Sicurezza e accessi

Nessun termine corrisponde alla ricerca.

Sicurezza e accessiAudit trail

Uno storico immutabile di chi ha modificato quale record e quando. «L’abbiamo corretto» non basta; senza traccia, l’azione non esiste in un audit.

Vedi anche: Accesso basato sui ruoli (RBAC), KVKK (legge turca sulla protezione dei dati)

Sicurezza e accessiBackup

Fare copie regolari dei dati del WMS e testare davvero il ripristino. Un backup mai aperto in caso di disastro non esiste.

Vedi anche: Disaster recovery, RPO e RTO

Sicurezza e accessiCatena di custodia

Una registrazione firmata e con marca temporale a ogni passaggio di mano di merce di valore o con valore probatorio. Una catena interrotta genera perdite e contestazioni sulla responsabilità.

Vedi anche: Tracciabilità, Accesso fisico, Sigillo

Sicurezza e accessiDisaster recovery

Dove e con quale rapidità riparte il lavoro quando il sistema o il sito sono inutilizzabili. Se il piano resta sulla carta, durante un fermo tutti ricorrono alla memoria.

Vedi anche: Backup, RPO e RTO, Modalità offline

Sicurezza e accessiDoppio controllo

Un’azione critica che non può passare senza l’approvazione di un secondo utente. Si usa per merce di valore, scarti, giacenze negative e rettifiche massive.

Vedi anche: Separazione dei compiti (SoD), Scarto

Sicurezza e accessiCrittografia

Mantenere i dati illeggibili in transito e a riposo. Se terminali RF, API e file di backup non sono cifrati, un furto fisico è anche una fuga di dati.

Vedi anche: Backup, KVKK (legge turca sulla protezione dei dati)

Sicurezza e accessiPrivilegio minimo

Dare a un utente solo le schermate e le azioni necessarie per svolgere il lavoro. I permessi aperti «nel caso servissero» ampliano la superficie di errore e di abuso.

Vedi anche: Accesso basato sui ruoli (RBAC), Separazione dei compiti (SoD)

Sicurezza e accessiAutenticazione a più fattori (MFA)

Una seconda prova oltre alla password (app, SMS, chiave). Un accesso amministrativo o remoto con sola password lascia esposti i dati del magazzino.

Vedi anche: Single sign-on (SSO), Accesso basato sui ruoli (RBAC)

Sicurezza e accessiAccesso fisico

Una registrazione di chi è entrato nel magazzino, nella gabbia, nell’area farmaceutica o ad alto valore e quando. Se i diritti di sistema e quelli sulle porte non coincidono, il controllo è fatto a metà.

Vedi anche: Accesso basato sui ruoli (RBAC), Catena di custodia

Sicurezza e accessiAccesso basato sui ruoli (RBAC)

Concedere i diritti tramite un ruolo (ricevimento, prelevatore, capoturno, qualità) anziché uno per uno. L’inflazione dei ruoli è quando tutti hanno tutte le schermate.

Vedi anche: Separazione dei compiti (SoD), Privilegio minimo

Sicurezza e accessiSigillo

Un contrassegno monouso che dimostra che un mezzo, un container o una gabbia non sono stati aperti. Se il numero non viene registrato nel WMS o nel record di spedizione, il sigillo è inutile.

Vedi anche: Carico, Catena di custodia

Sicurezza e accessiSeparazione dei compiti (SoD)

Impedire che la stessa persona esegua e approvi un movimento. Se coppie come rettifica+approvazione o conteggio+chiusura non sono separate, il controllo interno scompare.

Vedi anche: Doppio controllo, Accesso basato sui ruoli (RBAC), Rettifica di inventario

Sicurezza e accessiSingle sign-on (SSO)

Accedere una sola volta al WMS tramite l’identità aziendale. Se chi lascia l’azienda non viene disattivato centralmente, l’account di magazzino resta aperto.

Vedi anche: Autenticazione a più fattori (MFA), Accesso basato sui ruoli (RBAC)