fiafraíonn an cliant conas a bhíonn fáil á rialú agat do shonraitheoirí seachtracha nó do shaothair-fhreagarthaí

Tagann rochtain do thríú páirtithe faoi bheartas rochtana, ní faoi bhainistiú an tslabhra

Bhaineann an cheist seo le an beartas rochtana an fhiontair, ní le ceisteanna faoi na soláthróirí féin. Ba bhreá leis an gcustaiméir a fhios a bheith aici conas a chosnaíonn tú go bhfaigheann saoradóir nó páirtí seachtrach níos mó cearta ná mar is gá, agus conas a tharraingeann tú siar an rochtain nuair a bheidh an obair críochnaithe. Déan idirdhealú air féin freisin: is éard atá i gceist le ceist faoi na riachtanais dhidean a leagtar ar pháirtithe sheachtracha bainistiú an tslabhra, is éard atá i gceist le ceist faoi conas a dhéanann na páirtithe sin féin logáil isteach ar do chórais ná rochtain. Is minic a chuireann liostai ceistiúcháin seo i ngleic ar bhonn amháin, ach is dhá bheart dhifriúil iad ó Airteagal 21 alt 2 NIS2 agus dhá chaibidil dhifriúil Annex A i ISO 27001.

Cad atá á fhiafraigh go sonrach: an bhfuil próiseas agat do dheonú, do athrú agus do tharraingt siar rochtana (onboarding agus offboarding), an n-oibríonn tú le cuntas aimsitheora nó cuntas a bhfuil feidhm teoranta acu do dhaoine seachtracha, agus an bhfuil an prionsabal least privilege i bhfeidhm — rochtain ar an méid atá riachtanach amháin, ní ar an líonra iomlán. Nuair a fhaigheann daoine seachtracha rochtain i bhfad, is minic a bhítear ag fiafraigh freisin an bhfuil fíordhearbhú il-fhachtóir infheidhmithe. Mura bhfuil beartas ar leith agat do pháirtithe sheachtracha, ach go dtitfeann tú siar ar bhainistiú rochtana ginearálta ina ndéantar aon idirdhealú idir do chuid fostaithe féin agus páirtithe tríú, is "níl" an freagra macánta — ní thairbhítear a bheith i mbainistiú ar rochtain bhainistríochta más comhpháirt runda fhocail nó cuntas a fhan gníomhach i ndiaidh cúrsaí an ghnó a bheith críochnaithe.

Áit ar bhraistint sin sa treorach agus sa norm

Luann Airteagal 21 alt 2 NIS2 beartas rialúcháin rochtana agus slándáil an phearsanéil mar dhó de na deich mbeart infheidhmithe; leagann ISO 27001 amach é seo i Annex A faoi rialú rochtana, le haird ar leith ar rochtain le páirtithe tríú agus an tarraingt siar ar sin ag críoch an chomhaontaithe.