klijen pita odmah li povlačimo pristup bivšim zaposlenicima, kako to mogu dokazati

Opozivanje pri prestanku radnog odnosa obično je odgovor, "odmah" je zamka

Da, u većini slučajeva možeš ovdje dati potvrdan odgovor — ali samo ako možeš dokazati da se proces zaista odvija u fiksnom, kratkom vremenskom roku, a ne samo da to propis zahtijeva. Pitanje testira dvije stvari istovremeno: je li pravilo napisano na papiru, i radi li proces i u praksi. Mnogi poduzetnici odgovore "da" jer to kaže politički dokument, dok nedostaje dokaz: zapis ili prikaz kartica iz kojega je vidljivo kada je račun zaista deaktiviran, uspoređen s posljednjim radnim danom iz HR-administracije.

Ako takav pregled nemaš, ne odgovori automatski "da". Bez dokaznog materijala, "ne" ili "dijelomično" je iskreniji odgovor, čak i ako sigurno znaš da proces postoji — naime, klijent traži dokazivost, a ne obećanje. Ova tema je povezana s politiku pristupa i upravljanje poslovnom imovinom: tko ne registrira centralno pristup sustavima i opremi, ne može pri prestanku radnog odnosa dokazati da je sve opozvano. A budući da opozivanje pristupa često koincidira s nečim što liči na incident (račun koji mora biti "isključen"), pametno je uskladiti ovaj odgovor s postupka za sigurnosne incidente: neki klijenti očekuju da zaboravljeni račun bude evidentiran kao incident.

Temelj je u članku 21 stavak 2, točka i

Ovo pitanje pada pod deset mjera iz članka 21 stavka 2 direktive NIS2, konkretno točka i o zaštiti osoblja i politici pristupa. ISO/IEC 27001 to dalje razrađuje u Prilogu A, u mjerama kontrole o prestanku ili promjeni radnog odnosa i pristupnim pravima. Poduzeća koja su već ISO 27001-certificirana obično već imaju ovaj dokaz kao dio svoje datoteke revizije — nema certifikata, tada je vlastiti zapis ili prikaz kartica najbliža alternativa.