AANTOONBAAR
TOEGESTAAN
Een geldig bewijs is nog geen toestemming.
Dat een credential echt is, betekent nog niet dat het daadwerkelijk toestemming geeft voor een handeling.
Organisaties controleren steeds vaker digitale bewijzen: identiteiten, diploma’s, certificaten en bevoegdheden. Zo’n controle vertelt of een bewijs echt en geldig is. Niet of deze persoon er hier en nu iets mee mag, en of u dat later kunt aantonen.
Met Sphereon beantwoordt u bij elke handeling vier vragen: wie ben je, wat kun je, wat mag je, en wat blijft er achter.
Elk besluit wordt vastgelegd, zodat u later kunt aantonen waarom het mocht.
Vier vragen die gesteld moeten worden.
1. Wie ben je?
Wie handelt er, en eventueel namens wie?
Eén keer vastgesteld, daarna herbruikbaar.
2. Wat kun je?
Welke diploma’s en certificaten, wat ze betekenen en of ze vandaag nog gelden.
3. Wat mag je?
Elk verzoek getoetst aan de regels van dit moment. Een besluit, altijd met reden.
4. Wat blijft achter?
Elk besluit vastgelegd op het moment zelf, later terug te vinden en uit te leggen.
Wanneer het antwoord nee is
Echt bewijs
Een externe medewerker toont een geldig certificaat.
Actuele controle
De bron meldt: de registratie is vorige maand verlopen.
Geweigerd
Met een reden die naar de bron verwijst, niet naar het bewijs.
Alleen een actuele controle bij de bron laat dit verschil zien. Niets wordt overschreven: ook het herstel is later terug te vinden.
Overal waar mensen namens een organisatie handelen
Voorbeelden:
Een externe medewerker die gegevens inziet
Een leverancier die namens zijn onderneming indient
Een monteur die een technische ruimte betreedt
Bestaande systemen en processen blijven leidend. Er komt bewijs bij, geen extra loket.
Benieuwd wat dit voor uw organisatie betekent?
Dan is het gesprek waarschijnlijk erg zinvol. In twintig minuten laten we zien hoe controleert of een digitaal bewijs echt is en gebruikt mag worden.