- Arvosta – vastaatko avainhallinnasta, mutta se ei oikeastaan kiinnosta sinua, eikä asia ei ole sinulle arvokas? Älä suotta tuhlaa aikaasi tähän sen enempää. Et saa avainhallintaa kuntoon, jos et itse arvosta sitä.
- Tunnista eri osa-alueet ja pilko toiminnot, jotka avainhallintaan liittyvät.
- Edellytä kuria ja sitoutuneisuutta. Kun luot pelisääntöjä ja ohjeita, edellytä että niiden mukaan toimivat kaikki: myös johtaja sekä alihankkija ja myös poikkeustilanteissa.
- Selvitä roolisi GDPR:n osalta: oletko henkilörekisterin osalta käsittelijä vai rekisterinpitäjä ja toteuta sen mukaiset velvoitteet.
- Pohjusta järjestelmän perusteet kuntoon. Hallinnoitavan järjestelmän avaukset ja avainmäärät ovat suorassa suhteessa sen hallittavuuteen.
- Mahdollista avainhallintaa tekevien onnistuminen oikeilla työvälinevalinnoilla ja järkevillä prosesseilla:
- Säilytys ja kuljetus
- Työvälineet ja järjestelmä
- Toimintaohjeet
- Kirjaustapa
- Siivoa ja inventoi fyysiset varastot ja tietosisältö.
- Sitouta avaimen vastaanottaja asianmukaisin velvoittein.
- Auditoi oma toiminta ja palveluntuottaja, sekä mahdollista kehitys.
- Toimi itse esimerkillisesti kaikissa niissä rooleissa joissa vaikutat avainhallintaan.