61. člen
(postopek dodelitve, spreminjanja in odvzema dostopnih pravic)
(1)
Opredelijo in dokumentirajo se postopki dodelitve, spreminjanja in odvzema dostopnih pravic do informacijskih sredstev oziroma gradiva.
(2)
Opredelijo se pravila za dodeljevanje uporabniških imen s pripadajočimi gesli ali drugih identifikatorjev. Zagotovljena mora biti enolična identifikacija vseh uporabnikov.
(3)
Določi se odgovorna oseba za upravljanje dostopnih pravic.
(4)
Dostopna pravica se uporabniku ali skupini uporabnikov lahko dodeli na podlagi zahtevka, ki naj vsebuje najmanj:
1.
datum zahtevka za dodelitev ali odvzem dostopne pravice;
2.
podatke o predlagatelju zahtevka (na primer vodja notranje organizacijske enote, projektni vodja);
3.
upravičenost in obrazložitev zahteve;
4.
podatke o uporabniku, ki mu bodo pravice dodeljene ali odvzete;
5.
prostor, informacijski podsistem (uporabniška rešitev) ali gradivo, do katerega se uporabniku uredi dostop;
6.
način dostopa in vrsta pravice v zvezi z dostopom (na primer branje, spreminjanje, brisanje);
7.
podatke o skrbniku sredstva, na katerega je vezan zahtevek za dostop;
8.
podatke o osebi, ki je odobrila zahtevek (odgovorna oseba ali vsebinski skrbnik informacijskega sredstva);
9.
podatke o osebi, ki je zahtevek izvedla;
10.
datum dodelitve dostopnih pravic.
(5)
Odgovorne osebe za upravljanje dostopnih pravic do različnih informacijskih sredstev vodijo sprotno evidenco njihovega upravljanja, v katero so vključeni najmanj:
-
zahtevki za dodelitev ali odvzem uporabniških pravic in
-
seznam dostopnih pravic do sistemov za posamezne uporabnike.
(6)
Za redno preverjanje in posodabljanje dostopnih pravic se vzpostavi nadzor nad dostopi do informacijskega sistema in gradiva (postopek pregledovanja uporabniških pravic dostopa).