Documenten delen zonder een hele map weg te geven

Schrijf op wat de externe partij moet kunnen doen: een voorstel lezen, tekst bespreken of bestanden aanleveren. Maak een aparte deelset wanneer de bestaande projectmap ook interne calculaties of andere klanten bevat. Bekijk de inhoud van submappen voordat je een bovenliggende map deelt.

Leg bij twijfel de vraag voor aan de inhoudseigenaar: mag deze ontvanger deze informatie voor dit doel gebruiken? NCSC laat voor dreigingsinformatie zien waarom expliciete verspreidingsafspraken ertoe doen. Voor gewone bedrijfsdocumenten spreek je zelf passende deelregels af; een kleurmarkering vervangt geen toegangsinrichting.

Doe dit: Noteer doel, documentset, ontvanger en inhoudelijke toestemming.

Bepaal of lezen of reageren genoeg is. Bewerkrechten kunnen meer mogelijk maken dan tekst aanpassen, afhankelijk van het product en de map. Controleer de doelgroep in het deelvenster: een link voor specifieke mensen heeft een andere werking dan een link die iedere ontvanger kan doorsturen.

Opties verschillen tussen Microsoft, Google en Nextcloud en kunnen door beheerbeleid ontbreken. Controleer ook geërfde toegang en bestaande shares: het intrekken van één link sluit andere routes niet vanzelf. Leg ontbrekende opties voor aan de documentbeheerder voordat je een ruimere deelvorm kiest.

Doe dit: Bewaar een korte registratie van document, doelgroep, recht en eindmoment.

Laat een aangewezen testontvanger met een niet-gevoelig proefbestand openen wat je hebt gedeeld. Controleer of de bedoelde taak lukt en of omliggende inhoud zichtbaar is. Een werkende link op je eigen laptop zegt weinig wanneer je daar al extra rechten hebt.

Voer geen schijncontrole uit door alleen een ander browsertabblad te openen. Gebruik een afgesproken testidentiteit met de beoogde rol, of laat de echte ontvanger tijdens de geplande samenwerking zelf testen. Noteer onbedoelde toegang als herstelpunt en stop het delen van gevoelige inhoud tot dat is opgelost.

Doe dit: Leg de geslaagde taak en de controle op omliggende inhoud vast.

Koppel een controle aan het einde van een opdracht of aan een periodiek overleg. Controleer dan nogmaals bestaande shares en de relevante maprechten. Een vervaldatum kan helpen als de editie en linksoort dat ondersteunen; plan een handmatige controle wanneer die optie ontbreekt.

Bespreek apart wat de ontvanger met eerder gedownloade bestanden moet doen. Toegang intrekken verwijdert bestaande kopieën niet van apparaten van derden. Bewaar de afgesproken afhandeling bij het dossier en laat belangrijke uitzonderingen door de inhoudseigenaar beoordelen.

Doe dit: Noteer welke shares zijn beëindigd en welke afspraken over kopieën nog openstaan.