Dostępy i uprawnienia – jak z nimi działamy?

By móc pracować w DaVita potrzebujemy dostępów do wielu systemów, np.: NCM, MEG czy helpdesk. Każdy z nich dla różnych osób wymaga różnego zakresu uprawnień. Kto, kiedy i jak może o nie wnioskować lub je zmieniać? Koniecznie przeczytaj bardzo użyteczne porady od Zespołu IT.

Polityka uprawnień

W DaVita rządzą nią dwie podstawowe zasady:

• Uprawnienia należące do stanowiska

Oznacza to, że każde stanowisko (np. pielęgniarka czy specjalista księgowości) w firmie ma swój dedykowany zakres uprawnień. Nadawanie czy kontrola uprawnień są dzięki temu ułatwione. Na przykład, gdy dołącza do nas nowy kolega wystarczy spojrzeć na jakim stanowisku będzie pracował i nadać mu uprawniania zgodne z ustalonym zakresem.

• Musi wiedzieć

Ta zasada oznacza, że nadane uprawnienia są ograniczone tylko do zakresu systemów/aplikacji/plików, które są niezbędne do wykonywania czynności służbowych. Na przykład Specjalista ds. Operacyjnych nie potrzebuje w codziennej pracy dostępu do systemów zdalnego zarządzania komputerami. Takich uprawnień więc nie otrzyma.

Dlaczego to ważne?

Nieprawidłowo przyznane uprawnienia mogą powodować krytyczne zagrożenia dla bezpieczeństwa. W realnym świecie nie oddalibyśmy kluczy do domu/mieszkania obcej osobie, analogicznie świecie w wirtualnym – dostępy do systemów muszą trafiać tylko do powołanych osób.

Dodatkowo takie rozdzielenie uprawnień zapobiega większym problemom przy ewentualnych wrogich przejęciach kont czy dostępów przez cyberprzestępców. Gdyby na przykład włamywacz dostał się do konta Specjalisty ds. Personalnych, nie będzie miał wglądu do poufnych plików Zespołu Prawnego.

Jak wnioskować o uprawnienia?

O nowe uprawnienia lub ich zmianę należy wnioskować poprzez specjalny formularz w  helpdesk. Dokładną instrukcję można znaleźć tutaj.

Ważna rola liderów

Mają na uwadze politykę uprawnień, to ostatecznie liderzy mogą zdecydować, jakimi dostępami i poziomami uprawnień z kim się podzielą. Dlatego co jakiś czas Zespół IT będzie się z nimi kontaktował, by sprawdzić aktualność matrycy dostępów. To pozwoli nam precyzyjnie działać i wspólnie dbać o bezpieczeństwo.

Najczęściej zadawane pytania

• Dlaczego proces jest prowadzony w ten sposób?

Kluczowym słowem jest tu „rozliczalność”. W przypadku zarządzania uprawnieniami do przetwarzania danych wrażliwych naszych pacjentów podlegamy ścisłym regułom wynikającym z przepisów prawa. DaVita musi mieć udokumentowane precyzyjnie wszystkie działania wynikające z takich czynności.

• Dlaczego zapotrzebowania na dostępy lub zmiany uprawnień zgłaszamy przez helpdesk, a nie np. e-mail?

System helpdesk gwarantuje powtarzalność formatu wniosku, długi czas przechowywania, łatwe agregowanie wniosków oraz łatwe rozliczanie wykonanych akcji.

• Mam pilną potrzebę zmiany uprawnień w wyjątkowej sytuacji, co wtedy?

W przypadkach najpilniejszych, których nie było możliwości przewidzieć, np. potrzeba stworzenia uprawnień dla lekarza, który w niezapowiedziany sposób musi przejąć obowiązki chorego kolegi, można skorzystać z telefonu do specjalistów helpdesk:

Więcej informacji: Zespół IT

#DaVitaWay
#doskonałość usług #spójność słów i czynów #zespołowość #nieustanny rozwój #odpowiedzialność #satysfakcja #radość