η ερώτηση ζητά εάν ελέγχουμε τους υπαλλήλους πριν την πρόσληψη

Ο έλεγχος προσωπικού ανήκει στην ασφάλεια ανθρώπινου δυναμικού, όχι στον έλεγχο πρόσβασης

Το ερώτημα σχετικά με τον έλεγχο για την πρόσληψη εμπίπτει στην ασφάλεια προσωπικού, μία από τις δέκα μέτρα του άρθρου 21 παράγραφος 2 NIS2 — με συγκεκριμένη αναφορά στο σημείο (g), μαζί με τους όρους εργασίας και τα πειθαρχικά μέτρα σε περίπτωση παραβάσεων. Αυτό είναι ένα διαφορετικό κουτί από τον έλεγχο πρόσβασης: ο έλεγχος αφορά ποιον προσλαμβάνεις, πολιτική πρόσβασης αφορά τι μπορεί κάποιος να δει ή να κάνει μόλις μπει μέσα. Επομένως, μην συμπληρώνετε αυτόματα «ναι» σε αυτό το ερώτημα επειδή υπάρχει ήδη μια μήτρα πρόσβασης — αυτό είναι ένα διαφορετικό έγγραφο απόδειξης.

Το τι μετράει ως απόδειξη εξαρτάται από αυτό που συμβαίνει στην πράξη. Μια υποχρέωση VOG (verklaring omtrent het gedrag) για θέσεις με πρόσβαση σε ευαίσθητα συστήματα είναι η πιο συγκεκριμένη απόδειξη. Εάν λείπει, τότε και μια σταθερή διαδικασία στη διαδικασία πρόσληψης μετράει επίσης: έλεγχος αναφορών, επαλήθευση ταυτότητας, και σε ISO 27001-πιστοποιημένες εταιρείες η ρήτρα ελέγχου από το Παράρτημα A 6.1 (πριν από τη σύναψη σχέσης εργασίας). Χωρίς πιστοποίηση ISO και χωρίς πολιτική VOG, η απάντηση είναι συνήθως «όχι» ή «εν μέρει» — και αυτό είναι εντάξει να το συμπληρώσετε έτσι. Μην εφεύρετε μια διαδικασία ελέγχου που δεν υπάρχει· εάν ο πελάτης κάνει περαιτέρω ερωτήσεις, ένα ειλικρινές «όχι, ναι για ορισμένες θέσεις X και Y» είναι ισχυρότερο από ένα ναι που δεν αντέχει σε έναν έλεγχο.

Πού προέρχεται αυτό: άρθρο 21 παράγραφος 2 στοιχείο g και Παράρτημα A 6.1

Τα δέκα μέτρα του άρθρου 21 παράγραφος 2 NIS2 αναφέρουν ρητά την ασφάλεια προσωπικού στο σημείο (g), μαζί με τον έλεγχο πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησης. Στην πράξη, αυτό ελέγχεται συχνά μαζί με κατάρτιση στην κυβερνοασφάλεια, καθώς και τα δύο εμπίπτουν στην ίδια πολιτική ανθρώπινου δυναμικού. Για εταιρείες με πιστοποίηση ISO 27001, η σχετική ελεγκτική μέτρηση βρίσκεται στο Παράρτημα A, στη ρήτρα σχετικά με τον έλεγχο πριν από τη σύναψη σχέσης εργασίας — επομένως ρωτήστε εάν το πιστοποιητικό ISO 27001 της επιχείρησης καλύπτει αυτή τη ρήτρα, καθώς δεν έχει κάθε πιστοποιητικό το ίδιο εύρος. Για επιχειρήσεις που θα υπόκεινται για πρώτη φορά στο νόμο περί κυβερνοασφάλειας μετά την 15η Αυγούστου 2026, αυτό δεν είναι ακόμη νόμιμη υποχρέωση, αλλά οι πελάτες συχνά ήδη ζητούν καθώς προετοιμάζονται για τις υποχρεώσεις της αλυσίδας.