Introductie
Binnen sommige processen kan het voorkomen dat je in xxllnc Zaken zaaktypen gebruikt waarin gegevens worden verwerkt die onder de Wet politiegegevens (Wpg) vallen. In dat geval is het belangrijk dat alleen specifiek aangewezen medewerkers binnen je organisatie toegang hebben tot deze zaken.
xxllnc Zaken ondersteunt dit met rolgebaseerde autorisatie. Je kunt zelf een speciale Wpg-rol aanmaken, bijvoorbeeld “Wpg-behandelaar”, en vervolgens per Wpg-gerelateerd zaaktype instellen dat alleen gebruikers met deze rol het zaaktype mogen inzien en behandelen.
Met deze inrichting zorg je ervoor dat toegang tot Wpg-gerelateerde zaken gecontroleerd en beperkt is tot geautoriseerde personen, conform de eisen rondom logische toegangsbeveiliging.
Wat heb je nodig
-
Een gebruiker met adminrechten
-
Het betreffende zaaktype waarin Wpg-gegevens kunnen voorkomen (Wpg-gerelateerd zaaktype)
Stap 1, maak een Wpg-rol aan
-
Ga in xxllnc Zaken naar het gebruikersdeel.
-
Ga rechtsboven naar Rollen.
-
Klik op het plusje om een nieuwe rol toe te voegen.
-
Geef de rol een duidelijke naam waaruit blijkt dat het om een Wpg-rol gaat, bijvoorbeeld Wpg-behandelaar.
-
Sla de rol op.
Resultaat, de Wpg-rol is aangemaakt en beschikbaar om toe te kennen aan gebruikers.
Stap 2, ken de Wpg-rol toe aan gebruikers
-
Navigeer naar de betreffende gebruiker in het gebruikersbeheer.
-
Ken de rol toe op de reguliere manier, door de rol te slepen naar de gebruiker.
Resultaat, alleen de aangewezen medewerkers hebben nu de Wpg-rol.
Stap 3, beperk toegang tot het Wpg-gerelateerde zaaktype
-
Open het relevante zaaktype.
-
Ga naar de sectie Rechten van het zaaktype.
-
Stel in dat alleen gebruikers met de rol Wpg-behandelaar (of jouw gekozen Wpg-rol) toegang hebben tot dit zaaktype, in de relevante afdeling/organisatie-eenheid.
-
Sla de zaaktype-instelling op.
Resultaat, alleen gebruikers met de Wpg-rol kunnen zaken van dit Wpg-gerelateerde zaaktype inzien en behandelen.
Controle en audit
-
Controleer periodiek of de juiste gebruikers de Wpg-rol hebben.
-
Leg intern vast wie roltoekenningen mag doen en hoe dit proces verloopt.
-
Rolwijzigingen worden gelogd, zodat bij een audit zichtbaar is wanneer een beheerder een rol heeft toegekend of gewijzigd.