Mehrstufiges Berechtigungskonzept in DATES II

Es gibt ein mehrstufiges Berechtigungskonzept, um Funktionen der Anwendung nutzen zu können. Jedem Nutzerkonto wird bei seiner Anlage durch einen zuständigen Administrator ausschließlich eine Rolle bzw. Rechtegruppe zugeordnet. Jeder Rolle sind einzelne Rechte zugeordnet. Jedes Recht entscheidet darüber, welche Funktionen der Anwendung ein Nutzer ausführen und welche Daten er lesen, bearbeiten oder löschen kann.

In folgender Tabelle sind die Rechtegruppen systematisch durchnummeriert, nach dem Typ der Verwaltungsebene (1. Ziffer), nach der Behörde bzw. Stelle (2. Ziffer) und ob es sich um einen Administrator oder fachlichen Nutzer handelt (3. Ziffer). Diese Rechtegruppen-Nummern und –bezeichnungen sind in DATES II systemweit genauso festgelegt. Ausschließlich ein VB-Administrator kann diese systemweit geltenden RG-Nummern und entsprechenden Bezeichnungen ändern.

Rechtegruppen in DATES II (Release 3)

Rechtegruppe

Bezeichnung

Verwaltungsebene

RG 1.1.1

VB-Administrator (BMAS)

Operationelles Programm des Bundes

RG 1.1.2

Verwaltungsbehörde (BMAS)

Operationelles Programm des Bundes

RG 1.2.1

BB-Administrator (BMAS)

Operationelles Programm des Bundes

RG 1.2.2

Bescheinigungsbehörde (BMAS)

Operationelles Programm des Bundes

RG 1.3.1

PB-Administrator (BMAS)

Operationelles Programm des Bundes

RG 1.3.2

Prüfbehörde (BMAS)

Operationelles Programm des Bundes

RG 2.1.1

VS-Administrator (Ressort)

Ressort

RG 2.1.2

Verwaltungsstelle (Ressort)

Ressort

RG 2.2.1

BS-Administrator (Ressort)

Ressort

RG 2.2.2

Bescheinigungsstelle (Ressort)

Ressort

RG 2.3.1

PS-Administrator (Ressort)

Ressort

RG 2.3.2

Prüfstelle (Ressort)

Ressort

RG 3.1.1

VS-Administrator (Fachebene)

Fachebene

RG 3.1.2

Verwaltungsstelle (Fachebene)

Fachebene

RG 3.3.1

PS-Administrator (Fachebene)

Fachebene

RG 3.3.2

Prüfstelle (Fachebene)

Fachebene

RG 4.1.1

VS-Administrator (PuS)

Programmumsetzende Stelle

RG 4.1.2

Verwaltungsstelle (PuS)

Programmumsetzende Stelle

RG 4.2.1

BS-Administrator (PuS)

Programmumsetzende Stelle

RG 4.2.2

Bescheinigungsstelle (PuS)

Programmumsetzende Stelle

RG 4.3.1

PS-Administrator (PuS)

Programmumsetzende Stelle

RG 4.3.2

Prüfstelle (PuS)

Programmumsetzende Stelle

RG 5.1.2

Projektträger

Keine Verwaltungsebene

 

Wesentliche Unterscheidung von Administratoren und „normalen“ Nutzern von Behörden / Stellen:

  • Administratoren können sowohl Administratoren einer direkt untergeordneten Verwaltungsebene als auch Nutzer der eigenen Verwaltungsebene anlegen, ändern und löschen. Zuständig ist dabei immer der Administrator des entsprechenden Administrationsstrangs, d. h. der Verwaltungsbehörde/-stelle, Bescheinigungsbehörde/-stelle oder Prüfbehörde/-stelle. Darüber hinaus hat ein Administrator je nach seiner spezifischen Rechtegruppe diverse Rechte auf reine Administrationsfunktionen.
  • Den VB-/VS-, BB-/BS-, PB-/PS-Nutzern einer Verwaltungsebene entspricht jeweils eine Rechtegruppe. Ihnen sind insbesondere jeweils fachliche Funktionen zugeordnet.

 

Die in folgender Tabelle aufgeführten Rechte und -bezeichnungen sind ebenfalls im System genauso festgelegt. Ausschließlich ein VB-Administrator kann diese systemweit geltenden Rechtegruppen und entsprechenden Bezeichnungen ändern.

 

Verfügbare Rechte in DATES II (Release 3)

Funktion

Aktion

Beschreibung

EU-Zahlungsantrag verwalten

B.1.1

EU-Zahlungsanträge lesen

B.1.2

EU-Zahlungsanträge anlegen, ändern, löschen, abschließen, Programm zuordnen

B.1.3

Programme für EU-Zahlungsanträge freigeben, herausnehmen, herausgenommene Programme wieder hereinnehmen

B.1.4

Freigabe von Programmen zurücknehmen

B.1.5

Programme für EU-Zahlungsanträge zurückweisen

B.1.6

Vorhaben initial für ZA-Prozess freigeben

B.1.7

Vorhaben für EU-Zahlungsanträge freigeben, zurückweisen, herausnehmen, herausgenommene Vorhaben wieder hereinnehmen

B.1.8

Freigabe von Vorhaben zurücknehmen

Programm verwalten

C.1.1

Programm lesen

C.1.2

Programm anlegen/löschen

C.1.3

Programm ändern

C.1.4

Programm aktivieren und deaktivieren

Vorhaben/Stammblatt

verwalten

C.2.1

Vorhaben / Stammblatt lesen (ohne Teil D)

C.2.2.1

Vorhaben / Stammblatt anlegen

C.2.2.2

Vorhaben / Stammblatt löschen

C.2.3

Vorhaben / Stammblatt aktivieren und deaktivieren

C.2.4

A Teil: Angaben zum Vorhaben ändern

C.2.5

B Teil: Zahlungsantragsrelevante Daten ändern

C.2.6

C Teil: Kategorisierungssystem ändern

C.2.7

D Teil: Teilnehmerspezifische Daten anlegen, lesen, ändern, löschen

C2.8

D Teil: Teilnehmerdaten lesen
(Vergabe des Rechts nur nach Zustimmung der Datenschutzbeauftragten)

C.2.9.1

F Teil: Aggregierte Indikatorenwerte Soll-Daten ändern

C.2.9.2

F Teil: Aggregierte Indikatorenwerte Ist-Daten ändern

C.2.10

G Teil: Finanzinstrumente ändern

C.2.11

H Teil: Beihilfe ändern

C.2.12

Einzelimport durchführen

C.2.13

Massenimport durchführen

C.2.14

Vorhaben Export durchführen

C.2.15

Export Anhang XII

Administration

D.1.1

Eigene VE lesen

D.1.2

Eigene VE ändern

D.1.4

Administrator der eigenen VE lesen

D.1.5

Nutzer eigene VE lesen

D.1.6

Nutzer eigene VE anlegen, ändern, löschen

D.1.7

Nutzer der eig. VE bestimmten Prg. /Vorhaben zuordnen

D.1.9

Direkt untergeordnete VE lesen

D.1.10

Direkt untergeordnete VE anlegen, ändern, löschen

D.1.12

Einer direkt untergeordneten VE Programme zuordnen

D.1.13

Administrator einer direkt untergeordneten VE lesen

D.1.14

Administrator einer direkt untergeordneten VE anlegen, ändern, löschen

D.1.15

Nutzer einer direkt untergeordneten VE lesen

D.1.16

Administratoren aller untergeordneten VE lesen

D.1.17

Nutzer aller untergeordneten VE lesen

D.1.18

Projektträger eigene VE anlegen, ändern, löschen, Prg. / Vorhaben zuordnen

Administration
Passwortrichtlinien

D.2.1

Passwortrichtlinien einsehen

D.2.2

Passwortrichtlinien ändern

Administration
Rollen & Rechte

D.3.1.

Rolle einsehen

D.3.2.

Rolle ändern

D.3.3.

Recht einsehen

D.3.4.

Recht ändern

Berichte

F.1.1

Berichtsgruppe Zahlungsantrag/JRL

F.2.1

Berichtsgruppe Stammblatt

F.3.1

Berichtsgruppe Geschäftsjahr

F.4.1

Berichtsgruppe Mittelfluss

F.5.1

Berichtsgruppe Controlling/Monitoring/Finanzabfragen

F.6.1

Berichtsgruppe VB Prüfungen

F.7.1

Berichtsgruppe PB

Systemverwaltung

G.1.1

Kataloge lesen

G.1.2

Kataloge verwalten

G.1.3

Systemparameter einsehen

G.1.4

Systemparameter ändern

G.1.5

SFC2014-Parameter einsehen

G.1.6

SFC2014-Parameter ändern

G.2.1

Systemmeldungen lesen und ändern

Mittelfluss

H.1.1

Zahlungen an die Ressorts lesen

H.1.2

Zahlungen an die Ressorts bearbeiten

Controlling/Monitoring

J.1.1

Abfragen lesen

J.1.2

Abfrage anlegen, ändern, löschen, abschließen

J.1.3

Programm für Abfrage freigeben, Rücknahme

J.1.4

Programm für Abfrage zurückweisen

J.1.5

Freie Mittel für Abfrage bearbeiten

J.1.6

Finanzielle Ist-Daten bearbeiten

J.1.7

Finanzielle Solldaten lesen

J.1.8

Finanzielle Solldaten eingeben, ändern, löschen

J.1.9

Materielle Solldaten lesen

J.1.10

Materielle Solldaten eingeben, ändern, löschen

J.1.11

Indikator lesen

J.1.12

Indikator anlegen, ändern, löschen

JRL

K.1.1

JRL anlegen, löschen, abschließen, Korrektur freigeben/zurücknehmen, Suspendierung vornehmen/zurücknehmen

K.1.2

JRL lesen

Prüfmodul VB

L.1.1

Prüfergebnis erfassen und bearbeiten

L.1.2

Prüfergebnisübersicht lesen

L.2.1

Prüfquote erfassen

L.2.2

Prüfquote lesen

L.3.1

Prüfquote final bewerten

L 4.1

Prüfergebnis Prüfbehörde lesen

Prüfmodul PB

M.1.1

Stichprobe ziehen, Vorhabenprüfung im Rahmen der Stichprobe erfassen und bearbeiten, Systemprüfungen erfassen und bearbeiten

M.2.1

Vorhabenprüfung bearbeiten, Systemprüfung bearbeiten exkl. Freigabe Prüfbericht und Abschlussbericht

Dokumentenverwaltung

N1.1

Dokument lesen

N2.1

Dokument aktualisieren

 

Unterscheidung von A- und S-Rechten

  1. A-Rechte: Rechte, die einer Rechtegruppe automatisch zugewiesen sind. A-Rechte, also automatische Rechte, können einem Nutzer hingegen nicht entzogen werden.
  2. S-Rechte: S-Rechte sind spezielle Rechte einer Rechtegruppe, die zusätzlich zu den automatisch vergebenen Rechten dieser Rechtegruppe (individuell) hinzugefügt werden können. Sie können einem Nutzer nach Zuordnung wieder entzogen werden.

Alle Administratoren können sich sowohl eine Übersicht aller im System existierenden Rechtegruppen als auch eine Übersicht aller systemdefinierten Rechte über entsprechende Untermenüpunkte im Administrationsmenü anzeigen lassen.

Eine Änderung der Bezeichnungen und entsprechenden Abkürzungen der systemweiten Rechtegruppen und Rechte kann nur ein VB-Administrator vornehmen.