Права доступу в ЕДО: перегляд, редагування, підписання й експорт

З чого почати розподіл доступу

Станом на 17 жовтня 2026 року організація договірного ЕДО спирається на законодавство і домовленості учасників. У роз’ясненні ДПС із позицією Мінцифри наведено право суб’єктів визначати режим доступу до конфіденційних електронних документів і способи захисту. Внутрішня матриця ролей — практичний інструмент виконання цих домовленостей, а не універсальний затверджений державою бланк. Починайте з видів документів і робочих завдань, не з кнопки «дати повний доступ».

Шість прав, які варто розмежувати

Як заповнити матрицю ролей

1. Для кожної категорії документів визначте власника процесу: наприклад, склад для видаткових накладних і бухгалтерію для облікової перевірки.
2. Запишіть роль, обсяг даних, дозволені дії, підставу та строк доступу. Для підрядника додайте дату завершення робіт і відповідального за відкликання.
3. Обмежте доступ до персональних і зарплатних даних колом осіб, яким вони потрібні для завдань. Права до каталогу договорів не повинні випадково відкривати всі розрахункові відомості.
4. Уточніть, чи роль успадковується з групи та чи залишились персональні винятки. Відкликання однієї ролі може не прибрати інший шлях доступу.
5. Погодьте матрицю, налаштуйте її у системі та проведіть тест із контрольними обліковими записами без реальних конфіденційних документів.

Приклад мінімально необхідних прав

Умовна команда має 12 користувачів. Раніше всі 12 могли змінювати чернетки договорів; після аналізу це потрібно лише трьом. Залишається 3 редактори й 9 користувачів без редагування: 12 − 3 = 9 зайвих прав прибрано, частка таких прав — 9 ÷ 12 × 100 = 75%. Це приклад інвентаризації доступу, не твердження про зниження кіберризику на 75%. Перевірте також, що ці дев’ять осіб не зберегли редагування через іншу групу.

Прийняття, переведення і звільнення

Під час прийняття створюйте іменний обліковий запис і надавайте погоджену роль. Під час зміни посади порівнюйте старі та нові завдання: просте додавання ще однієї ролі накопичує надмірні права. Після завершення роботи відкликайте непотрібні доступи, активні сеанси й інтеграційні токени за внутрішнім порядком; передавайте відповідальність за документи, не чужий пароль. Історію дій та потрібний архів не видаляють разом з користувачем.

Журнал і контрольні тести

Настанови британського державного NCSC рекомендують керування життєвим циклом доступу, захист привілейованих облікових записів, багатофакторну автентифікацію та журналювання. Це рекомендації з кібербезпеки, не українські строки архівного зберігання. Практичний тест: користувач перегляду не може редагувати й експортувати заборонений комплект; колишній підрядник не входить; адміністратор не використовує привілейований обліковий запис для повсякденної пошти.

Типові помилки

1. Один спільний логін на відділ, через який неможливо встановити виконавця.
2. Повні права лише тому, що працівник іноді допомагає колегам.
3. Заборона кнопки завантаження без оцінки інших шляхів копіювання інформації.
4. Редагування вже підписаного оригіналу замість нового належного документа чи виправлення.
5. Збереження безстрокового доступу підрядника після завершення договору.

Поширені запитання

1. Чи можна гарантувати, що перегляд забороняє будь-яке копіювання? Ні: потрібні технічні та організаційні заходи, а не обіцянка абсолютного захисту.
2. Чи замінює роль підписанта довіреність або іншу підставу повноважень? Ні, роль у системі та юридична підстава перевіряються окремо.
3. Як часто переглядати права? Визначте періодичність за ризиком і додаткові перевірки після кадрових змін та інцидентів.