Матрица ролевого доступа (RBAC и RLS):

Роль в системе	Дашборд Финансов и Прибыли	Дашборд Закупок и Склада	Администрирование ETL и модели	Правило RLS (фильтр строк)
Генеральный директор (CEO)	Чтение (Полный)	Чтение (Полный)	Нет доступа	Все регионы и филиалы (*)
Директор филиала	Чтение (Свой филиал)	Чтение (Свой филиал)	Нет доступа	Region_ID = User_Region_ID
Менеджер по закупкам	Нет доступа	Чтение и экспорт	Нет доступа	Только закрепленные категории товаров
Администратор BI	Редактирование	Редактирование	Полный доступ (Admin)	Технический доступ + логирование действий

Реестр рисков проекта внедрения СППР:

• Риск 1 (Технический / Высокий): Низкое качество и расхождение исторических данных в ERP и CRM (дубликаты, ошибки ввода). Мера митигации: Проведение аудита и очистки данных (Data Cleansing), внедрение автоматических правил валидации на этапе ETL.
• Риск 2 (Организационный / Средний): Саботаж и отказ сотрудников переходить со старых таблиц Excel на новую СППР. Мера митигации: Обучение пользователей, вовлечение ключевых руководителей в проектирование дашбордов, отказ от приема отчетов на совещаниях вне BI-системы.
• Риск 3 (Информационная безопасность / Высокий): Утечка клиентской базы или финансовой отчетности. Мера митигации: Настройка двухфакторной аутентификации (2FA), строгий RLS, запрет бесконтрольного экспорта сырых таблиц в CSV/Excel, журналирование (аудит) входов.