Minimale toegang
Alleen de administratie, mailbox, map of dataset die het gekozen proces nodig heeft. Geen brede toegang voor mogelijk later gebruik.
Veiligheid en controle
Automatiseer de uitvoering. Niet de verantwoordelijkheid.
Frits krijgt alleen toegang die één afgesproken proces nodig heeft. Bronnen blijven leidend, uitzonderingen blijven zichtbaar en financiële gevolgen houden een menselijke beslisgrens.
Vier vaste lagen
Controle begint vóór de eerste koppeling.
Veiligheid is geen badge onderaan de pagina, maar een ontwerpkeuze in bron, recht, actie en bewijs.
Bron blijft leidend
Per gegeven staat vast welk pakket of document de waarheid draagt. Een kopie of modelantwoord wordt niet automatisch de nieuwe bron.
Actieniveau
Lezen, voorbereiden en uitvoeren worden apart toegestaan. Een conceptrecht is geen verzendrecht.
Herleidbaar bewijs
Bron, actie, uitzondering, akkoord en fout moeten achteraf te reconstrueren zijn binnen de afgesproken bewaartermijn.
Dit gaat niet zelfstandig verder.
- betalingen of bankopdrachten;
- btw- of andere aangiften;
- fiscale of juridische beoordelingen;
- definitieve facturen bij afwijkingen;
- incasso, regelingen of gevoelige klantcommunicatie;
- nieuwe rechten, bronnen of procesregels.
Een proces moet ook veilig kunnen stoppen.
Voor iedere workflow leggen we vast wie mag pauzeren, wat er met open werk gebeurt, hoe fouten worden teruggedraaid en wie het vervolg beoordeelt. Een onzekere bron of onverwachte uitkomst wordt geblokkeerd, niet stil doorgeduwd.
Bekijk de bewijslagen →Praktijk
Hoe toegang, logging en goedkeuring concreet worden geregeld.
De vier lagen zeggen wat het ontwerp moet doen. Deze pagina gaat een stap dieper: welke afspraken per bron, per actie en per fout worden vastgelegd voordat een proces in gebruik gaat.
Toegang per bron en per rol
Frits krijgt een eigen toegang per bron, niet het account van een medewerker. Rechten worden toegekend op het niveau dat het proces nodig heeft: een administratie, een map of een mailbox. Wie rechten toekent en intrekt staat vooraf vast, net als de vraag wat er gebeurt als een medewerker het kantoor verlaat.
Logging die je terugvindt
Per uitvoering leggen we vast welke bron is gebruikt, welke invoer is gelezen, welke actie is voorbereid of uitgevoerd, wie heeft goedgekeurd en wat de uitkomst was. De bewaartermijn spreken we per kantoor af. Het doel is dat je een vraag achteraf kunt reconstrueren zonder te vertrouwen op iemands geheugen.
Goedkeuring op het juiste moment
Goedkeuring hoort bij het moment waarop een gevolg ontstaat, niet pas aan het einde van een reeks. Acties zonder financieel gevolg kunnen doorlopen; betalingen, aangiften en definitieve stukken wachten op een bevoegde medewerker. Bij afwezigheid is vooraf geregeld wie waarneemt en hoe lang een post mag blijven staan.
Fouten worden zichtbaar en herstelbaar
Een time-out, een dubbele uitvoering of een onverwachte wijziging in een bronsysteem moet te herkennen zijn. We spreken af of een actie opnieuw mag worden uitgevoerd, of dat eerst handmatig herstel nodig is. Onzekere uitkomsten worden geblokkeerd en gemeld, niet stil doorgezet.
Veelgestelde vragen
Veelgestelde vragen over veiligheid en controle.
Vragen die terugkomen wanneer een kantoor toegang en logging wil vastleggen voordat er iets in gebruik gaat.
Waar worden gegevens verwerkt en opgeslagen?
Dat leggen we per kantoor vast voordat er toegang wordt gegeven, samen met de leveranciers die daarbij betrokken zijn. We doen daar op deze pagina geen algemene uitspraak over, omdat de inrichting per situatie verschilt. Wat vaststaat, is dat de financiële bron in het boekhoudpakket blijft en dat we geen tweede administratie opbouwen.
Hoe lang worden logbestanden bewaard?
De bewaartermijn is een afspraak per kantoor en hangt af van het proces, de wettelijke bewaarplicht en de interne controle. We leggen vooraf vast hoe lang logregels blijven staan, wie ze mag inzien en wanneer ze worden verwijderd. Zonder die afspraak starten we niet, omdat bewijs dat je niet kunt terugvinden geen bewijs is.
Kan een medewerker een lopende actie tegenhouden?
Ja, dat is onderdeel van het ontwerp. Voor ieder proces staat vast wie mag pauzeren, wat er met open werk gebeurt en wie het vervolg beoordeelt. Een stopmoment is geen storing maar een normale uitkomst. De medewerker hoeft daarvoor geen technische kennis te hebben en hoeft niet eerst toestemming te vragen.
Wat gebeurt er bij een datalek of een vermoeden daarvan?
Een vermoeden wordt direct gemeld bij de verantwoordelijke binnen het kantoor, die de eigen procedure volgt en beoordeelt of melding bij de Autoriteit Persoonsgegevens nodig is. Wij richten het proces zo in dat toegang snel kan worden ingetrokken en dat duidelijk is welke gegevens en acties geraakt zijn. De meldplicht zelf blijft bij het kantoor.
Eén proces. Duidelijke grens.
Kies eerst een proces met een duidelijke beslisgrens.
De Processcan laat zien welke bron, uitzondering en menselijke controle bij jouw eerste workflow horen.