Роли пользователей в «Меркурии»: назначение и разграничение прав доступа
Чтобы работа в ФГИС «ВетИС» (компонент «Меркурий») была эффективной и безопасной, важно грамотно разграничить права пользователей. Принцип простой: каждый сотрудник получает ровно столько прав, сколько нужно для своих задач.
Есть два уровня управления:
Системный — роли в «ВетИС.Паспорт»: Администратор ХС и Пользователь ХС.
Операционный — конкретные права в «Меркурии», которые назначает Администратор ХС индивидуально.
Кто за что отвечает:
Администратор ХС — управляет всеми учётками: добавляет пользователей, назначает и меняет права, контролирует статусы. Это ключевая роль с доступом ко всей информации ХС.
Пользователь ХС — базовая роль: создаёт учётную запись, но без операционных прав. Их уже добавляет администратор.
Какие права можно выдавать:
Доступ к интерфейсу: только чтение, выполнение операций, доступ через API.
Работа с входящими документами: гашение эВСД, уполномоченное гашение, оформление возвратных ВСД.
Оформление исходящих: производственные партии, сырое молоко, уловы ВБР.
Специальные роли: авторизованный заявитель, управление зонами ответственности, уполномоченное лицо (приказ № 676).
Разграничение прав пользователей происходит по следующим основным принципам:
Минимальные привилегии — выдавайте только нужные права.
Разделение гашения и оформления — распределите между разными сотрудниками для внутреннего контроля.
Зоны ответственности — закрепите специалистов за конкретными площадками.
Жизненный цикл учётной записи — при увольнении не удаляйте, а деактивируйте: так сохранится история операций.
Грамотная настройка ролей помогает выстроить прозрачную работу с эВСД в организациях любого масштаба.
#Меркурий #ВетИС #Прослеживаемость #ИнформационнаяБезопасность
