Finn riktig del av guiden
En referanse er en peker, ikke en kopi
Økonomisystemet kan trenge å vise at et arbeid er dokumentert. Det betyr ikke at beviset skal lastes opp der. Bruk saks-ID og en dokumentreferanse som en autorisert person kan slå opp i det egnede fagarkivet. En direkte delingslenke med tilgangstoken er ikke en nøytral referanse.
Bygg et minimalt kryssregister
| Felt i økonomigrunnlaget | Eksempel | Holdes i fagarkivet |
|---|---|---|
| Sak | U-42 | Navn og mandatdetaljer |
| Fase | Dokumentgjennomgang 1 | Hypoteser og vurderinger |
| Referanse | D-008 | Dokument og beviskjede |
| Godkjenning | Dato og intern godkjenner | Detaljert faglig kontroll |
Modellen må fungere ved eksport. Hvis rapporten erstatter ID-en med hele sakstittelen, er ikke skillet opprettholdt. Kontroller PDF-faktura, kundeportal, e-postvarsler, regnskapseksport og systemlogger hver for seg.
Tilgang følger oppgaven
En regnskapsmedarbeider som kontrollerer kostnad har normalt ikke behov for hele saksinnholdet. En faglig kontrollør trenger ikke nødvendigvis lønnsdata. Definer rollene og test med en bruker som faktisk har begrenset tilgang. Administratorens skjerm viser ikke om avgrensningen virker.
Datatilsynets veiledning om innebygd personvern og standardinnstillinger gir et utgangspunkt for dataminimering og begrenset tilgang. Konkrete behandlingsgrunnlag og oppbevaringsbehov må vurderes for den faktiske saken.
Gå videre til tilgang og rollebytte og sikker overlevering.