popis pitanja pita screening li zaposlenika prije zapošljavanja

Provjera osoblja spada pod sigurnost upravljanja ljudskim resursima, a ne pod kontrolu pristupa

Pitanje provjere pri zapošljavanju spada pod sigurnost osoblja, jednu od deset mjera iz članka 21. stavka 2. NIS2 — specifically named under point (g), together with labour conditions and disciplinary measures for breaches. To je drugačiji dio od kontrole pristupa: provjera se odnosi na koga zapošljavaš, politika pristupa se bavi time što netko smije vidjeti ili raditi čim je unutar. Dakle, nemoj automatski popuniti "da" kod ovog pitanja samo zato što već postoji matrica pristupa — to je drugačiji dokaz.

Što se računa kao dokaz ovisi o tome što se u praksi događa. Obaveza VOG-a (izjave o ponašanju) za funkcije s pristupom osjetljivim sustavima je najkonkretniji dokaz. Ako nedostaje, tada se računa i fiksni postupak u procesu zapošljavanja: provjera reference, provjera identiteta, i kod poduzeća sa sertifikatom ISO 27001 klauzula o provjeri iz Priloga A 6.1 (prije početka radnog odnosa). Bez ISO-sertifikata i bez VOG-politike odgovor je obično "ne" ili "dijelomično" — i to je sasvim u redu popuniti tako. Ne izmisli proces provjere koji ne postoji; ako vas klijent dalje pita, iskreni "ne, ali da za funkcije X i Y" je jači odgovor od da koji neće izdržati reviziju.

Odakle ovo dolazi: članak 21. stavak 2. pod g i Prilog A 6.1

Deset mjera članka 21. stavka 2. NIS2 eksplicitno spominju sigurnost osoblja pod (g), zajedno s kontrolom pristupa i upravljanjem poslovnim sredstvima. U praksi se to često kombinira s obukama iz kibernetske higijene, jer oboje spada pod istu politiku upravljanja ljudskim resursima. Za poduzeća sa sertifikatom ISO 27001, pripadajuća mjera nadzora nalazi se u Prilogu A, pod klauzulom o provjeri prije početka radnog odnosa — zato pitaj je li ISO 27001 sertifikat poduzeća pokriva ovu klauzulu, jer nije svaki sertifikat jednako širok. Za poduzeća koja sama padaju pod Zakon o kibernetskoj sigurnosti tek nakon 15. kolovoza 2026., ovo još nije zakonska obaveza, ali klijenti je često već trebaju u očekivanju obveza u lancu.