BLOGIT基礎
会計資料の提出ポータルで失敗しやすい点と安全な確認方法
安全そうな提出ポータルでも、顧客別の権限と日々の確認方法が曖昧なら事故は防げません。暗号化だけでなく、誰が何を見られるかを実際に試します。
先に結論顧客分離、提出状態、版、通知、保存、復元を匿名データと別アカウントで確認します。
別顧客の資料が検索やURLから見える
顧客画面は一覧を隠すだけでなく、URLを直接開いた場合も権限確認が必要です。顧客、担当職員、管理者の別アカウントで相互に見えないことを試します。
担当変更と退職者停止もテストします。共有端末ではログアウト後に前の資料名やプレビューが残らないこと、一括ダウンロードが必要な役割だけにあることを確認します。
受領を確認完了として扱う
ファイルが届いた状態と、内容がそろった状態を分けます。未提出、受領、確認中、不足、再提出、完了を表示し、顧客と担当の次の作業を明確にします。
通知を開いたことやファイルをダウンロードしたことだけで完了にしません。対象月と資料種別で不足を確認し、担当者が確定します。
同名ファイルと再提出で最新版を失う
同じ名前でも上書きだけにせず、版、提出日時、提出者、確認結果を残します。古い版を削除する前に、どの処理や帳票で参照されているか確認します。
大量アップロード、途中失敗、二度押し、破損ファイルを試します。成功件数と再送対象を表示し、同じファイルを二件として数えない仕組みが必要です。
バックアップを取っただけで安心する
顧客、対象月、資料種別、版、権限を保ったまま復元できるか匿名環境で試します。復元後の件数と抜き取りファイルを照合します。
保存・削除期間は法令、契約、事務所規程を責任者が確認します。一部顧客から開始し、問い合わせと不足連絡が増えていないかも評価します。
相談前にそろえるもの
- 顧客別アクセス
- 受領と確認の状態
- 同名・再提出の版
- 通知の対象
- 保存と復元テスト
全部そろっていなくても構いません。分かる範囲を確認し、業務ルールや金額に関わる部分は担当者と一緒に決めます。