klausimynas klausia, ar tikrinome darbuotojus prieš priimant juos į darbą

Personalo patikrinimas priklauso žmogiškųjų išteklių saugai, o ne prieigos kontrolei

Klausimas dėl kandidatų patikrinimo priešais pradedant darbą priklauso personalo saugai, vienai iš dešimties priemonių iš Direktyvos NIS2 21 straipsnio 2 dalies — konkrečiai nurodytai g punkte, kartu su darbo sąlygomis ir drausminėmis priemonėmis pažeidimų atveju. Tai yra kitoks aspektas nei prieigos kontrolė: patikrinimas susijęs su tuo, ką asmenį samdomate, prieigos politika tai susiję su tuo, ką kas nors gali matyti arba daryti, kai jau yra viduje. Todėl šiame klausime automatiškai neužrašykite „taip

,

Iš kur tai kilo: 21 straipsnis 2 dalis g punktas ir Priedas A 6.1

Dešimt priemonių, nurodytų NIS2 direktyvos 21 straipsnio 2 dalyje, aiškiai nurodo asmenų saugumą (g) punkte, kartu su prieigos kontrole ir ūkio priemonių valdymu. Praktikoje tai dažnai vertinama kartu su cyberhygienos mokymu, nes abi sritys patenka į tą pačią žmogiškųjų išteklių politiką. Įmonėms, turinčioms ISO 27001 sertifikatą, susijusi kontrolinė priemonė pateikta Priede A pagal sertifikavimo priešais skyrimą — todėl patikrinkite, ar ISO 27001 sertifikatas apima šią sertifikato sritį, nes ne kiekvienas sertifikatas yra vienodai plačios apimties. Įmonėms, kurios pagal Kibernetinio saugumo įstatymą pradeda galioti tik po 2026 m. rugpjūčio 15 d., tai dar nėra teisinė pareiga, tačiau klientai dažnai jau to reikalauja, žiūrint į tiekimo grandinės įsigaliojusias nuostatas.