Library · Reise & Unterkunft – Stammdaten im Detail

DAT-110 · Rollen und Rechte im Travel-/Housing-System vergeben

Setzt die Zugriffsmatrix aus Abschnitt 3.2 technisch um, sodass Datenminimierung nicht von Disziplin abhängt, sondern von Berechtigungen — und…

Reise & Unterkunft · Stammdaten

Überblick

Für wen

Koordination, Assistenz, Produktionsbüro

Auslöser

Person erhält erstmals Systemzugriff, wechselt die Rolle, oder Rezertifizierungsfrist {{RECHTE_REZERTIFIZIERUNG_TAGE}} ist erreicht.

Du bekommst

Setzt die Zugriffsmatrix aus Abschnitt 3.2 technisch um, sodass Datenminimierung nicht von Disziplin abhängt, sondern von Berechtigungen — und entzieht Rechte wieder, wenn die Rolle endet.

Stand: Konzept – noch nicht gebaut

Setzt die Zugriffsmatrix aus Abschnitt 3.2 technisch um, sodass Datenminimierung nicht von Disziplin abhängt, sondern von Berechtigungen — und entzieht Rechte wieder, wenn die Rolle endet.

Auslöser: Person erhält erstmals Systemzugriff, wechselt die Rolle, oder Rezertifizierungsfrist {{RECHTE_REZERTIFIZIERUNG_TAGE}} ist erreicht.

1Rechteprofil ausRolle ableiten2Abweichungen vomStandardprofilbegründen undfreigebenPL3Rechte aufVertragszeitraumbefristen4Zugriff auf`VAULT` nur beinachgewiesenerErforderlichkeitDSB5Vergabeprotokollierenund in dasVerarbeitungsverzeichnis6Rezertifizierungzyklisch auslösenund nichtbestätigte Rechte7Bei Rollenwechselalte Rechtevollständigentziehen, bevor

Regel (automatisierbar) Urteil (Mensch entscheidet)

Entscheidungsregeln

  • R1 WENN Rolle bekannt DANN Standardprofil nach Matrix 3.2 zuweisen; Einzelrechte außerhalb eines Profils werden nicht vergeben.
  • R2 WENN Zugriff auf VAULT (D4, D5) beantragt wird DANN Erforderlichkeit schriftlich begründen und DSB beteiligen; ohne Begründung keine Vergabe.
  • R3 WENN Vertragszeitraum endet DANN Rechte automatisch mit Ablauf des letzten Vertragstags entziehen, unabhängig davon, ob DAT-130 schon gelaufen ist.
  • R4 WENN Rollenwechsel DANN erst entziehen, dann vergeben; Rechteakkumulation über mehrere Rollen ist ausgeschlossen.
  • R5 WENN Rezertifizierung nach {{RECHTE_REZERTIFIZIERUNG_TAGE}} nicht durch PL bestätigt wird DANN Rechte automatisch entziehen und Person informieren.
  • R6 WENN eine externe Rolle (HOT, RDL, TXI, STB) Zugriff benötigt DANN nur nach abgeschlossenem AVV (CMP-090) und ausschließlich auf den Mindestdatensatz.

Typische Fehlerquellen

1. Produktionsassistenz erhält für einen einzelnen Vorgang Vollzugriff, der nie entzogen wird → dauerhafter Zugang zu Passdaten und Cast-Konditionen. 2. Rechte einer ausgeschiedenen Person bleiben aktiv, weil das Offboarding an der Vertragsverlängerung hängt → Zugang nach Projektende. 3. Freigaben werden per Screenshot einer Liste in Gruppenchats geteilt, weil der Systemzugriff fehlt → Umgehung der Rechtematrix bei formal korrekter Rechtelage. 4. Zwei Rollen gleichzeitig (Aufnahmeleitung und Fahrdienstleitung in kleiner Crew) → summierte Rechte über das erforderliche Maß hinaus.

Impact H × Aufwand S → Do-first · HITL · RACI **R** ITA · **A** PL · **C** DSB, THK · **I** HL · Aufwand manuell: Schätzung: 5 Min. pro Vergabe bei Profilnutzung; 20–30 Min. pro VAULT-Antrag mit Begründung und Prüfung

Diesen Ablauf anfragen

Diesen Ablauf anfragen Alle Abläufe ansehen