К содержанию

Генеральный директор

СОП №263: Пароли и права в CRM

Тема №7. Управление рисками и безопасностью

  1. 1Область применения

    Стандарт описывает политику генерального директора по паролям и правам в CRM стоматологии. CRM это карты, телефоны, снимки, касса, скидки. Директор утверждает матрицу прав: кто видит финансы, кто удаляет визит, кто выгружает базу.

    Применяется в клинике и сети независимо от числа кресел. Генеральный директор не делегирует финальную подпись, если решение меняет деньги, лицензию или репутацию.

  2. 2Цель СОП

    • У каждого сотрудника своя учётка, без «администратор» на всю смену.
    • Скидки, удаления и выгрузки только у ролей, которые директор назвал.
    • Смена пароля при подозрении и при увольнении в тот же день.

  3. 3Термины и определения

    • Матрица прав - роль в CRM: что видит, что меняет, что не может удалить.
    • Выгрузка базы - экспорт пациентов, который приравнивается к риску утечки.
    • След - журнал действий: кто поставил скидку, кто стёр визит, кто открыл карту.

  4. 4Ответственные лица

    • Генеральный директор - принимает решение, фиксирует его письменно и проверяет исполнение.
    • Управляющий клиникой - собирает факты, считает варианты, исполняет поручение.
    • Главный врач - даёт клиническую оценку риска и не подменяет бизнес-решение.

  5. 5Материалы и оборудование

    • Админ-панель CRM, журнал аудита, список сотрудников смены.
    • Правило паролей и 2FA.
    • Протокол матрицы прав, подписанный директором.

  6. 6Алгоритм действий генерального директора

    6.1. Подготовка

    Выгрузите текущих пользователей CRM, последние входы, кто админ. Сверьте с табелем. Найдите общие учётки и бывших сотрудников. Посмотрите, кто ставит скидки без лимита.

    6.2. Решение

    Утвердите матрицу: ресепшен, старший, врач, главврач, управляющий, директор, бухгалтер. Включите 2FA там, где вендор даёт. Выгрузку базы запретите всем, кроме названных. Пароли смените после ревизии.

    Одна смена, один человек, одна учётка. Удалять визиты и выгружать базу может только роль, которую я утвердил. Общий пароль на стикере у монитора снимаем сегодня.

    6.3. Контроль

    Ежемесячно смотрите журнал удалений и скидок. Внезапно проверьте, не сидит ли смена под чужой учёткой. Увольнение без отключения CRM в тот же день считайте нарушением этого СОПа.

    • Не давайте врачу право править кассу «для удобства».
    • Не храните мастер-пароль CRM в презентации для новичков.
СОП №262: Кибербезопасность доступовСОП №264: Чёрный день: 90 дней без выручки