il-kliyent jistaqsu kif nirregola l-aċċess għall-fornituri esterni jew freelancers

L-aċċess għat-terzi jaqgħa taħt il-politika tal-aċċess, mhux taħt il-ġestjoni tal-katina

Din il-mistoqsija tappartjeni għal il-politika tal-aċċess tal-impresa, mhux mal-mistoqsijiet dwar il-fornituri nfushom. Il-klijent irid jaf kif tipprievieni li lavoratur freelance jew partij esterna jaqbdu aktar drittijiet minn dak meħtieġ, u kif irtir l-aċċess id-dritt li x-xogħol ikun imtamm. Iddistingwi dan inti wkoll: mistoqsija dwar ir-rekwiżiti ta' sigurtà li tistabbilixxi għal partijiet esterni hija dwar il-ġestjoni tal-katina, mistoqsija dwar kif dawk il-partijiet nfushom id-dħul fuq is-sistemi tiegħek hija dwar l-aċċess. Il-listi tal-mistoqsijiet ħafna drabi jwaħħudu dan flimkien, imma huma żewġ miżuri differenti minn artikolu 21 paragrafu 2 tad-Direttiva NIS2 u żewġ kapitoli differenti ta' Annex A fil-ISO 27001.

X'inhu mistaqsi konkretament: għandek proċess għall-qbil, il-modifika u r-ritir tal-aċċess (onboarding u offboarding), taħdem b'kontijiet temporanji jew skaduti għal esterni, u japplikax il-prinċipju tal-inqas privileġġ — aċċess biss għal dak meħtieġ, mhux għall-intera network. Jekk esterni jaqbdu l-aċċess mill-bogħod, ħafta drabi jintgħad ukoll jekk l-awtentikazzjoni b'fattori multipli hija obbligatorja. Jekk m'għandek ebda politika separata għal partijiet esterni, imma tiddependu fuq il-ġestjoni tal-aċċess ġenerika li fiha m'hemmx distinzjoni bejn l-impjegati stess u t-terzi, allura "le" hija t-tweġiba onesta — password kondiviz jew kont li jibqa' attiv wara l-konklużjoni ta' taħdita mhux jaqgħu taħt l-aċċess kkontrollat.

Fejn dan ikun hemm fil-kundotta u n-norma

L-artikolu 21 paragrafu 2 tad-Direttiva NIS2 isemmi l-politika tal-kontroll tal-aċċess u s-sigurtà tal-persunal bħala tnejn mill-għaxar miżuri obbligatorji; ISO 27001 idelaborat dan taħt Annex A taħt il-kontroll tal-aċċess, b'attenzjoni speċifika għall-aċċess minn partijiet terzi u r-ritir tiegħu meta ttemm l-kuntratt.