küsimustik küsib, kas lahkunud töötajate kontod on blokeeritud

Kontode deprovisionerimine töösuhte lõppemisel

Jah, see on standardküsimus juurdepääsukontrolli piires, ja tavaliselt on vastus "jah", kui kontode tühistamise jaoks on kindel protseduur töösuhte lõppemisel. Küsimus teeb katsumuse mitte ainult sellele, kas see juhtub, vaid ka sellele, kui kiiresti: kohe viimsel tööpäeval või alles järgmise personaliarvestuse käigus. Kliendid, kes detailsemalt uurivad, tahavad mõnikord näha läbimise aja hinnangut, näiteks lepingus või tööjuhises.

Kui HR-väljavoolu ja IT-keskkonna vahel pole automaatset sidet, on "jah" siiski sageli kaitstav, eeldusel et on käsitsi kontrollnimekiri, mille kellelgi vastav roll tegelikult läbib. Kui nii sidet kui ka kontrollinimekirja ei leidu, siis on "ei" aus vastus, isegi kui praktikas läheb tavaliselt hästi — küsimustik küsib protsessi kohta, mitte halduuri heade kavatsuste kohta. See teema on tihedalt seotud juurdepääsupoliitika kehtestamise ja ärivarade juhtimisega, ja küsimusega, kas kasutamine mitmefaktoriga autentimine eraldi testitakse — kontod, mida pole tühistatud, kuid mida on MFA-ga kaitstud, kaaluvad praktikas erinevalt kui täiesti kaitsmata kontod.

Kuhu see kuulub artikli 21 lõike 2 all

Deprovisioneerimine kuulub juurdepääsukontrolli ja ärivarade juhtimise meetmete hulka artikli 21 lõikes 2 NIS2 direktiivist (2022/2555), ja see esineb ISO/IEC 27001 lisa A-s töösuhte lõpetamise või muutmisega seotud kontrollimeetmete juures. Üksused, mis kuuluvad Kuberturvalisuse seaduse alla, kehtib sama sisu alates 15. augustist 2026, mil see seadus jõustub; kuni selleni pole direktiiv ise Hollandi ettevõtete jaoks veel otseselt siduv, kuid paljud kliendi küsimustikud käituvad juba teksti ees ära.