Organizzazione, identità e diritti

Configurare strutture e responsabilità una sola volta in modo affidabile; ogni persona lavora con le proprie impostazioni di lingua e utilizzo.

Cliente, sede, reparto, équipe e funzione responsabile possiedono identità, validità e relazioni esplicite separate; l’appartenenza a una sede non dà automaticamente diritto di lettura tra clienti diversi.

Apertura, riorganizzazione e scioglimento verificano soggiorni, turni, risorse e assegnazioni di diritti esistenti; le unità referenziate vengono terminate, non eliminate dalla storia.

Per ogni utente vengono memorizzate lingua supportata preferita, ulteriori preferenze linguistiche, opzioni di fuso orario e visualizzazione e impostazioni consentite delle notifiche. L'impostazione della sede è soltanto un valore iniziale; la lingua non viene imposta dal ruolo o dalla nazionalità.

I cambi di lingua e profilo si applicano su tutti i dispositivi con controllo delle versioni. Le traduzioni mancanti seguono la regola di fallback documentata, senza modificare tacitamente significati clinicamente rilevanti.

Il provisioning del cliente utilizza processi Foundation approvati per database, credenziali e ambiti delle chiavi propri. L’interfaccia mostra il successo soltanto dopo un riscontro completo; il provisioning parziale rimane bloccato e da chiarire.

Responsabilità

L'amministrazione dell'organizzazione gestisce la struttura nel proprio ambito, gli utenti le proprie preferenze; il gestore della piattaforma esegue la predisposizione approvata senza accesso professionale alle cartelle.

Automazione e IA

Modelli e controlli deterministici di completezza semplificano la configurazione. L'IA può strutturare descrizioni organizzative in bozze; creazione del cliente, responsabilità e autorizzazioni vengono approvate esplicitamente. Le funzioni IA presuppongono l’attivazione desiderata. Il trattamento resta sui server propri di Oronela in Svizzera.

Configurare ruoli adatti alla struttura, senza dover aggiornare manualmente diritti complessi in ogni modulo.

Il catalogo di azioni versionato contiene codici stabili, risorse, condizioni, scopo, requisiti di competenza, classe di rischio e delega consentita. I nomi tradotti dei ruoli non costituiscono la logica delle autorizzazioni.

I ruoli personalizzati possono combinare soltanto azioni offerte e approvate; le condizioni relative a cliente, sede o reparto, relazione, finalità, tempo e competenza non vengono sostituite dall'occultamento nell'interfaccia.

Bozza del ruolo e revisione attiva sono distinte; ampliamenti pericolosi richiedono approvazione indipendente definita, visualizzazione degli effetti sulle assegnazioni interessate e verifica delle politiche.

M06-A gestisce come fonte principale le competenze dei collaboratori e le relative prove e validità. M15 fa riferimento a queste prove approvate tramite la porta delle policy e ne verifica validità e responsabilità attuali; non memorizza né approva una seconda prova di competenza del collaboratore. Gli uffici professionali responsabili confermano il rapporto di trattamento e l’ambito dei diritti delegabili. L’amministrazione tecnica non può attribuirsi il potere di prescrizione medica.

Per medici e professionisti esterni senza rapporto d’impiego, M15 prevede espressamente un ExternalProfessionalCredential proprio con emittente, namespace, riferimento esterno, revisione della prova, validità e decisione di verifica autorizzata. Il collegamento a una successiva identità di collaboratore richiede un’assegnazione verificata e un’unica attestazione di competenza autorevole; nessuna creazione automatica doppia.

Le assegnazioni hanno inizio, fine, motivo e servizio approvante; una rappresentanza breve non è una copia permanente di tutti i diritti. I diritti effettivi possono essere spiegati per un contesto concreto senza leggere dati bloccati.

Responsabilità

Amministratore dell'organizzazione entro l'ambito delegabile, approvanti di sicurezza e professionali distinti, competenza professionale soltanto attraverso un servizio autorizzato; gli auditor leggono le evidenze di assegnazione consentite.

Automazione e IA

Modelli, avvisi di scadenza e confronto tra stato previsto ed effettivo. L’IA può preparare una descrizione comprensibile del ruolo a partire dalle azioni ammesse; modifica del ruolo, approvazione e prova di competenza restano comandi deterministici autorizzati. Le funzioni IA presuppongono l’attivazione desiderata. Il trattamento resta sui server propri di Oronela in Svizzera.

Attribuire le autorizzazioni lungo l’effettivo ciclo di vita del collaboratore e revocarle completamente in tempo utile.

Entrata, cambio di funzione, rappresentanza, assenza prolungata e uscita sono processi versionati con fonte, momento di efficacia, responsabili, approvazioni necessarie e completamento verificabile.

Attivazione dell'account, ruoli e gruppi, dispositivi, sessioni, accessi API e di servizio e canali in tempo reale attivi vengono coordinati con i servizi fondamentali; una conferma parziale mancante resta visibile ed è escalata.

Dopo la revoca, gli accessi online diventano inefficaci entro il termine esistente di massimo 60 secondi; i lease offline restano esplicitamente limitati a massimo quattro ore e le azioni critiche richiedono comunque una verifica online.

Un cambiamento di funzione revoca in modo mirato i vecchi diritti. La ricertificazione periodica verifica necessità attuale, scadenza e competenza; una verifica senza risposta conduce al processo sicuro approvato.

Il servizio autonomo personale per ferie e desideri propri in M06 è una capacità strettamente delimitata, non un accesso generale ai dati HR o ai piani dei turni di altre sedi.

Le preferenze individuali di lingua e accessibilità restano coerenti nei cambi interni consentiti; conservazione ed eliminazione all'uscita seguono il concetto dei dati approvato, non l'eliminazione indiscriminata della paternità storica.

Responsabilità

L’amministrazione del personale avvia nell’ambito consentito, i superiori e responsabili professionali confermano il bisogno, l’amministrazione delle identità tratta i problemi; l’approvazione dell’uscita non può conferire autorità medica.

Automazione e IA

Scadenze, sequenze di provisioning e revoca e ricertificazioni avvengono automaticamente in modo controllato; l’IA può riassumere i punti aperti. Non decide assunzioni, licenziamenti o attribuzioni di competenze. Le funzioni IA presuppongono l’attivazione desiderata. Il trattamento resta sui server propri di Oronela in Svizzera.