Ile osób powinno mieć dostęp do systemu zarządzania

W wielu placówkach dostęp do systemu zarządzania to przywilej: ma go koordynator, ma go ten, kto jest w sekretariacie, i koniec. Nauczycielki zapisują obecności, posiłki i drzemki na kartce powieszonej w sekcji, a na koniec dnia ktoś wszystko przepisuje. Wydaje się to ostrożnością. To, niemal zawsze, jest przyczyną połowy problemów, które później przypisuje się oprogramowaniu.

Spójrzmy, dlaczego prawidłowe pytanie to nie "ile osób powinno mieć dostęp", ale "kto widzi co", jak buduje się profile krok po kroku i dlaczego model licencji dostawcy wpływa na ten wybór bardziej, niż się wydaje.

Ukryty koszt danych wprowadzanych z opóźnieniem

Model "niewielu rąk" ma trzy konkretne skutki uboczne.

Dane przychodzą z opóźnieniem. O 9:30 koordynator nie wie, ile dzieci jest w placówce: dowie się, kiedy ktoś skończy przepisywać. Ale ta liczba jest potrzebna kuchni, potrzebna do raportu liczbowego w sekcji, potrzebna, gdy rodzina dzwoni, aby dowiedzieć się, czy ich dziecko przyszło.

Przepisywanie wprowadza błędy. Godzina wyjścia przesuwająca się o kwadrans, źle zanotowana ilość obiadu, dwa podobne imiona, które się mylą. To nie jest dekoncentracja: to, co się dzieje, gdy w pośpiechu przepisuje się kartkę napisaną przez inną osobę.

Jedna osoba staje się wąskim gardłem. Jeśli osoba wprowadzająca jest na urlopie lub na zwolnieniu, wszystko staje. A w międzyczasie ta sama informacja jest zapisywana dwa razy, raz na papierze, a raz na ekranie: podwójna praca, płacona dwa razy.

Prawidłowe pytanie to nie ile osób, ale kto widzi co

Kiedy ogranicza się dostęp, rzeczywisty lęk nie polega na tym, że nauczycielki pomylą się w zaznaczaniu obecności. Chodzi o to, że ktoś otworzy ekran, który go nie dotyczy: niezapłacone czesne, umowy, notatki księgowe, pełne dane rodzin, informacje zdrowotne. To uzasadniona obawa, którą należy traktować poważnie.

Problem dotyczy jednak uprawnień, a nie liczby dostępów. Zamknięcie systemu zarządzania dla wszystkich w celu ochrony administracji jest jak zablokowanie wejścia do placówki, ponieważ biuro nie ma zamka. Zasada jest inna: każda osoba widzi minimum, które potrzebuje do pracy, i widzi to natychmiast.

W Easy.School role są dostosowywane z granularnymi uprawnieniami: decyduje się krok po kroku, co każdy profil może otworzyć. A uprawnienia definiuje się zarówno dla personelu, jak i dla rodzin: to, co rodziny widzą w swojej strefie, również jest wyborem placówki.

Jak buduje się profil, krok po kroku

Metoda jest nudna i działa: bierzesz listę sekcji systemu zarządzania i dla każdej decydujesz, kto ją otworzy. Kilka punktów wyjścia.

• Nauczycielka w sekcji — obecności, dziennik codzienny, posiłki, drzemka, zmiana, komunikacje do rodzin dzieci, którymi się opiekuje. Żadne czesne, żadna fakturowanie, żadnych umów.
• Koordynator — cały obszar edukacyjny, plus personel, zapisy i raporty placówki.
• Sekretariat i administracja — dane osobowe, czesne, fakturowanie, dokumenty, terminy. Dziennik codzienny nie jest potrzebny.
• Personel pomocniczy i kuchnia — obecności dnia i tabele dietetyczne, nic więcej.
• Rodzina — tylko własne dziecko, z własną tablicą ogłoszeń.

Dwie uwagi. Buduj rolę dla jednorodnej grupy, a nie dla pojedynczej osoby: w przeciwnym razie w ciągu roku znajdziesz czternaście różnych profili i nikt nie będzie pamiętał dlaczego. I zaczynaj wąsko, rozszerzając na żądanie.

Trzy podstawowe role — koordynator, nauczyciel i rodzina — odpowiadają różnym tablicom ogłoszeń: wewnętrzne ogłoszenia dla personelu nie trafiają pod oczy rodzin, a okólnik dla rodzin nie gubi się w komunikatach służbowych. Zmienia się również narzędzie: nauczycielka pracuje z aplikacją Easy Staff, którą trzyma w ręku, gdy wita dzieci, i zaznacza obecność w momencie, gdy dziecko wchodzi. Rodzice korzystają z aplikacji Easy Family i widzą swoje dziecko, a nie całą placówkę. Akt rejestracji wraca tam, gdzie powstał, a wieczorne przepisywanie znika.

Dlaczego model licencji decyduje za Ciebie

To punkt, który prawie nikt nie porusza. Niektórzy dostawcy pobierają opłatę za licencję na użytkownika: każda osoba, której otwierasz dostęp, to dodatkowy koszt w abonamencie. Efekt jest łatwy do przewidzenia.

• Otwiera się jak najmniej dostępów, wybierając na podstawie kosztów, a nie na podstawie tego, kto naprawdę ma dostęp do danych.
• Poświadczenia zaczynają krążyć: dwie lub trzy osoby korzystają z tego samego profilu i od tego momentu nie wiadomo, kto napisał co.
• Kto pozostaje na zewnątrz, nadal pracuje na papierze, a system zarządzania staje się archiwum danych sprzed dnia.

To wybór organizacyjny podjęty z powodów cennikowych. W Easy.School licencja jest związana z liczbą zapisanych dzieci, a nie z liczbą użytkowników: personel jest nieograniczony i wliczony. Koszt jest identyczny, jeśli dajesz dostęp dwóm osobom lub dwunastu: pytanie "ile osób" przestaje istnieć, a pozostaje tylko to, które ma znaczenie.

Dane, dla przejrzystości: pierwsze 20 dzieci kosztuje 25 euro miesięcznie lub 250 euro rocznie plus VAT, z 4 GB przestrzeni wliczonej; każde dodatkowe dziecko dodaje 0,60 euro miesięcznie (6 euro rocznie) i 0,2 GB. Nie ma innych pozycji: konta personelu nie pojawiają się na fakturze.

Cykle życia dostępu: otwieranie, poprawianie, przenoszenie, zamykanie

Otwieranie wielu dostępów budzi obawy również z powodu konserwacji: personel się zmienia, ktoś obsługuje dwa obiekty, ktoś odchodzi w połowie roku. To sytuacje, które można zarządzać czterema operacjami.

1. Otwarcie. Tworzysz profil, przypisujesz rolę, a poświadczenia są wysyłane. Jeśli trafią do spamu lub zostaną zgubione, można je ponownie wysłać bez konieczności robienia czegokolwiek.
2. Poprawa danych. Kto pracuje, może poprosić o zmianę swoich danych za pomocą prośby, którą zatwierdza koordynator: nikt nie ma dostępu do danych osobowych kolegi, a koordynator nie pełni roli sekretarki.
3. Więcej lokalizacji. Kto pracuje w więcej niż jednej placówce, jest dodawany do innej lokalizacji, wykorzystując te same poświadczenia, bez tworzenia drugiego profilu. Jedna osoba, jeden dostęp, dwa obiekty.
4. Wyjście. Profil jest dezaktywowany bez usuwania historii: kto opuszcza placówkę, przestaje wchodzić, ale dziennik, który wypełnił, pozostaje tam, gdzie jest, czytelny i przypisany.

Więcej dostępów poprawia śledzenie, a nie pogarsza

Powtarzający się zarzut brzmi: "jeśli pisze wielu, nie wiadomo, kto co zrobił". Dzieje się odwrotnie. Kiedy kartka papieru jest przepisywana przez osobę trzecią na koniec dnia, rzeczywisty autor informacji jest nieosiągalny: na ekranie widać, kto przepisał, a nie kto obserwował dziecko.

Z osobistymi poświadczeniami każda operacja ma swoje imię. Easy.School rejestruje log działań na tabelach bazy danych, więc gdy dane się nie zgadzają, można odtworzyć, co zostało zmienione, zamiast otwierać dochodzenie z pamięci. Warunkiem, aby to działało, jest jedno: każda osoba ma swoje własne poświadczenia, nigdy nie dzielone.

Jest też aspekt zgodności: przyznawanie każdemu tylko tych uprawnień, które są mu potrzebne, oraz możliwość dokumentowania, kto ma dostęp do czego, to zasada minimalizacji danych, której GDPR wymaga w odniesieniu do danych dzieci i rodzin. Jeden wspólny dostęp dla całej sekcji jest nie do obronienia.

Jak przejść na model otwarty bez traum

Zmiana odbywa się w ciągu kilku tygodni, jeśli robi się to w porządku.

1. Wypisz, kto ma dostęp do danych dzisiaj, w tym papierowych: prawie zawsze jest więcej osób, niż wynika z systemu zarządzania.
2. Dla każdej osoby napisz trzy lub cztery informacje, które naprawdę wprowadza w ciągu dnia: to jej minimalne uprawnienie.
3. Buduj rolę dla jednorodnej grupy, zamiast wycinać uprawnienia dla każdej osoby.
4. Rozpocznij od sekcji pilotażowej przez dwa tygodnie: pomoże to ujawnić brakujące elementy przed zaangażowaniem wszystkich.
5. Usuń kartkę papieru. Jeśli zostanie tam "dla bezpieczeństwa", pozostanie również podwójna praca.
6. Przejrzyj uprawnienia po miesiącu: czegoś może brakować, coś innego może być za dużo. Można to poprawić w kilka minut.

Podsumowanie

Ograniczenie dostępu nie chroni danych: sprawia, że stają się one tylko starsze i mniej wiarygodne. Chronią je uprawnienia definiowane krok po kroku, osobiste poświadczenia i log, który mówi, kto co zrobił. Kto obserwuje dziecko, musi móc zarejestrować to, co widzi, w momencie, w którym to widzi, z narzędzia, które już ma w ręku. A jeśli dostawca pobiera opłatę na użytkownika, to organizacyjny wybór nie jest twoim wyborem: to wybór cennika.