Регламент управления доступом

Статус документа: рабочий юридический шаблон. До публикации необходимо заполнить реквизиты, проверить фактическую архитектуру сервиса и согласовать текст с юристом, практикующим в Республике Узбекистан.

Владелец сервиса: [ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ], ИНН [ИНН], адрес: [АДРЕС].
Сервис: Belgi.ai, [ДОМЕН].
Редакция: [НОМЕР ВЕРСИИ] от [ДАТА].
Контакты: [EMAIL], [ТЕЛЕФОН].

Доступ предоставляется по принципам минимальных привилегий, служебной необходимости и разделения обязанностей. Роли: пользователь поддержки, аналитик, специалист по заявкам, финансовый сотрудник, администратор и системный оператор. Для каждой роли утверждается матрица разрешений.

Запрос доступа содержит систему, роль, обоснование, срок и согласование владельца данных. Привилегированные аккаунты используют многофакторную аутентификацию; общие аккаунты запрещены. Действия администраторов журналируются. Доступ пересматривается ежеквартально, при переводе сотрудника и прекращается не позднее [СРОК] после увольнения или окончания договора. Аварийный доступ ограничен временем, требует отдельного согласования и последующего разбора.