jautājumā tiek vaicāts, vai aizgājušo darbinieku konti tiek bloķēti

Kontu nodrošināšanas pārtraukšana darba attiecību izbeigšanas gadījumā

Jā, šis ir standarta jautājums piekļuves vadībā, un parasti atbilde ir "jā", ja pastāv noteikta kontu piekļuves atņemšanas procedūra darba attiecību izbeigšanas gadījumā. Jautājums pārbauda ne tikai to, vai tas notiek, bet arī cik ātri: tūlīt pēdējā darba dienā vai tikai nākamajā personāla administrācijas ciklā. Klienti, kuri padziļināti jautā, dažreiz vēlas redzēt norādi par apstrādes laiku, piemēram, SLA vai darba instrukcijā.

Ja nav automatizētas saites starp personāla vadības procesu un IT vidi, "jā" joprojām bieži ir aizstāvējams, ja vien pastāv rokasgrāmata, ko kāds ar atbilstošu lomu faktiski izpilda. Ja trūkst gan saites, gan rokasgrāmatas, tad godīgā atbilde ir "nē", arī ja praksē parasti viss izdodas labi — jautājumu saraksts prasa informāciju par procesu, nevis par vadības nolūkām. Šis jautājums ir cieši saistīts ar piekļuves politikas noteikšanu un uzņēmuma resursu vadību, kā arī ar jautājumu, vai to izmantošanu vairāku faktoru autentifikācija atsevišķi tiek pārbaudīts — konti, kas nav nodrošināti no piekļuves, bet ir aizsargāti ar MFA, praksē tiek vērtēti atšķirīgi nekā pilnīgi neaizsargāti konti.

Kur tas ietilpst 21. panta 2. punktā

Kontu nodrošināšanas pārtraukšana ietilpst piekļuves kontroles un uzņēmuma resursu vadības pasākumos saskaņā ar NIS2 direktīvas 21. panta 2. punktu (2022/2555), un parādās ISO/IEC 27001 A pielikumē starp kontroli pie darbinieka attiecību izbeigšanas vai izmaiņām. Subjektiem, uz kuriem attiecas Kiberdrošības likums, piemērojams tas pats mērķis, tiklīdz šis likums stājas spēkā 2026. gada 15. augustā; līdz tam direktīva pati vēl nav tieši saistoša Nīderlandes uzņēmumiem, bet daudzi klientu jautājumu saraksti jau tiek veidoti pēc šī teksta.