Как попълнявам, че оттеглящия персонал лишаваме от достъп

Този въпрос е свързан с политиката за достъп, не с HR процеса

Това попада под политиката за достъп, включително управлението на корпоративни ресурси — не под отделен HR компонент. Питащата страна иска да знае дали сметките, паролите и правата за достъп на напускащ персонал се отменят структурирано и дали това се случва в определен период след последния работен ден. Добър отговор съдържа три неща: кой извършва отмяната (IT, HR или автоматизиран процес), в какъв период това се случва и дали това се отнася и за достъпа до системи на трети страни като облачни приложения или VPN.

Ако съществува фиксирана процедура — например: HR докладва прекратяване на трудовия договор, IT деактивира всички сметки в рамките на 24 часа — тогава "да" може да бъде обосновано, при условие че този процес е действително документиран и не се случва само на практика. Ако липсва тази документация или отмяната се извършва ad hoc без определен период, тогава "остава да се определи" е по-честния отговор: системата предлага това, докато досието няма описание на процедура или доказателство, и предпринимателят сам потвърждава дали иска да го уточни преди депозирането. Често това е въпрос на документирането на нещо, което вече се случва, вместо да се изграждане нов процес.

Защо това попада под контрол на достъпа: член 21, параграф 2 и Приложение A

Член 21, параграф 2 от Директивата NIS2 посочва политика за достъп и управление на активите на предприятието като една от десетте задължителни мерки; отмяната на достъпа при прекратяване на трудовото съотношение е пряка част от това, тъй като активна сметка на бивш служител остава неконтролиран достъпна точка. ISO/IEC 27001 разработва това по-нататък в Приложение A, където прекратяването или изменението на правата за достъп при край на трудовото съотношение се появява като отделна управленска мярка. За предприятия, които самите попадат под обхвата на тези правила — това е описано при въпроса дали предприятието попада под Директивата или националната й имплементация — това не е факултативен детайл, а част от задължителните основни мерки.