Herbert Röblreiter drøfter adgangsrettigheder med to samtalepartnere.
Til oversigten over ydelser Databeskyttelse og sikker digitalisering

Dataforløb i detaljer.
Gennemfør kravene teknisk.

Kortlæg formularer, delinger, integrationer og AI-applikationer. Omsæt roller, lagring og aftalte krav til systemer, der kan vedligeholdes.

Begynd med den faktiske arbejdsgang

Hvilke data ender hvor?

En formular sender til en postkasse. Et team deler dokumenter. Et fagsystem forbindes med et CRM. Et AI-værktøj behandler indhold. Vi kortlægger systemerne og de faktiske forbindelser.

Eksempel: en henvendelses dataforløb – fold komponenter ud
Indsamling
Hvilke oplysninger er nødvendige for arbejdsgangen? Obligatoriske felter, uploads, transport og tekniske begrænsninger undersøges.
Videregivelse
Hvilke systemer og modtagere får data? Integrationer, rettigheder og eksterne tjenester registreres gennemskueligt.
Lagring og afslutning
Hvor bliver data og vedhæftninger liggende? Opbevaring, adgange, logs, sletning og backup gennemføres teknisk efter de fastlagte krav.

Illustrativt procesdiagram. Det behandler ingen indtastninger og indeholder ingen kundedata.

Teknisk kortlægning

En konkret statusrapport til de næste beslutninger.

DAXS organiserer datakilder, systemer, modtagere, adgangsrettigheder og lagerplaceringer. Den tekniske rapport beskriver den undersøgte tilstand, konstaterede mangler og mulige tiltag.

Fagområder og ledelse fastlægger formål og arbejdsgang. Databeskyttelsesrådgivere og juridiske rådgivere afklarer lovkrav. DAXS gennemfører de aftalte krav teknisk og dokumenterer beslutningerne.

Teknisk statusrapportEksempel på opbygning
  • Datakilder og forbundne systemerEksisterende miljø
  • Roller, delinger og adgangeKontrolstatus
  • Lagerplaceringer og livscyklusKrav
  • Mangler og næste tiltagprioriter
Teknisk bistand; bindende juridisk vurdering fra de ansvarlige fagpersoner.
Opgave, rolle og adgang

Rettigheder følger den aktuelle opgave.

Opgave og godkendelse afgør roller og adgange; rettigheder kontrolleres ved rolleskift og fratrædelse.
Den fagligt ansvarlige godkender behovet. Roller eller grupper samler de nødvendige rettigheder. Ved rolleskift og fratrædelse kontrolleres gamle adgange, sessioner og delinger; ændringer dokumenteres.

Se ansættelse, rolleskift og fratrædelse i arbejdspladsforløbet

Fra krav til drift

Afspejl data og grænser korrekt i teknikken.

Kortlæg dataforløbet, afstem kravene, afklar godkendelse, gennemfør teknikken, og kontroller resultatet.
Afklar først dataforløb og krav, og gennemfør derefter teknikken. Åbne spørgsmål sendes tilbage til afklaring. Resultat og senere ændringer forbliver gennemskuelige.
01

Identiteter og rettigheder

Opsæt roller, multifaktorgodkendelse, ekstern deling og administratoradgange efter opgaven.

02

Formularer og uploads

Undersøg felter, transport, filtyper, modtagere, spambeskyttelse og opbevaring i sammenhæng.

03

Cloud og integrationer

Fastlæg, hvilke oplysninger der går til hvilke tjenester; gennemfør adgang, udveksling og tilbagelevering teknisk.

04

AI i hverdagen

Afgræns tilladt indhold, udelukkede oplysninger og godkendelser gennemskueligt for en konkret anvendelse.

05

Opbevaring og sletning

Planlæg livscyklus, logning, backup og gendannelse efter de aftalte krav.

06

Kontrol og dokumentation

Registrer beslutninger, ændringer og ansvar, så løsningen fortsat kan vedligeholdes.

Firewall og VPN understøtter teknisk kontrol af dataforløb. På siden om Sophos beskrives adgangsregler, forbindelser mellem lokationer og deres løbende vedligeholdelse; organisatoriske og juridiske krav er særskilte opgaver.

Klare roller

Jeres faglige krav bliver til praksis i systemerne.

DAXS forbinder teknisk gennemførelse med den faktiske arbejdsgang. Ledelse, fagområde, databeskyttelse og it får gennemskuelige ansvarsområder.

Denne ydelsesside beskriver teknisk bistand. Websitets databeskyttelseserklæring og bindende juridiske vurderinger er særskilte dokumenter.

Herbert Röblreiter drøfter adgangsrettigheder og gennemgangen af et dokument.
En mulig opgave

Gennemfør et dataforløb teknisk og dokumenterbart.

En formular, en delt mappe eller en integration behandler oplysninger flere steder. DAXS kan kortlægge lagring, adgange og overførsler teknisk. Formål, tilladt anvendelse og organisatoriske godkendelser afklares med de ansvarlige personer.

Fra arbejdsgang til konfiguration

Oprindelse, mål, involverede applikationer og nødvendige rettigheder registreres. Ekstern deling, opbevaringskrav og oprydningsforløb afstemmes før gennemførelsen. Det giver konkrete tekniske opgaver som adgangsgrupper, beskyttet overførsel eller dokumenteret logning.

Kontroller virkningen

En godkendt person skal kunne bruge den nødvendige funktion; en ikke-godkendt adgang afprøves også. Ændringer dokumenteres. Teknisk gennemførelse og juridisk vurdering er forskellige opgaver: åbne juridiske spørgsmål sendes til de ansvarlige fagpersoner.

Se punkter for planlægning og godkendelse
  • Angiv formål og ansvarlig godkender.
  • Registrer datakilder, lagerplaceringer og modtagere.
  • Afstem nødvendige rettigheder og eksterne adgange.
  • Afklar organisatoriske krav før den tekniske ændring.
  • Kontroller godkendt og ikke-godkendt adgang.
  • Godkendelse: dokumenter dataforløb, konfiguration, åbne spørgsmål og vedligeholdelse af ændringer.

Eksempel på en kontrolramme. Omfang og passende dokumentation afstemmes for jeres miljø.

Før beslutningen

Spørgsmål om sikker digitalisering.

Hvad omfatter en teknisk kortlægning?
Datakilder, involverede systemer, modtagere, rettigheder, lagringssteder og tekniske arbejdsgange. Omfang og adgang til systemerne aftales på forhånd.
Erstatter den tekniske rapport en juridisk vurdering?
Nej. Den beskriver den tekniske status og mulige tiltag. Juridiske krav afklares af de ansvarlige fagfunktioner.
Kan eksisterende formularer og delinger forbedres?
Ja. Vi undersøger nødvendige oplysninger, modtagere, rettigheder, uploads og opbevaring i sammenhæng med den faktiske arbejdsgang.
Hvordan vurderes AI-værktøjer?
For en konkret anvendelse afklares datatyper, adgange, eksterne tjenester og tekniske grænser. Godkendelser og indhold, der skal udelukkes, afstemmes med de ansvarlige funktioner.
Hvem fastlægger opbevaring og sletning?
Virksomheden og dens ansvarlige fagpersoner fastlægger kravene. DAXS hjælper med den tekniske gennemførelse i applikationer, rettigheder, processer og backup.
Hvor begynder vi, hvis der er begrænset dokumentation?
Med en overskuelig, vigtig arbejdsgang. Den synliggør dataveje, roller og de første relevante tiltag; dokumentationen udbygges trinvis.
Det næste relevante skridt

Hvilket dataflow skal vi først forstå?

En formular, en godkendelsesproces eller et nyt værktøj er nok som udgangspunkt. Vi afklarer den tekniske status og passende næste tiltag.

Enkelt forklaret

Denne side forklarer i detaljer, hvordan data passerer gennem forskellige programmer, hvem der kan få adgang, og hvordan aftalte krav gennemføres teknisk.