jistaqsu min kollha jkollu aċċess għad-data tagħhom

Politika tal-aċċess, mhux lista ta' ismijiet

Il-kliyent normalment ma jridx jaf hawnhekk liema persuna individwali tħaddem sessjoni, iżda jekk hemm sistema li tirregola min għandu aċċess fejn. Dan jaqgħa taħt ġestjoni tal-aċċess: min għandu aċċess għal liema sistemi u dejta, abbażi ta' liema rwol, u kif jiġi mogħti u wittira dak l-aċċess. Għalhekk it-tweġiba tikkonsisti f'żewġ partijiet: il-politika (kif jiġi mogħti l-aċċess, eżaminat, wittira meta l-ħdim jispiċċa) u l-prattika (jinħadem bi drittijiet ibbażati fuq ir-rwol, least privilege, verifikazzjoni perjodika ta' min għadu għandu aċċess).

Jekk m'hemm l-ebda dokument ta' politika tal-aċċess separata iżda l-prattika hija tajba — pereżempju rwoli f'sistema, proċess fiss meta l-impjegat jidħol jew jitlaq — ħafna drabi dik tkun biżżejjed biex tiwiegħeb b'"iva", sakemm dik ikun verament ppruvabbli. Jekk nuqsin it-tnejn, allura "le" hu l-risposta onesta; ma jsirx li jitqiegħed mistoqsija dwar dan bħala "iva" mingħajr li hemm sors fil-ketendossier. Mistoqsijiet relatati fuq l-istess lista ħafna drabi jikkonċernaw awtentikazzjoni b'multipli fatturi għal sistemi tan-negozju u dwar il- il-politika għall-analiżi tar-riskju u l-ħarsien tas-sistemi ta' informazzjoni — dawk it-tnejn għandhom jikkorrispondu substanzjalment, għax l-aċċess normalment huwa waħda mill-miżuri ta' kontroll li jinħarġu mill-analiżi tar-riskju.

Jista' jiġi traċċat għall-artikolu 21 paragrafu 2 u Annex A

Ġestjoni tal-aċċess hija waħda mill-għaxar miżuri minn Artikolu 21 paragrafu 2 tad-Direttiva NIS2 (Direttiva (UE) 2022/2555): din titkellem b'mod espliċitu dwar il-politika għall-kontroll tal-aċċess u l-ġestjoni tal-assi aziendali bħala parti obbligatorja tal-ġestjoni tar-riskju. F'ISO/IEC 27001 dan jiġi rifless fil-miżuri ta' kontroll tal-Anness A, taħt il-kategorija control tal-aċċess. Il-kliyenti li stess se jaqa'u taħt il-Ġurisdiċċjoni tal-Ċibersiċurezza — il-konverżjoni Olandiża ta' NIS2, li tieħu effett fit-15 ta' Awissu 2026 — għalhekk dejjem aktar jpoġġu din il-mistoqsija b'mod standard għall-fornituri tagħhom, anke jekk huma stess għadhom ma ntgħażlu bħala entità taħt id-direttiva.