Asiakirjamallista
Käyttöoikeusauditointi & määräaikaistarkastus 2026/2027 on ammattimainen mallipaketti järjestelmien omistajille, IT-osastoille, tietoturvavastaaville ja pienemmille yrityksille, jotka haluavat säännöllisesti varmistaa, että olemassa olevat IT-käyttöoikeudet ovat yhä perusteltuja. Paketti yhdistää Excel-pohjaisen käyttöoikeusrekisterin ja ohjausnäkymän, tarkastuspöytäkirjan, rooli- ja käyttöoikeusmatriisin, toimenpidesuunnitelman, dokumentoidun tarkastusrutiinin (SOP), erillisen käyttöoppaan sekä englanninkielisen työviitteen.
Tämä sisältyy pakettiin
| Toimitus | Sisältö | Muoto |
|---|---|---|
| Käyttöoikeusrekisteri & ohjausnäkymä | Seitsemän työkirjaa, joissa on 200 pääsyoikeusriviä, 200 tarkastusriviä, 160 toimenpidettä, 100 roolimatriisiriviä, ohjeistus sekä erillinen kuvitteellinen esimerkki. | Excel (XLSX) |
| Tarkastuspöytäkirja | Laajuus, käyttöoikeustarkastukset, poikkeamat, riskinarviointi, järjestelmän omistajan päätös ja allekirjoitus. | Word (DOCX) + PDF |
| Rooli- ja käyttöoikeusmatriisi | Työroolien määrittely, odotettu vähimmäiskäyttöoikeus, järjestelmän omistaja, etuoikeudet ja vastuunjako. | Word (DOCX) + PDF |
| Toimenpiteet ja jälkitarkastus | Todettujen poikkeamien dokumentointi, toimenpiteen vastuuhenkilö, määräaika, varsinainen muutos ja tekninen verifiointi. | Word (DOCX) + PDF |
| Käyttöoikeusauditointi – SOP | Sisäinen rutiini riskipohjaiseen tarkastusfrekvenssiin, aineiston keräämiseen, päätöksentekoon ja seurantaan. | Word (DOCX) + PDF |
| Yksityiskohtainen käyttöopas | Vaiheittaiset ohjeet, kenttien selitykset, yleiset virheet, tietosuoja, arkistointi, riskit ja ensisijaiset lähteet. | Word (DOCX) + PDF |
| Access Recertification | Englanninkielinen työviite tarkastusta ja päätöksentekoa varten, tarkoitettu käytettäväksi ruotsalaisissa organisaatioissa. | Word (DOCX) + PDF |
Yhteensä 13 tiedostoa: kuusi DOCX-tiedostoa, kuusi haettavaa A4-PDF-tiedostoa ja yksi XLSX. ZIP-paketti sisältää vain toimitettavat tiedostot – ei skriptejä, kuvakaappauksia tai QA-tiedostoja.
Excel-työkalu: pääsyoikeudet, tarkastukset ja toimenpiteet
- Yleiskatsaus: pääsyoikeuksien määrä, korkean riskin kohteet, tarkastamattomat oikeudet, myöhässä olevat tarkastukset, avoimet ja myöhässä olevat toimenpiteet sekä kirjatut tarkastuspäätökset.
- Käyttöoikeudet: tili-/pääsyoikeusviite, järjestelmä, omistaja, todellinen pääsy, riskitaso, tarvearviointi, seuraava sisäinen tarkastus ja pääsyoikeustunnisteen duplikaattien tarkistus.
- Tarkastukset: dokumentoi päätös Säilytä, Rajoita, Peruuta tai Tutki, päätöksentekijä, riski, tausta-aineisto ja seuranta.
- Toimenpiteet: yhdistä toimenpiteet pääsyoikeustunnisteeseen, määritä vastuuhenkilö, määräaika, toteutus ja verifiointi. Tila erottelee avoimet, myöhässä olevat ja verifioidusti päätetyt.
- Roolimatriisi: 100 valmista riviä halutuille roolipohjaisille käyttöoikeuksille ja vastuuhenkilölle.
- Ohjeet ja esimerkit: käyttäjätuki työkirjassa sekä erilliset kuvitteelliset esimerkit, jotka eivät vaikuta varsinaisiin rekistereihin.
Tärkeää: Excel ei hae käyttöoikeuksia Microsoft 365:stä, Entra ID:stä, Google Workspacesta, VPN-yhteyksistä tai muista järjestelmistä. Ohjausnäkymä perustuu ainoastaan kirjattuihin arvoihin. Vasta kun valtuutettu henkilö on tarkistanut järjestelmän todellisen tilan, tekninen muutos voidaan merkitä verifioiduksi. Sähköpostit, tekstiviestit, automaattinen tilin esto tai automaattinen käyttöoikeuden peruutus eivät sisälly.
Näin käytät käyttöoikeustarkastusta
- Määritä, mitkä järjestelmät, tilityypit ja organisaation osat kuuluvat tarkastuksen piiriin. Nimeä järjestelmän omistajat, tekniset suorittajat ja tarkastajat.
- Hae ajantasainen ja päivätty luettelo myönnetyistä oikeuksista kunkin järjestelmän osalta. Tallenna aineistot turvallisesti.
- Kirjaa pääsyoikeudet Exceliin ja vertaa niitä roolimatriisiin, aktiiviseen työsuhteeseen/toimeksiantoon, työtarpeeseen ja mahdollisiin erityisriskeihin.
- Tarkasta erityisen huolellisesti etuoikeutetut tilit, jaetut tekniset tilit, ulkoiset pääsyoikeudet ja määräaikaiset oikeudet.
- Tee ja dokumentoi valtuutettu päätös: säilytä, rajoita, peruuta tai tutki. Tyhjä päätös ei ole hyväksyntä.
- Luo toimenpidepyyntö, kun oikeuksia on muutettava. Määritä vastuuhenkilö ja sisäinen määräaika.
- Verifioi varsinainen järjestelmämuutos tarvittavilla dokumenteilla ja päätä asia. Suunnittele seuraava riskipohjainen tarkastus.
Kenelle paketti sopii?
Se sopii pienille ja keskisuurille yrityksille, IT-/HR-vastaaville, järjestelmien omistajille, tietoturvatoiminnoille, yhdistyksille ja organisaatioille, joilla on useita SaaS-järjestelmiä, pilvipalveluita ja sisäisiä tilejä. Se on erityisen hyödyllinen organisaatioille, joilla on jo käyttöönotto- ja lopettamisrutiinit (onboarding/offboarding), mutta joilta puuttuu erillinen, dokumentoitu määräaikaistarkastus olemassa oleville käyttöoikeuksille.
GDPR, tietoturva ja juridiset rajaukset
IMY:n ohjeistus käyttöoikeuksien hallinnasta selittää, että organisaatioiden on rajoitettava pääsyä tarpeen mukaan, dokumentoitava tarve- ja riskiarviot sekä seurattava käyttäjien oikeuksia säännöllisesti. Henkilötietojen käsittelyssä voivat olla merkityksellisiä muun muassa GDPR:n perusperiaatteet ja 32 artikla asianmukaisesta tietoturvasta. Terveydenhuollon tarjoajia ja muita erityisesti säänneltyjä toimijoita saattavat koskea lisävelvoitteet.
Käyttöoikeus- ja tilirekisterit voivat itsessään olla arkaluonteisia. Vältä salasanoja, API-avaimia, henkilötunnuksia ja tunnistautumissalaisuuksia tiedostoissa. Tallenna ne käyttöoikeusrajoitetusti ja noudata asianmukaista sisäistä tiedonhävityskäytäntöä. Arkaluonteisia terveydenhuoltojärjestelmiä, turvasuojattua toimintaa tai monimutkaisia henkilötietokysymyksiä varten on käytettävä asiantuntijaa.
UKK
Mitä eroa on IT-onboardingiin ja IT-offboardingiin?
IT-onboarding dokumentoi uudet myönnetyt oikeudet ja IT-offboarding pääsyoikeuksien lopettamisen. Käyttöoikeusauditointi tarkastaa, tarvitaanko jo myönnettyjä oikeuksia yhä ja ovatko ne oikein.
Voinko käyttää Exceliä käyttöoikeusmatriisina?
Kyllä. Erillinen roolimatriisi mahdollistaa odotettujen oikeuksien dokumentoinnin, mutta se ei sisällä automaattista teknistä vertailua järjestelmiin.
Kuinka monta kohdetta mahtuu?
Versiossa 1.0 on valmiina tilaa 200 pääsyoikeusriville, 200 tarkastukselle, 160 toimenpiteelle ja 100 roolimatriisiriville.
Sulkeeko Excel tarpeettomat tilit automaattisesti?
Ei. Peruutus on tehtävä valtuutetun henkilön toimesta varsinaisessa järjestelmässä ja verifioitava sen jälkeen erikseen.
Pitääkö käyttöoikeudet tarkastaa neljännesvuosittain?
Ei ole olemassa universaalia sääntöä kaikille organisaatioille ja järjestelmille. Päätä tarkastusväli riskien perusteella ja tarkista toimintaanne koskevat erityisvelvoitteet.
Täyttääkö malli GDPR:n, NIS2:n tai ISO 27001:n vaatimukset?
Ei itsessään. Asiakirjat voivat tukea laajempaa tietoturvatyötä, mutta ne eivät ole sertifiointi tai täydellinen ratkaisu säännösten noudattamiseen.
Mitä kieliä ja formaatteja sisältyy?
Ruotsinkieliset päämallit ja Excel sekä englanninkielinen työviite ruotsalaisiin olosuhteisiin. Word-tiedostot ovat muokattavissa ja PDF-tiedostot ovat haettavia tulostus-/viiteversioita.
Viranomaislähteet ja aiheeseen liittyvät mallit
- IMY – Käyttöoikeuksien hallinta.
- IMY – Käyttöoikeuksien myöntäminen ja seuranta terveydenhuollossa.
- IT-onboarding & Käyttöoikeuksien tilaaminen.
- IT-offboarding & Käyttöoikeuksien päättäminen.
Toimitus: Digitaalinen ZIP-lataus sen jälkeen, kun tiedosto on aktivoitu kaupan Digital Products -toimitussovelluksessa. Ei fyysistä tuotetta. Lähde- ja teknisesti tarkistettu 12. lokakuuta 2026; ei sisällä yksilöllistä juridista neuvontaa.
