Veri Güvenliği
Erişim, işletme kapsamı ve dosyaları kimin görebildiği açık sınırlarla yönetilir. Hazırlık durumunu gerçek kontroller gösterir.
Güven · veri · sorumluluk
Uygulama, doğrulama sınırı ve ilgili metin aynı sicilde okunur.
-
Yalnız gerekli veri
Form ve iş akışlarında süreç için gerekli alanlar açık biçimde tanımlanır.
-
Rol ve iş ihtiyacı
Erişim, ürün içindeki rol ve gerçek operasyon sorumluluğu çerçevesinde değerlendirilir.
-
İncelenebilir yayın
Gizlilik, çerez ve kullanım metinleri public yüzeyden okunabilir biçimde yayımlanır.
Veri, yaşam döngüsü boyunca aynı açıklıkla ele alınır.
Toplama anından periyodik gözden geçirmeye kadar her aşama işletmenin gerçek kapsamına bağlanır.
-
Toplama
Süreç için gerekli alanlar ve amaç belirlenir.
-
Kullanım
Kayıtlar iş akışı ve sorumluluk bağlamında kullanılır.
-
Erişim
Görüntüleme ve işlem yetkisi role göre değerlendirilir.
-
Gözden geçirme
Süreç, entegrasyon ve metinler değiştikçe kapsam yenilenir.
Kapsam ve kaynak
Yalnız gerekli veri
Toplanan alanların hukuki dayanağı ve saklama süresi işletmenin gerçek uygulamasına göre onaylanmalıdır.
İlgili metni inceleRol ve iş ihtiyacı
Yetki modeli işletmenin kullanıcıları ve aktif modülleriyle birlikte doğrulanmalıdır.
İlgili metni inceleİncelenebilir yayın
Entegrasyon veya süreç değiştiğinde metinler yetkili kişilerce yeniden gözden geçirilmelidir.
İlgili metni inceleGerçek kapsam; kullanılan modüllere, kullanıcı rollerine, aktif entegrasyonlara ve işletmenin onaylanmış saklama politikasına göre ayrıca doğrulanır.