Dôvera a ochrana údajov
Údaje v potrebnom rozsahu a pod kontrolou
Pri správe obecného majetku sa pracuje s technickou dokumentáciou, prevádzkovými údajmi, pracovnými úlohami aj informáciami o zodpovedných osobách. Nie všetky údaje majú rovnaký účel a nie každý pracovník potrebuje rovnaký prístup.
SmartGovIOT navrhujeme tak, aby sa už pri príprave riešenia určilo, aké informácie sú potrebné, kto s nimi bude pracovať a ktoré činnosti má systém zaznamenávať. Ochrana údajov preto nie je oddelená od každodennej práce. Je súčasťou nastavenia používateľských oprávnení, evidencie činností aj prepájania jednotlivých systémov.
Riadený prístup
Každý používateľ má mať prístup zodpovedajúci svojej práci.
Vedenie obce potrebuje súhrnný prehľad, správca majetku podklady k objektom a technický pracovník informácie potrebné na pridelené úlohy. Rozdiel sa netýka iba toho, čo používateľ vidí. Dôležité je aj to, ktoré údaje môže upravovať, aké činnosti vykonávať a čo môže schvaľovať.
Rozsah oprávnení sa preto nastavuje podľa pracovnej roly, pridelených objektov a dohodnutého spôsobu práce. Prístup k jednej prevádzkovej oblasti nemá automaticky znamenať prístup ku všetkým dokumentom alebo možnosť meniť nastavenia celého systému.
Pri zmene pracovnej úlohy alebo odchode pracovníka treba oprávnenia upraviť tak, aby zodpovedali aktuálnej zodpovednosti. Súčasťou prípravy nasadenia je preto aj určenie osoby, ktorá bude prideľovanie a zmeny prístupov schvaľovať.
Modelový príklad: Technik potrebuje dokumentáciu a históriu zásahov k zariadeniu, ktoré má skontrolovať. Na splnenie úlohy však nepotrebuje meniť oprávnenia kolegov ani prezerať nesúvisiace dokumenty iných objektov.
Dohľadateľnosť
Pri dôležitej zmene má byť zrejmé, čo sa stalo a na čo nadviazať.
Prevádzková evidencia má pomáhať aj vtedy, keď sa k udalosti vrátite po niekoľkých týždňoch alebo ju prevezme iný pracovník. Pri podstatných zmenách a vykonaných činnostiach je preto dôležité zachovať čas, súvisiaci objekt, výsledok a podľa povahy záznamu aj osobu alebo systém, z ktorého informácia pochádza.
História môže vysvetliť, kedy bola porucha nahlásená, komu bola pridelená, aké zistenia pribudli a prečo bola uzatvorená. Pri údajoch o spotrebe zase pomáha rozlíšiť automatické meranie, importovaný odpočet alebo ručne doplnený záznam.
Dohľadateľnosť nie je samoúčelné zaznamenávanie každej aktivity pracovníka. Rozsah histórie má zodpovedať prevádzkovej potrebe a pomáhať pri odovzdávaní práce, preverovaní nezrovnalostí a kontrole výsledkov.
Modelový príklad: Pri opakovanej poruche čerpadla správca potrebuje zistiť, čo sa menilo pri poslednej oprave a aké odporúčanie technik zaznamenal. Nadväzuje tak na konkrétne podklady, nie iba na informáciu, že predchádzajúca úloha bola označená ako hotová.
Minimalizácia údajov
Zhromažďovať to, čo má jasný účel, nie všetko, čo je technicky dostupné.
Prehľadnejšia prevádzka nevzniká automaticky tým, že sa do systému presunie čo najviac informácií. Pri každej evidencii alebo integrácii treba určiť, ktoré údaje sú potrebné na danú úlohu a ktoré by iba zvyšovali objem či citlivosť spracúvaných informácií.
Pri údržbe môže byť potrebné poznať zodpovednú osobu a pracovný kontakt. Nie je však dôvod dopĺňať osobné informácie, ktoré so zásahom nesúvisia. Podobne fotografia zariadenia má dokumentovať jeho stav, nie zbytočne zachytávať osoby, okolité dokumenty alebo prístupové údaje.
Rovnaký princíp uplatňujeme pri prepájaní technológií. Ak na sledovanie prevádzky postačuje údaj o dostupnosti alebo poruche zariadenia, návrh integrácie sa má sústrediť na tento rozsah. Prenos ďalšieho obsahu musí mať samostatne určený účel a podmienky.
Modelový príklad: Na preverenie výpadku kamerového zariadenia môže byť potrebná informácia o jeho technickom stave a poslednej komunikácii. Na tento účel SmartGovIOT nepotrebuje prenášať ani zobrazovať kamerový obraz.
Bezpečnosť bez zbytočnej zložitosti
Jasné pravidlá, ktoré podporujú prácu a zachovávajú kontrolu.
Pracovník má rozumieť tomu, s akými údajmi pracuje, čo môže vykonať a kedy potrebuje rozhodnutie ďalšej oprávnenej osoby. Bezpečnostné pravidlá preto majú byť súčasťou zrozumiteľného pracovného postupu, nie nejasnou prekážkou, ktorú treba obchádzať.
SmartGovIOT nemá nahrádzať všetky odborné systémy obce ani preberať každú ich funkciu. Prepájanie sa navrhuje v potrebnom rozsahu a pri zachovaní obmedzení pôvodného systému. Zobrazenie technického stavu napríklad neznamená automatické oprávnenie zariadenie ovládať alebo meniť jeho konfiguráciu.
Súčasťou zrozumiteľnosti je aj informácia o kvalite údajov. Ak zdroj prestane komunikovať, posledná známa hodnota sa nemá vydávať za nové meranie. Používateľ potrebuje rozpoznať, či pracuje s aktuálnym údajom, historickým záznamom alebo informáciou, ktorú treba preveriť.
Aj pri pripravovanej AI asistencii zostávajú dôležité rozhodnutia, schválenia a aktívne zmeny pod kontrolou oprávneného človeka. Návrh ďalšieho postupu nie je to isté ako povolenie vykonať zásah.
Podmienky prispôsobené konkrétnemu nasadeniu
Pred zavedením riešenia spresníme rozsah údajov, používateľské roly, zapojené systémy a zodpovednosti. Podmienky prevádzky, podpory, uchovávania a odovzdania údajov sa určia podľa konkrétnej služby a dohodnutého rozsahu.
Obec tak má vedieť, ktoré informácie do riešenia vstupujú, na čo sa používajú a kto s nimi môže pracovať. Na samostatnej stránke vysvetľujeme tieto princípy podrobnejšie, vrátane pôvodu údajov, prístupov a hraníc jednotlivých integrácií.
Dôvera stojí na zrozumiteľných pravidlách, primeranom rozsahu a možnosti overiť dôležité činnosti.
Dôvera a ochrana dát