il-kwestionarju jrid jaf kif nirrigullaw l-aċċess għas-sistemi, x'nipprovdi bħala risposta

Il-kontroll ta' l-aċċess huwa dwar l-awtorizzazzjoni, verifikazzjoni u l-logging

Din il-mistoqsija taqa' taħt il-politika tal-kontroll ta' l-aċċess, u l-biċċa l-kbira tal-mistoqsijat jaqsmuha fi tliet partijiet: kif tinħa l-aċċess u tirtirawh (awtorizzazzjoni), kif tiġi vverifikata l-identità tal-utent (awtentikazzjoni), u jekk jiġi rrakkordja min kien meta fl-liema sistema (logging). Risposta kompleta tisma' l-ittejjah. Għall-awtorizzazzjoni l-ispejjeż l-komuni huwa li l-aċċess jingħata fuq il-bażi tal-funzjoni jew ir-rwol, li d-drittijiet jiġu riveduti meta jkun hemm bidla tal-funzjoni jew meta jmut il-kuntratt, u li hemm kontroll perjediku fuq ix-xgħal miškula. Jekk m'hemmx proċess sod iżda l-aċċess jingħata manwalment u b'mod limitat, risposta realistika hija "parzjalment" bi spjegazzjoni qasira, mhux "iva".

L-awtentikazzjoni ħafna drabi tintalab separatament jekk l-awtentikazzjoni bi ħafna fatturi tintuża għall-aċċess għas-sistemi tal-kumpanija — dik hija risposta li toqfod waħedha, anke jekk il-politika tal-aċċess tkun ħames ċinitures. Għall-logging il-prova normalment hija esport mill-identity and access management system, jew screenshot tal-istruttura tar-rwoli; dokument ta' politika mingħajr sistema sottostanti ħarsa rarita ma tkunx konvinsiva. Jekk din il-prova hija nieqsa, allura "le, għadu mhux ifformalizzat" hija risposta sostenibbli — ir-riskju huwa f' "iva" mingħajr biċċa eħħed.

Attribuibbli għall-Artikolu 21 l-paragrafu 2 u l-Anness A

Il-kontroll ta' l-aċċess huwa msemmi bħala miżura sod fl-Artikolu 21 l-paragrafu 2 tad-Direttiva NIS2, maġ-għajjiet usa' li l- politika tal-aċċess inklużi l-ġestjoni tal-assi tal-kumpanija hija kkodifikata. F'ISO/IEC 27001 dik l-istess ħtieġa terġa' ħsad fl-Anness A, taħt il-miżuri tal-kontroll għall-kontroll ta' l-aċċess; min huwa kkertifikat għal dak is-suġġett diġà, jista' jippreżenta dak il-ċertifikat bħala prova minflok ma jakkumula dokumenti sod.