Herbert Röblreiter keskustelee käyttöoikeuksista kahden keskustelukumppanin kanssa.
Takaisin palvelukatsaukseen Tietosuoja ja turvallinen digitalisointi

Tietovirrat tarkemmin.
Toteuta vaatimukset teknisesti.

Kartoita lomakkeet, hyväksynnät, rajapinnat ja tekoälysovellukset ymmärrettävästi. Toteuta roolit, tallennus ja sovitut vaatimukset ylläpidettäviksi järjestelmiksi.

Aloita todellisesta työnkulusta

Mitä tietoja päätyy minne?

Lomake lähettää tietoja postilaatikkoon. Tiimi jakaa asiakirjoja. Erikoissovellus on yhteydessä CRM-järjestelmään. Tekoälytyökalu käsittelee sisältöjä. Kartoitamme järjestelmät ja todelliset yhteydet.

Esimerkki: yhteydenoton tietovirta – avaa vaiheet
Tietojen kerääminen
Mitä tietoja työnkulku edellyttää? Pakolliset kentät, lataukset, siirto ja tekniset rajoitukset tarkastetaan.
Tietojen välittäminen
Mihin järjestelmiin ja kenelle tiedot päätyvät? Rajapinnat, käyttöoikeudet ja ulkoiset palvelut kartoitetaan jäljitettävästi.
Tallennus ja käsittelyn päättyminen
Mihin tiedot ja liitteet jäävät? Säilytys, käyttöoikeudet, lokit, poistaminen ja varmistukset toteutetaan teknisesti vaatimusten mukaisesti.

Havainnollistava prosessikaavio. Se ei käsittele syötteitä eikä sisällä asiakastietoja.

Tekninen nykytilakartoitus

Konkreettinen tilannekuva seuraavien päätösten pohjaksi.

DAXS jäsentää tietolähteet, järjestelmät, vastaanottajat, käyttöoikeudet ja tallennuspaikat. Tekninen raportti kuvaa tarkastetun tilanteen, havaittavat puutteet ja mahdolliset toimenpiteet.

Liiketoimintayksiköt ja johto määrittelevät tarkoituksen ja työnkulun. Tietosuojavastaavat ja oikeudelliset neuvonantajat selvittävät oikeudelliset vaatimukset. DAXS toteuttaa sovitut vaatimukset teknisesti ja dokumentoi päätökset.

Tekninen tilannekuvaEsimerkkirakenne
  • Tietolähteet ja yhdistetyt järjestelmätNykytila
  • Roolit, hyväksynnät ja käyttöoikeudetTarkastustilanne
  • Tallennuspaikat ja elinkaariVaatimukset
  • Puutteet ja seuraavat toimenpiteetpriorisointi
Tekninen tuki; sitovan oikeudellisen arvion tekevät vastuulliset asiantuntijat.
Tehtävä, rooli ja käyttöoikeus

Käyttöoikeudet perustuvat nykyiseen tehtävään.

Tehtävä ja hyväksyntä määrittävät roolit ja käyttöoikeudet. Tehtävän vaihtuessa tai työsuhteen päättyessä oikeudet tarkastetaan.
Vastuullinen asiantuntija hyväksyy tarpeen. Roolit tai ryhmät kokoavat tarvittavat käyttöoikeudet. Tehtävän vaihtuessa ja työsuhteen päättyessä vanhat käyttöoikeudet, istunnot ja jaot tarkastetaan. Muutokset dokumentoidaan.

Tutustu työsuhteen aloitukseen, roolinvaihtoon ja päättymiseen työympäristön prosessissa

Vaatimuksista toimivaan ylläpitoon

Toteuta tiedot ja rajaukset teknisesti selkeästi.

Kartoita tietovirta, sovi vaatimuksista, selvitä hyväksyntä, toteuta teknisesti ja tarkasta tulos.
Ensin selvitetään tietovirta ja vaatimukset, sitten tehdään tekninen toteutus. Avoimet kysymykset palautetaan sovittaviksi. Tulos ja myöhemmät muutokset säilyvät jäljitettävinä.
01

Identiteetit ja käyttöoikeudet

Roolit, monivaiheinen tunnistautuminen, ulkoiset jaot ja ylläpito-oikeudet määritetään tehtävän mukaan.

02

Lomakkeet ja tiedostolataukset

Kentät, tiedonsiirto, tiedostotyypit, vastaanottajat, roskapostisuojaus ja säilytys tarkastetaan kokonaisuutena.

03

Pilvipalvelut ja rajapinnat

Määritellään, mitä tietoja siirtyy mihinkin palveluun. Pääsy, tietojenvaihto ja palautus toteutetaan teknisesti.

04

Tekoäly työarjessa

Sallitut sisällöt, pois rajatut tiedot ja hyväksynnät määritellään jäljitettävästi konkreettiselle käyttötapaukselle.

05

Säilytys ja poistaminen

Elinkaari, lokitus, varmistukset ja palautus suunnitellaan sovittujen vaatimusten mukaisesti.

06

Valvonta ja dokumentointi

Päätökset, muutokset ja vastuut kirjataan siten, että ratkaisun ylläpitoa voidaan jatkaa.

Palomuuri ja VPN tukevat hallittujen tietovirtojen teknistä toteutusta. Sophos-ratkaisujen sivu kuvaa pääsysäännöt, toimipisteyhteydet ja niiden jatkuvan ylläpidon. Organisatoriset ja oikeudelliset vaatimukset ovat erillisiä tehtäviä.

Selkeät roolit

Vaatimuksenne toteutuvat järjestelmissä.

DAXS yhdistää teknisen toteutuksen todelliseen työnkulkuun. Johdolle, liiketoimintayksikölle, tietosuojalle ja IT:lle määritellään ymmärrettävät vastuut.

Tämä palvelusivu kuvaa teknistä tukea. Verkkosivuston tietosuojaseloste ja sitovat oikeudelliset arviot ovat erillisiä asiakirjoja.

Herbert Röblreiter keskustelee käyttöoikeuksista ja asiakirjan tarkastamisesta.
Mahdollinen hanke

Toteuta tietovirta teknisesti jäljitettävästi.

Lomake, yhteinen kansio tai rajapinta käsittelee tietoja useassa paikassa. DAXS voi kartoittaa tallennuspaikat, käyttöoikeudet ja siirrot teknisesti. Tarkoitus, sallittu käyttö ja organisatoriset hyväksynnät selvitetään niistä vastaavien henkilöiden kanssa.

Työnkulusta asetuksiksi

Kartoitetaan alkuperä, kohde, mukana olevat sovellukset ja tarvittavat käyttöoikeudet. Ulkoisista jaoista, säilytysvaatimuksista ja siivousmenettelyistä sovitaan ennen toteutusta. Näistä muodostuvat konkreettiset tekniset tehtävät, kuten käyttöoikeusryhmät, suojattu tiedonsiirto tai jäljitettävä lokitus.

Tarkasta vaikutus

Valtuutetun henkilön on voitava käyttää tarvitsemaansa toimintoa. Myös pääsy ilman hyväksyntää testataan. Muutokset dokumentoidaan. Tekninen toteutus ja oikeudellinen arvio ovat eri tehtäviä: avoimet oikeudelliset kysymykset ohjataan vastuullisille asiantuntijoille.

Tutustu suunnittelu- ja hyväksyntäkohtiin
  • Nimeä tarkoitus ja hyväksynnästä vastaava henkilö.
  • Kartoita tietolähteet, tallennuspaikat ja vastaanottajat.
  • Sovi tarvittavista käyttöoikeuksista ja ulkoisesta pääsystä.
  • Selvitä organisatoriset vaatimukset ennen teknistä muutosta.
  • Tarkasta sekä hyväksytty että hyväksymätön pääsy.
  • Hyväksyntä: dokumentoi tietovirta, asetukset, avoimet kysymykset ja muutosten ylläpito.

Esimerkinomainen tarkastuskehys. Laajuus ja sopivat todisteet sovitaan ympäristönne mukaan.

Ennen päätöstä

Kysymyksiä turvallisesta digitalisoinnista.

Mitä teknisessä nykytilakartoituksessa selvitetään?
Tietolähteet, mukana olevat järjestelmät, vastaanottajat, oikeudet, tallennuspaikat ja tekniset prosessit. Laajuudesta ja järjestelmien käyttöoikeuksista sovitaan etukäteen.
Korvaako tekninen raportti oikeudellisen tarkastuksen?
Ei. Se kuvaa teknisen nykytilan ja mahdolliset toimet. Oikeudelliset vaatimukset selvitetään niistä vastaavien asiantuntijoiden kanssa.
Voiko nykyisiä lomakkeita ja jakamisasetuksia parantaa?
Kyllä. Tarkastamme tarvittavat tiedot, vastaanottajat, käyttöoikeudet, tiedostolataukset ja säilytyksen todellisen työnkulun yhteydessä.
Miten tekoälytyökaluja arvioidaan?
Konkreettisessa käyttötapauksessa selvitetään tietotyypit, käyttöoikeudet, ulkoiset palvelut ja tekniset rajat. Hyväksynnöistä ja pois rajattavista sisällöistä sovitaan vastuullisten tahojen kanssa.
Kuka päättää säilytyksestä ja poistamisesta?
Yritys ja sen vastuulliset asiantuntijat määrittelevät vaatimukset. DAXS tukee niiden teknistä toteutusta sovelluksissa, käyttöoikeuksissa, prosesseissa ja varmistuksissa.
Mistä aloitamme, jos dokumentaatiota on vähän?
Rajattavissa olevasta tärkeästä työprosessista. Sen avulla tietovirrat, roolit ja ensimmäiset tarkoituksenmukaiset toimet tulevat näkyviin; dokumentaatiota laajennetaan vaiheittain.
Seuraava tarkoituksenmukainen askel

Mikä tietovirta tulisi ymmärtää ensimmäisenä?

Lomake, hyväksymisprosessi tai uusi työkalu riittää lähtökohdaksi. Selvitämme teknisen nykytilan ja sopivat seuraavat toimet.

Selkeästi selitetty

Tällä sivulla selitetään tarkemmin, miten tiedot kulkevat eri ohjelmien välillä, kenellä on niihin pääsy ja miten sovitut vaatimukset toteutetaan teknisesti.