kyselylomake kysyy, estetäänkö lähteneiden työntekijöiden tilit

Tilien ottaminen käytöstä henkilöstön eroamisen yhteydessä

Kyllä, tämä on tavallinen kysymys pääsynhallinnon piirissä, ja yleensä vastaus on "kyllä", jos käytössä on kiinteä toimintamalli tilien käyttöoikeuksien poistamiseksi henkilöstön eroamisen yhteydessä. Kysymys testaa paitsi sitä, tapahtuu se, mutta myös sitä, kuinka nopeasti: heti viimeisen työpäivän aikana vai vasta seuraavan henkilöstöhallintoajon yhteydessä. Asiakkaat, jotka kysyvät perusteellisesti, haluavat joskus nähdä läpimenoajan indikaation, esimerkiksi palvelutasosopimuksesta tai työskentelyohjeista.

Jos henkilöstöhallinnon eroamisprosessin ja IT-ympäristön välistä automatisoitua kytkentää ei ole, "kyllä" on silti usein puollettavissa, edellyttäen että olemassa on kirjallinen tarkistuslista, jonka vastuussa oleva henkilö todella käy läpi. Jos sekä kytkentä että tarkistuslista puuttuvat, "ei" on rehellinen vastaus, vaikka käytännössä asiat yleensä sujuvatkin hyvin — kysymyslistassa kysytään prosessista, ei hallinnoijien hyvistä aikomuksista. Tämä aihe liittyy läheisesti pääsynhallinnan käytäntöjen dokumentointiin ja liiketoimintaomaisuuden hallintaan, ja kysymykseen, otetaanko käyttö monivaiheinen tunnistautuminen erityisesti testiin — tilien, joiden käyttöoikeus ei ole poistettu mutta jotka on suojattu monivaiheisella tunnistautumisella, painottuvat käytännössä eri tavalla kuin täysin suojaamattomat tilit.

Mihin tämä kuuluu artiklan 21 kohdan 2 piiriin

Tilien ottaminen käytöstä kuuluu NIS2-direktiivin (2022/2555) artiklan 21 kohdan 2 mukaisten pääsynvalvonta- ja liiketoimintaomaisuuden hallintotoimenpiteiden piiriin, ja se esiintyy uudelleen ISO/IEC 27001:n liitteessä A palvelussuhteen päättymisen tai muutoksen hallintomatriisin osalta. Entiteeteille, joihin Kyberturvallisuuslaki tulee soveltumaan, pätee sama sisältö, kun laki tulee voimaan 15. elokuuta 2026; siihen saakka direktiivi itsessään ei ole vielä suoraan sitova Alankomaiden yrityksille, mutta monet asiakaskysymyslistat ovat jo ennakoineet tekstiä.