Rollen en functiescheiding

Functiescheiding betekent dat uitvoeren, beoordelen, bevestigen en technisch beheren bewust worden verdeeld. Dat maakt duidelijk wie ergens over mag beslissen en helpt fouten of ongewenste wijzigingen te voorkomen. Begin bij de werkzaamheden; een functietitel alleen vertelt onvoldoende welke toegang iemand nodig heeft.

Tijdens de implementatie vertalen we je werkafspraken naar rollen en rechten. De productbasis onderscheidt beheerders, gebruikers en bezoekers, met afzonderlijke mogelijkheden voor onder meer bekijken, bewerken, bewijs aanleveren, bevestigen, exporteren en uitnodigen. Je inrichting bepaalt welke combinatie iemand daadwerkelijk krijgt.

Onderstaande verdeling laat zien hoe een team kan samenwerken. Het zijn verantwoordelijkheden die we naar je inrichting vertalen; ze hoeven niet overeen te komen met vier vaste functienamen binnen je organisatie.

Beperk toegang tot de benodigde scopes en, waar relevant, kaders. Een medewerker die bij één locatie werkt, heeft daarmee niet automatisch recht op de dossiers van een andere locatie. Controleer bij een nieuwe uitnodiging daarom zowel de rol als de inhoudelijke afbakening.

Het vierogenprincipe is een aanvullende werkafspraak: een tweede bevoegde persoon beoordeelt een handeling voordat deze definitief wordt. We leggen vooraf vast voor welke acties dit nodig is en richten de betreffende controles in. Denk aan bewijsbevestiging, publicatie van een kader of vrijgave van een dossier, afhankelijk van de opdracht.

Ga er niet vanuit dat elk bewerkbaar veld automatisch een tweede goedkeuring vraagt. De afgesproken stappen worden bij oplevering afzonderlijk getest, inclusief de vraag of iemand een eigen aanlevering mag bevestigen en wat er gebeurt wanneer de tweede beoordelaar ontbreekt.

Werk met persoonlijke accounts, zodat duidelijk is wie een wijziging of beoordeling heeft uitgevoerd. Voor beheertoegang richten we MFA in. Microsoft Entra ID kan onderdeel zijn van de gekozen aanmeldinrichting; de aansluiting en bijbehorende beleidskeuzes worden vooraf bepaald.

Deel geen beheerdersaccount om afwezigheid op te lossen. Leg vervanging en noodzakelijke noodtoegang apart vast. Controleer daarbij welke extra toegang tijdelijk nodig is, wie die goedkeurt en hoe je achteraf beoordeelt wat ermee is gebeurd.

Een auditor, adviseur of leverancier heeft meestal een smaller doel dan een interne medewerker. Spreek af welke informatie nodig is, welke handelingen zijn toegestaan en wanneer de toegang eindigt. Gebruik waar passend een externe leesrol of gecontroleerde deling.

Voor ondersteuning door Munitor spreken we af wanneer inzage in klantinhoud nodig is en wie daarvoor toestemming geeft. Ondersteuningsidentiteit, technische bevoegdheid en toegang tot je inhoud worden afzonderlijk behandeld. Maak de aanvraag, verleende toegang en relevante handelingen controleerbaar.

Test met representatieve accounts of de bedoelde taken lukken en ongewenste handelingen worden geweigerd. Controleer ook export, uitnodigen, het bevestigen van eigen werk en toegang tot een andere scope. Bewaar de uitkomst bij de opleverdocumentatie.

Herbeoordeel toegang periodiek en bij een functiewijziging, vertrek of veranderde opdracht. Trek overbodige rechten in en wijs open acties opnieuw toe. In een klein team kan een onafhankelijke reviewer of afgesproken aanvullende controle helpen; leg die oplossing expliciet vast in plaats van een papieren scheiding te suggereren.