seznam otázek se ptá, zda jsou účty odešlých zaměstnanců zablokování

Deprovisioning účtů při ukončení pracovního poměru

Ano, jedná se o standardní otázku v rámci řízení přístupu a obvykle je odpověď "ano", pokud existuje pevný postup pro odvolání účtů při ukončení pracovního poměru. Otázka neprověřuje pouze to, zda k tomu dochází, ale také jak rychle: ihned v poslední pracovní den, nebo až při příští běhu správy personálu. Zákazníci, kteří se důkladně ptají, někdy chtějí vidět údaj o lhůtě, například v SLA nebo v pracovním postupu.

Pokud neexistuje automatizované propojení mezi odchodem zaměstnance z HR a IT prostředí, je "ano" stále často obhajitelné, pokud existuje ruční kontrolní seznam, který někdo s příslušnou funkcí skutečně projde. Chybí-li propojení i kontrolní seznam, je "ne" správná odpověď, i když to v praxi obvykle funguje dobře — dotazník se ptá na proces, ne na dobré úmysly správce. Toto téma úzce souvisí s stanovením zásad přístupu a správou firemního majetku, a s otázkou, zda se použití vícefaktorové ověřování ověřuje zvlášť — účty, které nebyly odvolány, ale jsou chráněny vícefaktorovým ověřením, se v praxi hodnotí jinak než zcela nechráněné účty.

Kde to spadá pod článek 21 odstavec 2

Deprovisioning spadá pod opatření kontroly přístupu a správy firemního majetku z článku 21 odstavec 2 směrnice NIS2 (2022/2555) a vrací se v příloze A normy ISO/IEC 27001 u kontrolních opatření týkajících se ukončení nebo změny pracovního poměru. Pro subjekty spadající pod Zákon o kybernetické bezpečnosti platí stejný obsah, jakmile vstoupí v účinnost 15. srpna 2026; až do tohoto data není směrnice sama o sobě přímo zavazující pro nizozemské podniky, ale mnoho seznamů otázek od zákazníků již postupuje podle textu předem.