|
Ansvar for tildeling og ajourhold av brukerrettigheter i datasystemer innen helse, pleie og omsorg
- Systemansvarlige på etaten har hovedansvaret for tildeling og ajourhold av brukerrettigheter. Dette gjelder alle dataprogrammer bortsett fra System X.
Ajourhold av brukerrettigheter
- Systemansvarlige har ansvar for at brukerrettighetene blir kontinuerlig ajourholdt.
Avdelingslederne/tjenestelederne har ansvar for at systemansvarlige blir informert om:
- Tildeling av brukerrettigheter til nye ansatte
- Personer som ikke lengre skal ha brukerrettigheter
- Endring av en persons brukerrettigheter
- Dette skal gjøres ved nytilsettinger, ved endring i stilling som fører til endring av rettigheter, når ansatte slutter
Meldingen skal inneholde:
- Den ansattes fulle navn og stillingstittel, samt fødselsdato
- Dato for endring av brukerrettigheter/ oppretting av ny bruker/ stopp av brukerrettigheter,
- Spesifisering av hvilke tilganger og rettigheter den tilsatte skal ha, eller evt. stopp av tilganger
- Spesifisering av den enkeltes roller, evt. klarering for tilgangskoder
Meldingen skal sendes på eget skjema for dette, pr. epost til systemansvarlige. Ved mindre endringer kan e-post brukes. Ajourhold av brukerrettigheter er grunnleggende for sikkerheten i systemet, og for å sikre at sensitiv informasjon ikke kommer på avveie. Tildeling av brukerrettigheter er derfor lederen sitt ansvar. Systemansvarlige har rettigheter til:
- autorisasjon av alle brukeres registreringsrettigheter, tilgangskoder og medlemskap i tilgangsgrupper
- vedlikehold av den administrative strukturen i systemet
- oppdateringsansvar for arkivstruktur og arkivfaglig grunnregister
- alle system- og driftsfunksjoner
Opplæringsansvaret ligger hos systemansvarlige. |