Vad är fyraögonsprincipen?
Fyraögonsprincipen innebär att en känslig ändring eller handling kräver att två personer godkänner den.
Principen är välkänd inom ekonomi och förvaltning. Den som registrerar en utbetalning är en annan person än den som attesterar den, så att ett enskilt misstag eller en enskild persons avsikt inte ensam kan få stora följder.
NIST beskriver den närliggande principen om åtskillnad av uppgifter, där ingen användare ska ha tillräckliga behörigheter för att missbruka systemet på egen hand.
I IT-system används principen för ändringar som påverkar säkerheten, som nya roller, ändrade inloggningsregler eller borttagning av användare. Ändringen genomförs först när ytterligare en behörig person har godkänt den.
Så fungerar det
När någon begär en känslig ändring sparas den som en väntande begäran. En annan behörig person granskar och godkänner eller avslår. Båda stegen loggas, så att det i efterhand går att se vem som begärde och vem som godkände.
Den som begär en ändring kan aldrig godkänna den själv. Annars förlorar principen sitt syfte.
Därför spelar det roll
Principen skyddar mot misstag och mot missbruk. Ett kapat administratörskonto räcker inte för att sänka säkerheten, och en felaktig ändring fångas ofta upp av den som granskar. I reglerade verksamheter är det också ett sätt att visa att kontrollen fungerar.
Att tänka på
Använd principen där följderna är störst, så att den inte blir en formalitet. Om allt kräver två godkännanden börjar folk godkänna utan att läsa.
Samma tanke passar för AI. En AI-agent som ska utföra något som inte går att ångra kan behöva ett godkännande från en människa först, och varje beslut hamnar i revisionsloggen.
Vad det betyder för er
Bestäm vilka ändringar som är så känsliga att de bör kräva två personer. Det räcker ofta med de ändringar som rör åtkomst och säkerhet.
Vanliga frågor
Är fyraögonsprincipen ett lagkrav?
Det finns ingen allmän lag som kräver just den. Flera regelverk kräver däremot kontroller och åtskillnad av uppgifter, och principen är ett vanligt sätt att uppfylla dem.
Gör principen arbetet långsammare?
Något, för de ändringar som omfattas. Därför bör den gälla de ändringar som påverkar säkerheten mest. Läs mer om revisionslogg.
Källor: NIST om separation of duty
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad