Списъкът с въпроси пита как отменяваме достъпа когато служител напуска служба

Депровизионирането е част от политиката за достъп, не от HR процес

Списъкът с въпроси иска тук да знае дали отменяването на достъпа при прекратяване на трудовото правоотношение е постоянен, документиран процес — не ad-hoc действие, което зависи от това дали мениджърът го предаде на IT. В конкретен план обикновено се проверява: отменя ли се достъпът на последния работен ден (или по-рано), става ли това за всички системи, включително споделени акаунти и облачни приложения, и има ли контролен списък или автоматичен тригер, който това осигурява. Това попада под политиката за достъп и управление на корпоративни активи, и много клиенти питат за това специално като отделна част от този въпрос, не като отделен въпрос.

Ако няма формален процес, но достъпът на практика винаги се отменя, "не" с обяснение е честнее от "да" без доказателство. Доказателство, което обикновено е достатъчно тук: описание на процес или контролен списък от системата за управление на самоличност и достъп, експорт на статусите на акаунти след прекратяване на трудовото правоотношение, или препратка към HR офбординг процеса, в който е включена IT стъпката. Ако липсва това доказателство, отговорът за сега е "не" — това не е неодобрение на списъка с въпроси, това е пропуск, който станался видим и който можеш да запълниш независимо от този списък. Вижте също дали многофакторната автентикация играе роля в отговора: някои клиенти питат специално дали MFA токените и хардуерните ключове также са конфискувани, което изисква различен доказателствен материал от само отменянето на акаунт; потърсете там многофакторната аутентификация за корпоративни системи.

Където това попада под десетте мерки

Политиката за достъп, включително оттегляне на достъпа при прекратяване на служба, попада под мерките за контрол на достъпа и защита на персонала, които са посочени в член 21, параграф 2 от Директива NIS2 (Директива (EU) 2022/2555). Който работи с ISO/IEC 27001, ще разпознае това като управляваща мяра от Приложение А относно управление на достъпа и прекратяване на трудовото правоотношение; одитор обикновено ще иска конкретно доказателство за последното прекратяване на служба, не само политиката на хартия.