kaip nurodyti, kad sustabdome išeinančio personalo prieigą

Šis klausimas priklauso prieigos politikai, o ne HR procesui

Tai patenka į prieigos politiką, įskaitant verslo išteklių valdymą — ne į atskirą HR skyrių. Užklausą pateikdavusi šalis nori sužinoti, ar išeinančio personalo paskyros, slaptažodžiai ir prieigos teisės struktūriškai atšaukiamos, ir ar tai atliekama per nustatytą laiką po paskutinės darbo dienos. Geras atsakymas nurodo tris dalykus: kas atlieka atšaukimą (IT, HR arba automatizuotas procesas), per kokį laiką tai atliekama ir ar tai galioja ir trečiųjų šalių sistemų, tokių kaip debesies programos ar VPN, prieigai.

Jei yra nustatytas procedūros — pavyzdžiui: HR praneša apie atleidimą, IT deaktyvuoja visas paskyras per 24 valandas — tada „taip

Kodėl tai patenka į prieigos kontrolę: 21 straipsnio 2 dalis ir A priedas

NIS2 direktyvos 21 straipsnio 2 dalies nustatytas prieigos politika ir verslo ресурсų valdymas kaip viena iš dešimties privalomų priemonių; prieigos atšaukimas išeidžiant iš darbo yra tiesioginis jos komponentas, nes išsaugotas aktyvus senas darbuotojo paskyra yra neprižiūrimas prieigos taškas. ISO/IEC 27001 tai toliau detalizuoja A priede, kur prieigos teisių nutraukimas arba pakeitimas pasibaigus darbo santykiams apibrėžiamas kaip atskira kontrolinė priemonė. Įmonėms, kurios pačios patenka į šių taisyklių taikymo sritį — tai aprašyta klausime, ar įmonė patenka į direktyvos arba jos nacionalinio diegimo taikymo sritį — tai nėra neverbindus smulkmena, o privalomų bazinių priemonių dalis.