upitnik pita kako povlačimo pristup kada zaposlenik bude otpušten

Deprovisioning je dio politike pristupa, a ne HR-procesa

Upitnik ovdje želi znati je li povlačenje pristupa pri izlasku iz službe fiksni, dokumentirani proces — nije ad-hoc akcija koja ovisi o tome prosljeđuje li menadžer to IT-u. Konkretno se obično provjerava: povlači li se pristup na posljednji dan rada (ili ranije), javlja li se to za sve sustave uključujući zajedničke račune i cloud aplikacije, i postoji li checklist ili automatizirani okidač koji to osigurava. To spada pod politikom pristupa i upravljanjem poslovnim sredstvima, a mnogi kupci specifično to pitaju kao odvojen dio tog pitanja, a ne kao odvojeno pitanje.

Ako formalnog procesa nema, ali se pristup u praksi uvijek ipak povuče, "ne" s objašnjenjem je iskrenije nego "da" bez dokaza. Dokaz koji često ovdje zadovoljava: opis procesa ili checklist iz sustava upravljanja identitetom i pristupom, izvoz statusa računa nakon izlaska iz službe, ili referenca na HR offboarding proces u kojem je IT korak uključen. Ako taj dokaz nedostaje, odgovor je za sada "ne" — to nije odbacivanje upitnika, to je jaz koji postaje vidljiv i koji možete zatvoriti neovisno o ovoj listi. Vidjeti postoji li višefaktorska autentifikacija u ulozi odgovora: neki kupci specifično pitaju jesu li MFA tokeni i hardverski ključevi također oduzeti, što zahtijeva drugi dokaz nego samo povlačenje računa; za to pogledajte kod autentifikacija s više čimbenika za poslovne sustave.

Gdje ovo spada pod deset mjera

Politika pristupa, uključujući povlačenje pristupa pri izlasku iz službe, spada pod mjere za kontrolu pristupa i zaštitu osoblja spomenute u članku 21 stavak 2 Direktive NIS2 (Direktiva (EU) 2022/2555). Tko radi s ISO/IEC 27001, prepoznat će ovo kao mjeru upravljanja iz Priloga A o upravljanju pristupom i prekidu zaposlenja; revizor će tam obično specifično tražiti dokaz o zadnjem izlasku iz službe, a ne samo politiku na papiru.