klausimynas klausia, ar vertrkusių darbuotojų paskyros yra užblokuotos

Paskyrų panaikinimas atleidžiant iš pareigų

Taip, tai yra standartinis klausimas prieigos kontrolės srityje ir paprastai atsakymas yra "taip", jei yra nustatytas tvirtą procedūrą paskyrų panaikinimui atleidžiant iš pareigų. Klausimas vertina ne tik tai, ar tai vyksta, bet ir kaip greitai: iš karto paskutinę darbo dieną, ar tik kitoje personalo administracijos ciklų fazėje. Klientai, kurie norėtų geriau suprasti, kartais nori matyti nurodytos ciklo trukmės aprašą, pavyzdžiui, SLA ar darbo instrukcijoje.

Jei nėra automatizuoto ryšio tarp HR atleidimo proceso ir IT aplinkos, "taip" vis tiek dažnai gali būti pagrįstas, jei egzistuoja žiniaraščio kontrolinis sąrašas, kurį iš tiesų pervarsto kas nors su atitinkama funkcija. Jei trūksta ir ryšio, ir kontrolinio sąrašo, tuomet "ne" yra nuoširdesnis atsakymas, net jei praktikoje viskas dažniausiai vyksta gerai — klausimynas klausia apie procesą, ne apie vadybininko geras intencijas. Ši tema yra glaudžiai susijusi su prieigos politikos nustatymu ir įmonės turto valdymu, ir su klausimu, ar naudojimas daugiaaspektė autentifikacija atskirai tikrinamos — paskyros, kurios nebuvo wycofane, bet kurios buvo apsaugotos MFA, praktikoje sveria kitaip nei visiškai neapsaugotos paskyros.

Kur tai patenka į 21 straipsnio 2 dalį

Deprovisioning patenka į prieigos kontrolės ir įmonės išteklių valdymo priemones iš NIS2 direktyvos (2022/2555) 21 straipsnio 2 dalies ir randamas Priede A iš ISO/IEC 27001 dėl kontrolės priemonių, susijusių su darbo santykio nutraukimu ar pakeitimu. Subjektams, kuriems taikyti Kibernetinio saugumo įstatymą, galioja ta pati reikšmė, kai tas įstatymas pradeda galioti 2026 m. rugpjūčio 15 d.; iki tos datos pati direktyva dar nėra tiesiogiai privaloma Nyderlandų įmonėms, tačiau daugelis kliento klausimynų jau lenkia tekstą.