Зачем нужен журнал действий агента
Допустим, директор производственной компании из города Гомель обнаружил, что клиенту ушло письмо с неверной датой поставки. Нужно понять, кто дал поручение, что подготовил агент и кто нажал подтверждение. Без журнала на эти вопросы отвечают по памяти. С журналом картина восстанавливается за несколько минут, и разговор идёт о причинах, а не о поиске виноватого.
Что фиксировать: чек-лист записей
Журнал не должен копировать всё подряд. Он фиксирует события, которые помогают разобраться и подтвердить ответственность. Минимальный набор записи:
- дата и время события
- сотрудник, от имени которого работает агент
- суть запроса в краткой форме
- системы, к которым агент обращался: почта, 1С, CRM
- что агент подготовил или сделал самостоятельно
- действие, которое требовало подтверждения, и кто его подтвердил или отклонил
- результат: выполнено, отклонено, ошибка
- ссылка на документ или письмо, к которому относится запись
Разбор ключевых записей журнала
Подтверждения и отказы
Самая ценная часть журнала это отметка о подтверждении. Простые действия агент делает сам, а письмо, платёж и изменение договора требуют подтверждения человека. Журнал показывает, кто и когда принял решение. Важно записывать и отказы: они показывают, где агент предлагает лишнее.
Содержание запроса
В журнал не нужно копировать целые письма или содержимое документов. Достаточно краткого описания и ссылки на источник. Так журнал остаётся компактным и не превращается в ещё одно хранилище персональных данных.
Для компаний, где есть требования по защите информации, например, у резидентов Парка высоких технологий или организаций со своей политикой безопасности, состав журнала согласуйте со специалистом по защите информации.
Как хранить журнал
Журнал так же важен, как сам агент, поэтому его хранят отдельно от рабочих данных и защищают от правок. Что стоит предусмотреть:
- доступ на чтение у ограниченного круга: руководитель, специалист по безопасности
- запрет на редактирование и удаление записей обычными сотрудниками
- хранение на сервере компании, а не на личных компьютерах
- резервное копирование по тому же регламенту, что и для учётных систем
- срок хранения, согласованный с юристом
Coagent устанавливается на сервер компании, поэтому журнал можно хранить там же, под контролем компании. Если используется внешняя модель, часть содержания запросов обрабатывается за пределами сервера, и это стоит отразить в политике.
Как проверять журнал
Журнал, который никто не читает, бесполезен. Назначьте человека, который раз в неделю просматривает записи выборочно: ищет необычные запросы, повторные отказы, обращения к чувствительным данным. Раз в квартал ответственный сообщает руководству, что обнаружено и какие правила агента изменены.
Хорошая проверка отвечает на три вопроса. Не выходил ли агент за пределы выданных прав. Не слишком ли часто сотрудники отклоняют его предложения и что это говорит о настройках роли. Нет ли записей, которые нельзя объяснить: действие без запроса, подтверждение в нерабочее время от человека, который в это время был в отпуске. Найденное оформляется короткой запиской с решением: поправить правило, ограничить доступ или провести разговор с сотрудником.
Нужно ли записывать каждое сообщение сотрудника агенту?
Нет. Достаточно фиксировать события, значимые для разбора: действия в системах, подготовленные документы, подтверждения. Полное копирование переписки лишь увеличивает объём данных, которые нужно защищать.
Кто должен иметь доступ к журналу?
Руководитель, ответственный за информационную безопасность и сотрудник, назначенный на проверку. Рядовые сотрудники видят только собственные записи, если компания решит предоставить такую возможность.
Можно ли хранить журнал в таблице Excel?
Для небольшой компании в начале допустимо, но таблицу легко изменить задним числом. Надёжнее вести журнал в системе, где записи нельзя править, и хранить копии отдельно.
Составьте список событий агента, которые вы хотели бы уметь восстановить через год, и сверьте его с чек-листом.