popis pitanja pita blokiraju li se računi odjeljenih zaposlenika

Deprovizioniranje računa pri prekidu radnog odnosa

Da, ovo je standardno pitanje unutar upravljanja pristupom, i obično je odgovor "da" ako postoji utvrđeni postupak za opozivanje pristupa pri prekidu radnog odnosa. Pitanje testira ne samo da li se to događa, već i koliko brzo: odmah na posljednji radni dan ili tek tijekom sljedećeg izvođenja administracije osoblja. Klijenti koji detaljnije ispituju željeli bi ponekad vidjeti naznaku vremenske ograničenja, primjerice u SLA-u ili radnim uputama.

Ako ne postoji automatizirani link između HR-a otpuštanja i IT-okruženja, "da" je i dalje često obranivo, pod uvjetom da postoji ručna checklist koju neka osoba s funkcijom stvarno provlači. Ako nedostaje i link i checklist, tada je "ne" pošten odgovor, čak i ako će to u praksi obično biti dobro — pitanja popis pitanja ispituje proces, ne dobre namjere upravitelja. Ova tema je usko povezana s uspostavljanjem politike pristupa i upravljanjem imovinom poduzeća, i s pitanjem je li korištenje autentifikacija s više čimbenika posebno testiranom — računi koji nisu opozivani, ali su zaštićeni s MFA-om, u praksi se razlikuju od potpuno nezaštićenih računa.

Gdje ovo spada u članak 21 stavak 2

Deprovizioniranje spada pod mjere kontrole pristupa i upravljanja imovinom poduzeća iz članka 21 stavka 2 Direktive o NIS2 (2022/2555), i ponavlja se u Prilogu A ISO/IEC 27001 u mjerama nadzora vezano uz prekid ili promjenu radnog odnosa. Za subjekte koji će podliježati Zakonu o kibernetskoj sigurnosti, vrijedi ista svrha čim taj zakon stupi na snagu 15. srpna 2026.; do tada direktivna sama nije izravno obvezujuća za nizozemska poduzeća, ali mnogi popisi pitanja klijenata već se kreću prema tekstu.