- Veröffentlicht
- Aktualisiert
- Quellen geprüft
Zugriffsrechte verändern sich schleichend, wenn Teams Rollen wechseln, Abwesenheiten vertreten oder ein Projekt verlassen. Ein Abgleich aktueller Konten mit tatsächlichen Aufgaben ist aussagekräftiger als die bloße Bestätigung vorhandener Konten.
Ein Zugriffsregister führen
Dokumentieren Sie Identität, Organisation, Studienrolle, genehmigte Rechte und genehmigungsverantwortliche Person. Trennen Sie normale Studienaktivitäten von Administration und unverblindeten Aufgaben. Erfassen Sie Dienstkonten und vorübergehenden Anbietersupport ebenso wie benannte klinische Mitarbeiter.
Den Austritt eines Monitors nachvollziehen
Prüfen Sie bei ausscheidenden Monitoren EDC, CTMS, eTMF, Dateiaustausch und Identitätsdienst. Erhalten Sie die Zuordenbarkeit früherer Tätigkeiten und entziehen Sie die Möglichkeit neuer Änderungen. Personalaustrittsnachweis und technische Deaktivierung sollten miteinander abgleichbar sein.
Zugriffsrechte prüfen
- Vergleichen Sie Rechte mit der genehmigten Rollenmatrix.
- Untersuchen Sie inaktive, doppelte und verwaiste Konten.
- Entziehen Sie befristete Rechteerhöhungen und prüfen Sie Deaktivierungen über alle Systeme.
Die Systemmaßnahme nachweisen
Akzeptieren Sie die Prüfung, wenn jede Ausnahme bewertet ist und Systemnachweise die Maßnahme bestätigen. Bestimmen Sie Prüfhäufigkeiten nach Risiko und Organisationsverfahren. Eine unterzeichnete Tabelle allein belegt nicht, dass ein privilegiertes Konto tatsächlich deaktiviert wurde.
Häufig gestellte Fragen
- Sollten frühere Nutzer vollständig gelöscht werden?
- Erhalten Sie notwendige Zuordnung und Aufzeichnungen und verhindern Sie weiteren Zugriff mit dem kontrollierten Systemverfahren.
- Dürfen Kollegen während einer Abwesenheit ein Konto teilen?
- Richten Sie individuelle delegierte Zugänge ein, damit Tätigkeiten zuordenbar und Rechte genehmigt bleiben.