Seznam vprašanj vprašuje, ali so računi odgovornih zaposlenih blokirani

Deprovizioniranje računov ob prenehanju delovnega razmerja

Da, to je standardno vprašanje v okviru nadzora dostopa, in običajno je odgovor "da", če obstaja urejena procedure za odvzem dostopa ob prenehanju delovnega razmerja. Vprašanje ne preverja samo, ali se to zgodi, temveč tudi kako hitro: takoj na zadnji delovni dan ali šele pri naslednjem teku kadrovske uprave. Kupci, ki podrobno spraševalca, včasih želijo videti navedbo trajanja obdelave, na primer v SLA ali navodilih za delo.

Če avtomatizirana povezava med kadrovsko odpustitvijo in IT-okoljem ne obstaja, je "da" kljub temu pogosto branljivo, pod pogojem, da obstaja ročni seznam, ki ga oseba s funkcijo dejansko preuči. Če manjkajo tako povezava kot seznam, je "ne" pošten odgovor, tudi če v praksi običajno nastane dobro — vprašalnik sprašuje po procesu, ne po dobrih namenih upravitelja. Ta tema je tesno povezana z postavitvijo politike dostopa in upravljanjem sredstev podjetja, in z vprašanjem, ali je uporaba večfaktorska avtentifikacija posebej preverjena — računi, ki niso odvzeti, ampak so zaščiteni z MFA, imajo v praksi drugačno težo kot popolnoma nezaščiteni računi.

Kje to spada v členu 21 odstavek 2

Deprovizioniranje spada med ukrepe za nadzor dostopa in upravljanje sredstev podjetja iz člena 21 odstavek 2 Direktive NIS2 (2022/2555), in se pojavljajo v Priloги A standarda ISO/IEC 27001 pri ukrepih nadzora za prenehanje ali spremembo delovnega razmerja. Za subjekte, ki bodo zajeti v Zakon o kibernetski varnosti, velja enaka pomenava takoj, ko je ta zakon stopil v veljavo 15. avgusta 2026; do tega datuma je direktiva sama še ni neposredno zavezujoča za nizozemska podjetja, vendar mnogi kupčevi vprašalniki že potekajo po besedilu predloga.