Bezpieczeństwo dokumentów i odpowiedzialny dostęp

Dostęp do dokumentów powinien odpowiadać zadaniom danej osoby. Możliwość dodania pliku, przeczytania treści, zatwierdzenia sprawy i zarządzania użytkownikami to odmienne uprawnienia. Rozdzielenie ich pomaga ograniczyć przypadkowe udostępnienie materiałów osobom, które nie potrzebują ich do pracy.

Firma powinna ustalić procedurę nadawania dostępów, zastępstw oraz odbierania uprawnień po zmianie stanowiska lub zakończeniu współpracy. Sama konfiguracja nie zastępuje późniejszego przeglądu zasad.

Historia działań ma pomagać odpowiedzieć, co wydarzyło się z dokumentem i jak przebiegała jego obsługa. Aby była użyteczna, trzeba znać zakres zapisywanych zdarzeń, sposób ich powiązania z użytkownikiem oraz zasady dostępu do zapisów. Nie każdy dziennik obejmuje wszystkie możliwe czynności.

Przed korzystaniem sprawdź dostępne informacje, okres ich zachowania i możliwości udostępnienia. Nie należy traktować ogólnej deklaracji o historii jako gwarancji pełnego materiału dowodowego dla dowolnej sprawy lub sporu.

Przy ocenie usługi rozróżnij ochronę połączenia od ochrony danych podczas przechowywania. Są to osobne zagadnienia wymagające potwierdzenia. Przed przekazaniem poufnych materiałów poproś o aktualny opis zastosowanych zabezpieczeń, zakresu odpowiedzialności i zasad obsługi zdarzeń dotyczących bezpieczeństwa.

Ta strona wskazuje obszary wymagające oceny, bez potwierdzania nieudokumentowanych parametrów technicznych. Ustal także warunki przetwarzania danych, dalszego przechowywania i usuwania dokumentów. Dostępność funkcji archiwum nie przesądza o zgodności każdego sposobu korzystania z usługi z wymaganiami firmy.

Kopia zapasowa służy odtworzeniu danych, natomiast archiwum porządkuje dokumentację. Przed wdrożeniem sprawdź zasady wykonywania kopii, zakres odtwarzanych materiałów i sposób weryfikacji odtworzenia. Nie zakładaj określonej dostępności ani czasu przywrócenia bez potwierdzonych warunków świadczenia usługi.

Osobno ustal możliwość eksportu dokumentów i zachowania ich poza usługą zgodnie z przyjętą procedurą. Potrzebne mogą być także załączniki oraz materiały związane z podpisami. Dokumenty pozostają dokumentacją firmy, dlatego sposób zakończenia korzystania z narzędzia warto wyjaśnić jeszcze przed rozpoczęciem współpracy.

W planowanym zakresie Enterprise uwzględniono SSO, umowę określającą poziom usług oraz rozliczenie fakturą. Nie są to potwierdzenia bieżącej dostępności tych rozwiązań. Przed wyborem zakresu zapytaj o warunki logowania, odpowiedzialność administracyjną i dokumenty regulujące współpracę oraz rozliczenie.

Założenie konta nie oznacza gotowości firmowego repozytorium do przechowywania poufnej dokumentacji.