Tilgangstillatelse

Tilgangstillatelse er formell tillatelse gitt av eier eller av en autorisert organisasjon som gjør det mulig å få tilgang til et fysisk bygg, et datasystem eller data. Den beskriver hvem som har rett til tilgang, hva som er tillatt å gjøre, og under hvilke tidsrammer og betingelser tilgangen er gyldig. Tilgangstillatelse er en sentral del av tilgangskontroll og fastsettes ofte gjennom en autentiserings- og autorisasjonsprosess.

Tilgang kan være fysisk, for eksempel inngang til bygg, nøkler eller adgangskort, eller digital, for eksempel brukerkontoer og rettigheter i applikasjoner og databaser. Vanlige prinsipper inkluderer minste tilgang og rollebasert tilgang (RBAC). Tilgang kan være tidsbegrenset for entreprenører eller prosjektteam, og revurderes ved endringer i ansattstatus eller rolle.

Administrasjonen innebærer å definere, utstede og vedlikeholde tilgangstillatelser, opprette brukerautorisasjoner, logge tilgangshendelser og gjennomføre periodiske gjennomganger. Oppsigelse av ansatte eller kontrakter krever umiddelbar tilbakekalling av tilgang. Det er viktig å sikre robust autentisering, overvåking og revisjon, samt tydelig ansvar og avviksbehandling.

Regulatorisk sett berører tilgang til personopplysninger og andre sensitive data norsk personopplysningslovgivning og GDPR. Dette innebærer behovsbasert tilgang, dokumentasjon og kontrolltiltak for å beskytte personvern. Organisasjoner bør ha klare policyer for tilgangsstyring, risikovurdering og etterlevelse, ofte i samsvar med internasjonale standarder som ISO 27001.

Se også: tilgangskontroll, autorisasjon, autentisering.