Wer wann freigibt, als Richtlinie statt als Absprache
Die einstufige Freigabe des Kerns reicht, solange eine Person entscheidet. Sobald eine Richtlinie erst vom Datenschutzbeauftragten und dann vom Informationssicherheitsbeauftragten freigegeben werden soll, oder zwei von drei Teamleitern zustimmen müssen, braucht es eine Richtlinie für die Freigabe selbst. Das Modul führt solche Freigaberichtlinien mit Stufen, die seriell, parallel oder als Quorum laufen, mit Freigebern, die aus Rolle, Benutzern, Personengruppe, Beauftragtenregister oder der Verantwortlichkeit am Objekt kommen, mit Fristen je Stufe, Vertretung und Eskalation. Ein Herstellerkatalog bringt Vorlagen mit; ohne das Modul bleibt alles wie bisher.
„Der DSB gibt frei“ ist keine Person, sondern eine Bestellung. Die Stufe zeigt auf das Beauftragtenregister, und wer dort gerade bestellt ist, mit Vertretung im Vertretungsfall, ist der Freigeber. Ein Personalwechsel ändert die Richtlinie nicht.
2
Zwei von drei ist eine Regel, kein Zufall
Quorum-Stufen legen fest, wie viele Zustimmungen aus einer Gruppe reichen. Das Vier-Augen-Prinzip verhindert, dass dieselbe Person zwei Stufen bedient, auch wenn sie in beiden Gruppen steht.
3
Eine Frist je Stufe, eine Eskalation je Frist
Jede Stufe trägt ihre Frist. Läuft sie ab, eskaliert der Lauf an die konfigurierte Stelle, statt still stehenzubleiben. Der Kopf-Task bleibt gesperrt, bis der Lauf durch ist, und die Inbox zeigt, was auf wen wartet.
Funktionsumfang
Alle Fähigkeiten im Überblick
Freigaberichtlinien mit Stufen seriell, parallel oder Quorum, Editor mit Vorschau
Freigeber aus Rolle, Benutzern, Personengruppe, Beauftragtenregister oder Verantwortlichkeit des Objekts
Fristen je Stufe, Vertretung, Vier-Augen-Prinzip, Eskalation
Geltung zentral je Objektart oder Auswahl an der einzelnen Aufgabe
Freigabelauf mit Run-Panel, Inbox der offenen Freigaben und Sperre des Kopf-Tasks
Herstellerkatalog mit Vorlagen: DSB und ISB seriell, zwei von drei Teamleitern, Freigabe durch die Verantwortlichen
Regelketten mit echtem Freigabeschritt, Warten mit Scheduler und Lauf-Detailseite
Ohne Modul bleibt die einstufige Freigabe des Kerns
Ergebnis
Der Nachweis, wer eine Richtlinie freigegeben hat, ist nicht mehr eine Mailkette, sondern ein Lauf mit Stufen, Fristen und Namen.