клиентът пита как отнемаме достъп на служителите които заминават

Отмяна на достъпа след прекратяване на трудовото отношение

Този въпрос проверява дали процесът на офборнинг е герметичен: наистина ли се затваря достъпът на напуснал служител и това се случва ли достатъчно бързо. Клиентът не иска описание на процедурата на хартия, а доказателство, че работи действително — че няма учетни записи, които остават "зависли" след напускането. Това попада под политиката за достъп и управлението на активитеПо-конкретно, той се отнася до частта, която засяга прекратяването на правата на достъп.

Конкретното доказателство за това е списък или процедура за офборнинг, която посочва кои системи се отключват: електронна поща, VPN, споделени дискове, SaaS приложения, достъп до сградата и всички API ключове или служебни влизания, които бяха на името на този служител. По-силно доказателство е дневник или преглед на билетите, който показва, че това също се случва в определен период, например в същия ден или в рамките на 24 часа. Ако има периодични преглеждания на учетни записи — тримесечна проверка, която открива напуснали учетни записи — това е добър допълнение, и този преглед трябва да бъде част от периодична проверка на мерките за сигурност. Ако липсва формална процедура, тогава "не" е честния отговор; обещание, че обикновено се случва, не е подкрепен отговор.

Където това попада: член 21, параграф 2 и приложение А

Управлението на достъпа е наименувано в член 21 параграф 2 на директива NIS2 като една от десетте задължителни мерки, и това е точно категорията, в която попада този въпрос — не е посочено отделно като "офборнинг", но като част от контрола на достъпа в широкия смисъл. В ISO/IEC 27001 това се появява по-специфично в контролните мерки на Приложение A, където отмяната на правата на достъп при прекратяване на трудовото отношение е отделна проверка, независима от общото даване на достъп. За юридически лица, които ще попаднат под Закона за кибербезопасността, когато той влезе в сила, се прилага същото разделение, както в директивата.