01
Aðgangsstýring
Byrjaðu á því hverjir hafa aðgang að hverju. Fundargögn stjórnar þurfa oft meira en eitt einkavinnusvæði: stjórnarmenn, framkvæmdafólk, aðstoðarmenn, nefndarmenn, áheyrnarfulltrúar og gestir geta hver þurft ólíkar heimildir.
Örugg stjórnargátt á að leyfa stjórnendum að breyta aðgangi án þess að færa skrár milli mappa eða byggja öll fundargögnin upp á nýtt.
- Aðgangur eftir hlutverki fyrir stjórnarmenn, framkvæmdafólk og áheyrnarfulltrúa
- Sérstök rými og fundarskrár fyrir nefndir
- Takmarkanir á dagskrárlið eða skjalastigi
- Afturköllun eftir dreifingu
- Skýr meðferð hagsmunaáreksturs og vanhæfis
| Spurning í útboði | Já/Nei | Sönnun til að biðja um |
|---|---|---|
| Er hægt að takmarka aðgang eftir stjórnarhlutverki, nefnd, stöðu áheyrnarfulltrúa og fundi? | Já/Nei | Sýnikennsla í beinni með einum stjórnarmanni, einum áheyrnarfulltrúa og einu skjali sem aðeins nefnd sér |
| Er hægt að afturkalla aðgang eftir að fundargögnum hefur verið dreift? | Já/Nei | Útflutningur úr Atburðaskrá sem sýnir afturköllunina og aðgangsstöðuna eftir hana |
| Getur gáttin sýnt hver opnaði eða hlóð niður viðkvæmu skjali? | Já/Nei | Skýrsla úr Atburðaskrá á fundarstigi fyrir eitt skjal og einn notanda |
| Er hægt að ljúka aðgangi fyrrverandi stjórnarmanna án þess að tapa sögulegum skrám? | Já/Nei | Verklag við starfslok og dæmi um varðveitta skrá |
Þar sem BoardKite hjálpar
BoardKite styður nákvæm fyrirtækja- og fundarhlutverk svo aðgangur geti fylgt samhengi stjórnarhátta í stað almennrar möppuskipunar.
03
Atburðaskrá og sönnun
Öryggisstýringar eru aðeins gagnlegar ef stjórnin getur síðar skilið hvað gerðist. Atburðaskrá á að sýna mikilvæga atburði um aðgang, skjöl, samþykki og stjórnarhætti á sniði sem stjórnendur geta farið yfir.
Bestu skráningarnar tengja starfsemi við fundinn, dagskrárliðinn, skjalaútgáfuna, notandann og hlutverkið.
- Skjal hlaðið upp, skipt út, skoðað, hlaðið niður eða fjarlægt
- Heimild veitt, breytt eða afturkölluð
- Fundargögn dreift eða endurskoðuð
- Fundargerð samþykkt eða undirrituð
- Öryggisnæmum stillingum breytt
04
Stýringar á gervigreind og uppritun
Gervigreind og uppritun geta bætt verklag stjórnar en þær víkka líka öryggisyfirferðina. Stjórnir eiga að vita hvaða veitendur vinna gögnin, hvort gervigreind sé valkvæð og hvernig uppritanir eru geymdar.
Örugg stjórnargátt á að gera þessar stýringar skýrar í stað þess að fela þær undir almennum merkimiða um gervigreind.
- Hægt að slökkva á gervigreind eða takmarka hana eftir stefnu
- Fyrirtækið getur valið veitanda eða komið með sinn eigin
- Uppritun er valkvæð fyrir hvern fund
- Uppköst haldast aðskilin frá samþykktum skrám
- Upplýsingar um veitendur og undirvinnsluaðila eru sýnilegar
Þar sem BoardKite hjálpar
BoardKite lætur fyrirtæki velja hvaða gervigreindarveitanda þau heimila — hýst sjálfgefið, eigin lykill viðskiptavinar eða sjálfhýst líkan. Uppritun er valkvæð fyrir hvern fund.
05
Spurningar til yfirferðar á seljendum
Notaðu sömu spurningar hjá öllum seljendum svo samanburðurinn verði áþreifanlegur. Biddu um sýnikennslu með raunhæfum fundargögnum: fjárhagsskýrslu, lögfræðilegu minnisblaði, uppfærslu frá nefnd og endurskoðuðum fundargögnum.
Ef seljandi getur ekki sýnt hvernig aðgangur, Atburðaskrá, stýringar á gervigreind og varðveisla virka í þeirri sviðsmynd er öryggisstaðan líklega ekki nógu þroskuð fyrir viðkvæma vinnu stjórnarhátta.
- Hvar eru gögn geymd og unnin?
- Hvaða undirvinnsluaðilar geta nálgast gögn stjórnar?
- Er hægt að afturkalla aðgang eftir að skjölum hefur verið deilt?
- Er hægt að flytja út sönnun úr Atburðaskrá fyrir einn fund?
- Hvernig er farið með fyrirspurnir, uppritanir og úttök gervigreindar?
- Hvaða stýringar eru í boði áður en kemur að verðlagningu fyrir stór fyrirtæki?
06
Dæmi úr raunveruleikanum: fjármálanefnd félagasamtaka
Stjórn félagasamtaka fer yfir fjárhagsmál sem er viðkvæmt gagnvart styrktaraðilum. Fjármálanefndin á að sjá viðhengið í heild, stjórnin í heild á að sjá samþykkta samantekt og utanaðkomandi áheyrnarfulltrúi á að sjá hvorugt. Áhættan er ekki aðeins tölvuþrjótur; hún er óviljandi ofdeiling frá velviljuðum sjálfboðaliða.
Í öryggisyfirferðinni skaltu biðja seljandann um að búa til nákvæmlega þennan fund: einn trúnaðarmann, einn fulltrúa fjármálanefndar, einn áheyrnarfulltrúa, eitt viðkvæmt skjal og ein endurskoðuð fundargögn. Biddu hann svo að sýna endanlega aðgangsstöðu og flytja út gögn úr Atburðaskrá.
| Áhætta | Stýring til að staðfesta | Sönnun |
|---|---|---|
| Fundargögn leka | Engir opnir tenglar, afmarkaður aðgangur, valkvæðar takmarkanir á niðurhali | Aðgangsstillingar skjals og atburðir í Atburðaskrá |
| Aðgangur fyrrverandi stjórnarmanns | Verklag við starfslok og afturköllun hlutverks | Annáll um fjarlægingu notanda og varðveitt söguleg skrá |
| Áhyggjur af varðveislu hjá gervigreind | Val á veitanda, valkvæð gervigreind, varðveislustefna, sýnileiki undirvinnsluaðila | Stillingaskjár gervigreindar og skilmálar um gagnavinnslu |
| Rangur hópur fær skjal nefndar | Aðgangur á nefnda- eða dagskrárliðastigi | Sýnikennsla þar sem áheyrnarfulltrúa er hafnað aðgangi |
07
Handrit fyrir sýnikennslu seljenda
Ekki meta öryggi eingöngu út frá PDF-skjali. Biddu seljendur um að sýna stýringarnar með raunhæfri stjórnarlotu og berðu svo saman hvað þeir geta sýnt á skjánum.
Gott handrit er stutt: hlaða upp trúnaðargögnum um fjárhag, dreifa fundargögnunum, afturkalla aðgang eins áheyrnarfulltrúa eftir dreifingu, skipta skránni út fyrir nýja útgáfu, samþykkja fundargerð og flytja út gögn úr Atburðaskrá fyrir þann fund.
- Sýndu mér afturköllun eftir dreifingu
- Sýndu mér hverjir skoðuðu endurskoðuðu fundargögnin
- Sýndu mér útflutning úr Atburðaskrá fyrir einn fund
- Sýndu mér hvar gervigreind er kveikt, slökkt og skráð
- Sýndu mér hvernig fyrrverandi stjórnarmaður er fjarlægður en skrár haldast óskaddaðar