Wat maakt de uitkomst controleerbaar?
Het verslag beschrijft testaccounts, apparaatconfiguratie, gebruikte velden en uitkomsten. Radorfa vermeldt waar persoonlijke herleidbaarheid ontbreekt of een gedeeld account de conclusie beperkt. Een drukke werkdag is op zichzelf geen beveiligingsincident. De beoordeling blijft gericht op toegestane sessies, relevante afwijkingen en het technische bewijs dat daarvoor daadwerkelijk beschikbaar is.
Duidelijke afspraken voor het beheer
Nieuwe apparaattypen, gewijzigde diensten en andere aanmeldmethoden kunnen aanpassing vragen. Radorfa kan de overeengekomen monitoring onderhouden en de meldroute ondersteunen. Beheer ontvangt de testaanpak en beperkingen.
Ingrijpende acties op gedeelde apparatuur worden afgestemd op de werktaak, zodat een automatische reactie niet zonder bevoegd besluit meerdere medewerkers tegelijk verhindert hun werk te doen.