Owner / Admin
Owner spravuje vlastníctvo, členov a billing; Admin riadi širokú správu workspace bez vlastníctva firmy.
CENTRUM POMOCI
Ako začať s WOV Evidence
Krátky zákaznícky návod bez interných prevádzkových detailov.
Prvé kroky
- Vytvorte firmu.Workspace bezpečne oddeľuje členov, evidenciu a prílohy jednej organizácie.
- Vyberte assessment.Začnite NIS2 starterom alebo iným frameworkom podľa svojho cieľa.
- Priraďte vlastníkov.Každá oblasť má mať zodpovednosť, stav a dátum ďalšej revízie.
- Pridajte dôkazy.Použite privátny súbor alebo externý odkaz, platnosť a kontext.
- Nechajte prácu overiť.Schválenie má vykonať oprávnená osoba odlišná od autora tam, kde to workflow vyžaduje.
Roly a zodpovednosti
Compliance / Control tím
Compliance Manager, Control Owner a Contributor dostávajú oprávnenia podľa zodpovednosti za program, controls a evidence.
Auditor / Viewer
Auditor a Viewer sú read-only/review roly s minimálnymi potrebnými oprávneniami.
Pre privilegované roly používajte MFA. Rolu prideľujte podľa minimálnych potrebných oprávnení.
Čo je dobrý dôkaz
Dôkaz má preukazovať konkrétnu kontrolu, mať zrozumiteľný názov, vlastníka alebo zdroj, relevantný dátum a primeranú platnosť. Neukladajte zbytočné osobné údaje, heslá, tokeny alebo privátne kľúče. Schválenie znamená interné overenie evidencie, nie právnu certifikáciu.
Reporty a exporty
CSV slúži na ďalšie spracovanie registrov. Audit pack zhromažďuje manifest, prehľady a povolené prílohy. Podpísaný export umožňuje overiť, či sa manifest od vytvorenia nezmenil; dôveryhodný verejný kľúč uchovávajte oddelene od exportu.
Časté otázky
Nahrádza aplikácia NIS2 audit alebo právne posúdenie?
Nie. Organizuje evidenciu a workflow; rozsah povinností a súlad musí posúdiť kompetentná osoba.
Môžu dve firmy vidieť svoje dáta?
Nie pri správne nastavenej službe a členstvách. Každý workspace je tenantovo oddelený a prístup je viazaný na rolu.
Čo mám robiť pri podozrení na neoprávnený prístup?
Zmeňte heslo, skontrolujte a odvolajte sessions, overte MFA a bezodkladne kontaktujte bezpečnostný kontakt. Citlivé údaje neposielajte cez verejný issue.
Prečo nemôžem schváliť vlastnú prácu?
Kritické workflow používajú princíp štyroch očí, aby rozhodnutie nezostalo iba na autorovi záznamu.
Ako získam pomoc s produktom?
Pošlite stručný popis, URL obrazovky, čas, browser a redigovanú reprodukciu. Neposielajte heslá, cookies, MFA kódy, secrets ani celé zákaznícke dôkazy.
Kontakt a podpora
Produktová otázka alebo záujem o konzultáciu? Kontaktujte WOV Tech. Bezpečnostnú zraniteľnosť neposielajte cez verejný formulár alebo issue.