilgangen avsluttes. Fjern brukere, nøkler og aktive tilkoblinger som ikke lenger skal brukes. Kontroller også automatiske eksportjobber og delte mapper; et deaktivert brukernavn stopper ikke nødvendigvis en separat API-nøkkel.
Bruk navngitte kontoer og avtalt sikker kanal, ikke delte passord i e-post. Personlige detaljer trengs sjelden i en teknisk feilrapport; bruk dokument-ID og anonymiserte eksempeldata der det er mulig.
Test at ny ansvarlig kan finne siste godkjente rapport og avvikslisten. Et tilgangsbytte er først ferdig når både gammel tilgang er avklart og den nye personen kan utføre oppgaven.