Národní standard pro eSSL - 2.část: Zabezpečení

V druhé části se budeme zabývat zabezpečením, tj. zejména rolemi, které definují oprávnění přístupu k obsahu, resp. oprávnění provádět operace. Tato problematika je do jisté míry samopopisná a vychází z tabulky:

Funkce	Role
	uživatelské	správcovské
	Běžný uživatel	Posuzovatel skartačních operací	Místní správce	Ústřední správce
Tvořit nové spisy	Ano	Ne	Ne	Ne
Přijímat dokumenty	Ano	Ne	Ne	Ne
Přetřídit dokument do seskupení	Ano	Ano	Ano	Ano
Vyhledávat a číst dokumenty	Ano	Ano	Ano	Ano
Měnit metadata spisu	Ne	Ano	Ano	Ano
Udržovat spisový plán	Ne	Ano	Ano	Ano
Smazat spisy	Ne	Ano	Ano	Ano
Měnit metadata dokumentů	Ne	Ano	Ano	Ano
Smazat dokumenty	Ne	Ano	Ano	Ano
Zavést nebo odstranit pozastavení skartační operace	Ne	Ano	Ano	Ano
Exportovat a importovat seskupení a dokumenty	Ne	Ano	Ano	Ano
Prohlížet transakční protokoly	Ne	Ano	Ano	Ano
Přidělovat vlastní přístupová práva jiným uživatelům	Ne	Ano	Ano	Ano
Definovat a prohlížet systémové zprávy	Ne	Ano	Ano	Ano
Změna skartačního režimu	Ne	Ano	Ne	Ne
Zničení nebo přenos dokumentu nebo seskupení	Ne	Ano	Ne	Ne
Přidávat nové věcné skupiny	Ne	Ne	Ano	Ano
Přesunout data transakčního protokolu do off-line paměťových médií	Ne	Ne	Ano	Ano
Provádět všechny operace související s uživateli a jejich přístupovými právy	Ne	Ne	Ano	Ano
Konfigurovat a spravovat transakční protokol	Ne	Ne	Ne	Ano
Přidělovat přístupová práva místním správcům	Ne	Ne	Ne	Ano
Zřizovat a spravovat role pro správu typových spisů	Ne	Ne	Ne	Ano
Udržovat systémové parametry	Ne	Ne	Ne	Ano
Měnit obsah dokumentů	Ne	Ne	Ne	Ne
Měnit údaje transakčního protokolu	Ne	Ne	Ne	Ne

Z tabulky snad jen zdůrazněme pokus o oddělení práce s přípravou obsahu (tvorba spisů, možnost přijímat dokumenty "na sebe") od administrátorských úloh - stejně tak některé specifické úkony (např. změna skartačního režimu) jsou k dispozici jen specifické administrátorské roli.
Z tabulky lze však rovněž získat i poměrně zevrubný přehled, jaké operace by měl ERMS podporovat. K tomu se vrátímě někdy příště.