Клиентът пита дали отменяме веднага достъпа на третите лица, които не са служители, как това доказвам

Отнемането при прекратяване на трудовото съотношение е обичайно отговор, "незабавно" е клопката

Да, в повечето случаи можеш да отговориш утвърдително — но само ако можеш да докажеш, че процесът наистина се осъществява в рамките на фиксиран, кратък период, не само че политиката го предписва. Въпросът тества две неща едновременно: дали правилото е на хартия и дали процесът работи и на практика. Много предприемачи отговарят "да", защото политическият документ го казва, докато липсва доказателството: дневник или преглед на билети, който показва кога акаунтът е действително деактивиран, съпоставен със последния работен ден от HR администрацията.

Ако нямаш този преглед, не отговаряй автоматично "да". Без основаващо доказателство, "не" или "частично" е по-честния отговор, дори ако си сигурен, че процесът съществува — клиентът пита за доказуемост, не за обещание. Тази тема е свързана с политиката за достъп и управлението на активите: кой не регистрира централизирано достъпа до системи и оборудване, не може при прекратяване на трудовото съотношение да докаже, че всичко е отнето. И тъй като отнемането на достъп често съвпада с действие, подобно на инцидент (акаунт, който трябва да бъде "изключен"), е разумно този отговор да бъде в съответствие с процедурата за инциденти в областта на сигурността: някои клиенти очакват забравен акаунт да бъде логиран като инцидент.

Основата е в член 21, параграф 2, буква и

Този въпрос попада под десетте мерки на член 21, параграф 2 на Директива NIS2, конкретно буква и относно сигурността на персонала и политиката за достъп. ISO/IEC 27001 разработва това по-нататък в Приложение A, в контролните мерки относно прекратяването или изменението на трудовото съотношение и правата на достъп. Компаниите, които вече са сертифицирани по ISO 27001, обикновено имат това доказателство като част от досието си за одит — нямаш сертификат, тогава собствен дневник или преглед на билети е най-преките алтернатива.