il-kliyent jistaqsu kif nirtaħu l-aċċess tal-impjegati li ħallew

Retrazzjoni tal-aċċess wara t-tmiem tal-impjieg

Din il-mistoqsija ttestja jekk il-proċess ta' offboarding huwa ermetiku: għal-verità jinqabeż l-aċċess tal-impjegat li ħalla, u jiġri malajr biżżejjed. Il-klijent ma jridx deskrizzjoni tal-proċedura fuq karta, iżda prova li taħdem ukoll — li m'hemm l-ebda kontijiet li jibqgħu "mdallqa" wara l-ħarġa. Dan jaqa' taħt il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali, speċifikament il-parti li tittratta t-tmiem tal-drittijiet ta' aċċess.

Prova konkreta għal dan hija checklist ta' offboarding jew proċedura li tistabilixxi liema sistemi jiġu magħluqa: posta elettronika, VPN, drives imqassma, applikazzjonijiet SaaS, aċċess tal-bini u kwalunkwe USB-chiavi jew login tas-servizz li kienu fuq l-isem ta' dak l-impjegat. Prova aktar qawwa hija log jew viżta ta' tickets li turi li din l-azzjoni seħħet ukoll fi żmien stabbilit, pereż l-istess jum jew fi żmien 24 siegħa. Jekk hemm reviżjonijiet ta' kontijiet perjodiċi — kontroll trimestri li jsib kontijiet abbandunati — dik hija suppliment tajjeb, u dik il-kontroll għandha ttakkja wkoll mal- l-istqarrija jew it-testjoni perjodiċi tal-miżuri ta' sigurtà. Jekk maqgħud proċedura formali, allura "le" huwa l-għażla onesta; premessa li jiġri "ħafna drabi" mhix risposta msaħħa.

Fejn dan taqa': artikolu 21(2) u Anness A

L-immaniġġjar tal-aċċess huwa msemmi b'ismu fl-artikolu 21 ir-ridda 2 tad-Direttiva NIS2 bħala waħda mill-għaxar miżuri obbligatorji, u dik hija eżattament il-kategorija li taqa' taħtha din il-mistoqsija — mhux msemmuia separatament bħala "offboarding", iżda bħala parti tal-kontroll tal-aċċess b'mod ġenerali. Fl-ISO/IEC 27001 dan jorqod aktar spifika fl-miżuri tal-kontroll ta' Annex A, fejn ir-retrazzjoni tal-drittijiet ta' aċċess fil-qiegħ tal-ħaddem hija kontroll fuq kont tagħha, separata mill-awtorizzazzjoni tal-aċċess ġenerali. Għall-entitajiet li se jaqgħu taħt il-Liġi dwar Cybersecurity meta din tidħol fi ħsieb, l-istess klassifikazzjoni li tinsab fil-Direttiva tapplika.