[Joan edukira](https://www.innguma.com/eu/baliabideak/faq/baimenak/#contenido)

Ohiko galderak

# Nork ikus dezake informazio bakoitza Innguman?

**Erantzun laburra** 

Innguman zure erakundeak erabakitzen du: pertsonek erabakitzen dute zer zaindu, zer argitaratu eta norengana iristen den. Sarbidea Active Directoryn oinarritzen da, korporazio-saio-hasierarekin eta alta eta baja zentralizatuekin, eta hedapena Liburutegitik taldeak aukeratzen dituenei bidalitako buletinen bidez egiten da. Talde bakoitzaren sarbideak nola antolatzen diren erakunde bakoitzarekin zehazten da abian jartzean.

## Zer segurtasun-printzipio aplikatzen dira informaziorako sarbideari?

-   **Pribilegio minimoa.** NISTek printzipio gisa definitzen du, entitate bakoitzak bere eginkizunerako behar dituen baliabide eta baimenak soilik jasotzen dituela[\[1\]](https://www.innguma.com/eu/baliabideak/faq/baimenak/#ref-1).
-   **Rolen araberako sarbide-kontrola.** Erabiltzaile bakoitzak rol bat edo gehiago jasotzen ditu eta rol bakoitzak, pribilegio batzuk. NISTen eredua ANSI/INCITS 359 estatubatuar arau gisa hartu zen 2004an eta 2012an berrikusi zen[\[2\]](https://www.innguma.com/eu/baliabideak/faq/baimenak/#ref-2).
-   **Jakiteko beharra.** Norbait erakundekoa izateak ez du esan nahi zaintza guztiak irakurri behar dituenik.

## Zer eskatzen du Espainiako eta Europako araudiak?

Segurtasun Eskema Nazionala arautzen duen 311/2022 Errege Dekretuak eskatzen du sistemetarako sarbidea kontrolatua eta behar bezala baimendutako erabiltzaile, prozesu edo sistemetara mugatua izatea (17. artikulua) eta sistemak behar diren pribilegio minimoak emanez konfiguratzea (20. artikulua)[\[3\]](https://www.innguma.com/eu/baliabideak/faq/baimenak/#ref-3). Datuak Babesteko Erregelamendu Orokorrak datuen babesa diseinutik eta lehenespenez eskatzen du (25. artikulua), eta horrek barne hartzen du lehenespenez datu pertsonalak pertsona kopuru zehaztugabe baten eskura ez egotea, baita arriskuari egokitutako neurri tekniko eta antolakuntzakoak ere (32. artikulua)[\[4\]](https://www.innguma.com/eu/baliabideak/faq/baimenak/#ref-4). AEPDk diseinutik bertatik pribatutasunari buruzko gidan garatzen du nola eraman praktikara[\[5\]](https://www.innguma.com/eu/baliabideak/faq/baimenak/#ref-5).

## Zer zaintza-informazio da sentikorra?

Dirudiena baino gehiago. Albiste publiko bat ez da kaltegabea izaten erakundearen irizpidearekin konbinatzen denean:

-   **Zer zaintzen den.** Teknologia zehatz bati buruzko zaintza batek I+G lerro bat agerian uzten du; enpresa bati buruzkoak, agian korporazio-eragiketa bat.
-   **Barne-iruzkinak.** Taldeak seinale bati gehitzen dizkion balorazioek jarrera eta plan propioak adierazten dituzte.
-   **Datu pertsonalak.** Seinaleetan agertzen diren zuzendarien, ikertzaileen edo kontaktuen izenak, eta hartzaile-zerrendak.

## Nola kontrolatzen da sarbidea Inngumaren geruza bakoitzean

| Geruza | Kontrol-galdera | Innguman nola konpontzen den |
| --- | --- | --- |
| Identitatea | Nor da eta erakundean jarraitzen du? | Active Directoryrekin integrazioa: korporazio-saio-hasiera eta alta eta baja zentralizatuak |
| Lana | Nork prozesatzen eta baliozkotzen ditu seinaleak? | Factory, Inngumak seinaleak prozesatu eta egituratzen dituen espazioa, analistaren lan-ingurunea da |
| Hedapena | Norengana iristen da eduki bakoitza? | Buletinak Liburutegitik bidaltzen zaizkie taldeak erabakitzen dituen pertsonei |
| Konektatutako AA | Zer egin dezake kanpoko laguntzaile batek? | MCP bidez, ChatGPT, Claude, Microsoft Copilot eta Geminirekin bateragarria, laguntzaileak Inngumak integrazio bakoitzaren eskura jartzen dituen eta zure erakundeak gaitzen dituen gaitasunekin egiten du lan |
| Azpiegitura | Babestuta daude sistemak? | ENS, maila ertaina, kudeatutako zaintza-zerbitzuei euskarria ematen dieten sistemetarako (34/5704/24/05039 ziurtagiria, OCA Global, 2028ko ekainera arte indarrean)[\[6\]](https://www.innguma.com/eu/baliabideak/faq/baimenak/#ref-6), eta datuen tratamendua DBEOren araberakoa |

## Abian jartzean konpontzea komeni diren galderak

1.  Nork behar du informazioarekin lan egin eta nork jaso soilik?
2.  Zer zaintzak tratatzen dute informazio sentikorra, hala nola proiektu propioak, bezeroak edo eragiketak, eta nork jaso behar du?
3.  Nola jakinarazten dira altak, bajak eta arlo-aldaketak, sarbidea garaiz egokitzeko?
4.  Zenbatero berrikusten dira buletin bakoitzaren hartzaileak?
5.  Zer gaitasun gaitzen dira AA laguntzaile batekin egindako integrazioan eta nork berrikusten du argitaratzen dena?

## Iturriak eta erreferentziak

1.  \[1\] [NIST, Computer Security Resource Center. Glosarioa: least privilege](https://csrc.nist.gov/glossary/term/least_privilege)
2.  \[2\] [NIST. Role Based Access Control](https://csrc.nist.gov/projects/role-based-access-control)
3.  \[3\] [311/2022 Errege Dekretua, maiatzaren 3koa, Segurtasun Eskema Nazionala arautzen duena. BOE](https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191)
4.  \[4\] [(EB) 2016/679 Erregelamendua, Datuak Babesteko Erregelamendu Orokorra. EUR-Lex, 2016](https://eur-lex.europa.eu/eli/reg/2016/679/oj)
5.  \[5\] [AEPD. Guía de privacidad desde el diseño. 2019ko urria](https://www.aepd.es/guias/guia-privacidad-desde-diseno.pdf)
6.  \[6\] [Inngumaren ENS ziurtagiria (PDF)](https://www.innguma.com/certificados/ens.pdf)

## Lotutakoak

- [Innguma Active Directoryrekin integratzen da?](https://www.innguma.com/eu/baliabideak/faq/active-directory/)
- [Zer hartzen du barne Inngumaren ENS ziurtagiriak?](https://www.innguma.com/eu/baliabideak/faq/ens/)
- [Inngumari konektatutako AAk informazio guztia ikus dezake?](https://www.innguma.com/eu/baliabideak/faq/aa-baimenak/)
- [Non egiazta ditzaket Inngumaren ziurtagiriak?](https://www.innguma.com/eu/baliabideak/faq/ziurtagiriak-egiaztatu/)

- [Eskatu demo bat](https://www.innguma.com/eu/demo/)
- [Itzuli ohiko galderetara](https://www.innguma.com/eu/baliabideak/faq/#faq-seguridad)