- Yayın
- Güncelleme
- Kaynak kontrolü
Ekip üyeleri rol değiştirirken, izinleri devralırken veya projeden ayrılırken erişim yetkileri amaçtan uzaklaşabilir. Hesapların varlığını teyit etmek yerine güncel hesap listesini gerçek sorumluluklarla karşılaştırın.
Erişim envanterini tutun
Kimlik, kuruluş, çalışma rolü, onaylı ayrıcalıklar ve onaylayanı içeren erişim envanteri tutun. Olağan çalışma faaliyetlerini yöneticilikten ve körlenmemiş işlerden ayırın. Yalnız klinik çalışanları değil, hizmet hesaplarını ve geçici tedarikçi desteğini de kapsayın.
Ayrılan monitörün izini sürün
Ayrılan monitör için EDC, CTMS, eTMF, dosya alışverişi ve kimlik sağlayıcı erişimini kontrol edin. Yeni değişiklik yapma olanağını kaldırırken geçmiş faaliyetlerin kişiye atfını koruyun. Personel ayrılışıyla sistem erişim kapatma kaydı karşılaştırılabilmelidir.
Erişim inceleme kontrolleri
- Ayrıcalıkları onaylı rol matrisiyle karşılaştırın.
- Kullanılmayan, yinelenen ve sahipsiz hesapları araştırın.
- Geçici yükseltilmiş yetkiyi kaldırın; ayrılanların bütün sistemlerde kapatıldığını doğrulayın.
Sistem aksiyonunu doğrulayın
Her istisnanın kararı varsa ve sistem kanıtı aksiyonu doğruluyorsa incelemeyi kabul edin. İnceleme sıklığını riske ve kuruluş prosedürüne göre belirleyin. İmzalı tablo, ayrıcalıklı hesabın gerçekten kapatıldığını tek başına göstermez. Kişi kuruluşta kalıp başka çalışmaya geçtiğinde de eski çalışma yetkisi gereksiz kalabilir. Yalnız işten ayrılma listesine dayanmayın; görev devri, uzun süreli geçici destek ve tedarikçi personel değişikliklerini erişim incelemesinin açık girdileri olarak birlikte değerlendirin.
Sık sorulan sorular
- Eski kullanıcı tamamen silinmeli mi?
- Sistemin kontrollü süreciyle erişimi önlerken gerekli atıfları ve kayıtları koruyun.
- İzin döneminde hesap paylaşılabilir mi?
- Faaliyetlerin kişiye atfedilebildiği ve yetkilerin onaylı kaldığı bireysel görev devri erişimi düzenleyin.