Osoba, która sprawdza faktury, nie zawsze potrzebuje możliwości zmiany limitów kart. Pracownik zastępujący opiekuna floty przez kilka dni nie musi zachowywać tych samych uprawnień przez kolejny rok. Ochronę panelu kart paliwowych warto zacząć właśnie od takich różnic między zadaniami. Hasło zabezpiecza wejście, ale dopiero zakres dostępu określa, co użytkownik może zrobić po zalogowaniu.

Rozpisz czynności, zanim rozdasz konta

W niewielkiej firmie kilka zadań może wykonywać ta sama osoba. To nie znaczy, że należy od razu przyznawać pełny dostęp każdemu, kto pomaga przy dokumentach. Najpierw trzeba ustalić, kto ogląda historię, kto pobiera rozliczenia, a kto ma zmieniać parametry kart i reagować na incydenty. Warto też wskazać osobę zatwierdzającą nadanie nowych uprawnień oraz sposób zakończenia dostępu.

Zasada najmniejszych uprawnień polega na przyznawaniu tylko takiego zakresu, jaki jest potrzebny do pracy. Ogranicza to możliwości działania także wtedy, gdy konto zostanie przejęte. Nie rozwiązuje wszystkich problemów, lecz pozwala oddzielić zwykłe przeglądanie danych od operacji mających wpływ na bezpieczeństwo floty. Dostępne role zależą od panelu, dlatego firmową listę zadań należy porównać z rzeczywistymi możliwościami usługi. Jeśli system nie pozwala rozdzielić wybranych czynności, trzeba to jawnie uwzględnić w organizacji nadzoru, zamiast opisywać nieistniejącą kontrolę jako już wdrożoną.

Przegląd ról może obejmować trzy grupy:

• odczyt: sprawdzanie transakcji i pobieranie potrzebnych dokumentów;
• obsługę operacyjną: uzgodnione zmiany dotyczące kart i reagowanie na zgłoszenia;
• administrację: zarządzanie użytkownikami, uprawnieniami i ustawieniami bezpieczeństwa.

To podział do rozmowy z dostawcą, a nie nazwy funkcji występujących w każdym panelu. Przed nadaniem roli sprawdź, jakie konkretne działania umożliwia.

Jedno wspólne hasło zaciera odpowiedzialność

Konto używane przez kilka osób utrudnia ustalenie, kto wykonał daną czynność. Problem pojawia się również przy odejściu pracownika: zmiana wspólnego hasła wymaga przekazania go kolejnym użytkownikom i sprawdzenia, gdzie wcześniej zostało zapisane. Jeśli usługa udostępnia indywidualne konta, warto z nich korzystać oraz przypisywać dostęp do rzeczywistych obowiązków pracowników.

Zastępstwo dobrze zaplanować oddzielnie. Ustal, na jaki okres potrzebny jest dostęp, kto go nadaje i kto potwierdzi odebranie po powrocie podstawowego opiekuna. Nie trzeba czekać na koniec kwartału, aby usunąć uprawnienie związane z kilkudniową nieobecnością.

Gdy ze względów technicznych firma korzysta ze wspólnego konta, nie należy przedstawiać tego jako rozwiązania równoważnego kontom osobistym. Warto omówić z dostawcą możliwość zmiany, ograniczyć krąg uprawnionych i ustalić kontrolowany sposób zarządzania dostępem. Przesyłanie hasła na grupowej rozmowie biura nie zapewnia takiej kontroli. Po zmianie składu zespołu należy sprawdzić także zapamiętane logowania i sposoby odzyskiwania konta, a nie tylko listę osób, którym kiedyś przekazano dane.

Dodatkowe potwierdzenie logowania i odzyskiwanie dostępu

Hasło do panelu powinno być unikalne, długie i trudne do odgadnięcia. Menedżer haseł pomaga tworzyć i przechowywać różne hasła bez powielania jednego między usługami. Jeżeli dostawca udostępnia uwierzytelnianie wieloskładnikowe, włącz je zgodnie z jego instrukcją. To dodatkowa warstwa ochrony, a nie powód do swobodnego udostępniania pierwszego składnika innym osobom.

Zanim zmienisz ustawienia, sprawdź, jak odzyskuje się dostęp po utracie telefonu lub zmianie pracownika. Konto firmowe nie powinno zależeć od numeru, do którego organizacja nie będzie miała dostępu po jego odejściu.

Warto ustalić również, czy dodatkowe potwierdzenie dotyczy logowania, wybranych zmian w panelu, czy obu tych czynności. Sam fakt, że jedna operacja wymaga kodu, nie dowodzi takiej samej ochrony pozostałych funkcji. Różne rozwiązania mogą używać innych metod, a część paneli nie oferuje wszystkich oczekiwanych opcji. Nie należy dopisywać im możliwości tylko dlatego, że są popularne w bankowości lub innych narzędziach biznesowych.

Rozmowa telefoniczna z osobą podającą się za pomoc techniczną nie jest powodem do podania hasła. Nie przekazuj też kodu zatwierdzającego nieznane logowanie. W razie wątpliwości skontaktuj się z operatorem przez wcześniej ustalony kanał.

Panel administracyjny jest częścią ochrony tankowania

Temat zabezpieczeń flotowych szerzej przedstawia materiał https://www.motobenzyna.pl/artykuly/bezpieczenstwo-transakcji-flotowych-jak-karta-paliwowa-zabezpiecza-biznes-przed-wyludzeniami/. Warto spojrzeć na opisane tam ustawienia również od strony osób mających do nich dostęp. Kontrola karty nie kończy się na kierowcy i jego PIN-ie: znaczenie ma także to, kto może zmieniać parametry, odbiorców informacji lub przypisania w systemie.

Zanim zatwierdzisz zmianę, określ jej cel i zakres. Przykładowo potrzeba obsługi jednego wyjazdu nie uzasadnia automatycznie rozszerzenia uprawnień całego zespołu. Jeśli panel zapisuje historię działań, sprawdź, jakie operacje obejmuje i kto może ją przeglądać. W przypadku braku takiej funkcji warto prowadzić uzgodnioną ewidencję istotnych zmian. Notatka powinna wskazywać osobę, datę, przedmiot i podstawę decyzji, bez haseł oraz kodów dostępu.

Dobrym rozwiązaniem organizacyjnym może być oddzielne zatwierdzanie zmian o większych skutkach. Trzeba jednak jasno ustalić, które operacje tego wymagają i jak postępować przy pilnym zgłoszeniu po godzinach. Procedura, która uniemożliwia szybkie zgłoszenie utraty karty, wymaga poprawy.

Po podejrzanym logowaniu sprawdź więcej niż hasło

Jeżeli pojawi się nieznane powiadomienie albo pracownik stwierdzi, że podał dane w podejrzanym formularzu, zgłoszenie powinno trafić do wyznaczonej osoby. Nie warto usuwać wiadomości przed zabezpieczeniem potrzebnych informacji. Celem jest ograniczenie dalszego dostępu i ustalenie, czy zmieniono ustawienia, a nie szukanie winnego w pierwszej rozmowie.

W uzgodnieniu z administratorem i dostawcą należy rozważyć:

• zmianę ujawnionych danych dostępowych i zakończenie aktywnych sesji, jeśli panel to umożliwia;
• sprawdzenie użytkowników oraz nadanych im ról;
• kontrolę istotnych ustawień kart i danych odbiorców powiadomień;
• zachowanie dostępnych zapisów zdarzeń i potwierdzenie dalszego sposobu pracy.

Nie ma jednego zestawu przycisków właściwego dla każdej usługi. Jeśli użytkownik nie ma odpowiednich możliwości, potrzebny jest kontakt z obsługą operatora. Ważne, by po zgłoszeniu ktoś potwierdził wykonane działania i powiedział zespołowi, z jakiego dostępu może dalej korzystać.

Przy najbliższym przeglądzie kont można zacząć od prostej listy: kto nadal pracuje z flotą, czego potrzebuje i kto ma zastępstwo. Każde konto powinno mieć właściciela po stronie firmy, a każde uprawnienie uzasadnienie w bieżącym zadaniu. Odejście pracownika lub zmiana jego roli to okazja do aktualizacji tej listy od razu, bez czekania na kolejny planowany audyt.

Publikacja przygotowana we współpracy