Utilisateurs et autorisations

La documentation est généralement gérée par plusieurs personnes, mais signée par une seule. Les rôles sont définis selon cette répartition et sont au nombre de trois.

Lecteur

Il consulte le registre, les documents et les déclarations, télécharge les exportations, sans rien modifier. Pour la comptabilité, l’audit, la direction.

Éditeur

Il gère le registre : saisit les emballages, téléverse les documents, envoie des demandes aux fournisseurs. Il ne signe pas les déclarations de conformité.

Propriétaire

Tout ce qui précède, ainsi que deux éléments que personne d’autre ne possède : la signature des déclarations de conformité et les paramètres du compte — données de l’entreprise, équipe, clé du modèle.

Pourquoi l’éditeur ne signe pas

Parce qu’il s’agit de deux responsabilités différentes. La personne qui saisit les données est responsable de leur fiabilité, celle qui signe — de l’évaluation de la suffisance du dossier complet. Fusionner ces rôles en un seul fait que personne ne vérifie les documents une seconde fois.

Le rôle est attribué à la société

La même personne peut être propriétaire dans une société du compte et lecteur dans une autre. Lors du changement d’entité, ses autorisations changent — gardez-le à l’esprit lorsque quelqu’un signale que « le bouton a disparu ».

Départ d’un salarié

Retirez l’accès, ne supprimez pas l’utilisateur. L’historique des modifications et les signatures renvoient à des personnes précises — un utilisateur supprimé laisserait des lacunes dans les archives.