kif nimpli li nirtira l-aċċess tal-persunal li jitlaq

Din il-mistoqsija tappartjeni għall-politika tal-aċċess, mhux għall-proċess HR

Dan jaqa' taħt il-politika tal-aċċess, inkluz l-ġestjoni tal-assi aziendali — mhux taħt komponent HR separata. Il-parti li titlob trid taf jekk l-accounts, il-passwords u d-drittijiet tal-aċċess tal-persunal li jitlaq jitolqu b'mod strutturali, u jekk dan isir sa fiha termin fiss wara l-aħħar ġurnata tax-xogħol. Risposta tajba tgħodd tliet affarijiet: min iwettaq l-irtir (IT, HR, jew proċess awtomatizzat), sa fiha termin isir dan, u jekk dan japplika wkoll għall-aċċess għal sistemi ta' terzi oħra bħal applikazzjonijiet fil-cloud jew VPN.

Jekk hemm proċedura fissa — pereżempju: HR jinnotifika l-ħlas tal-impjieg, IT ideattiva l-accounts kollha fi żmien 24 sigħa — allura "iva" jista' jiġi ssostenut, purċhè dak il-proċess huwa effettivament iddokumentat u mhux biss isir fil-prattika. Jekk nuqas din id-dokumientazzjoni, jew l-irtir isir ad hoc mingħajr termin fiss, allura "għad għandu jiġi ddeterminat" hija l-iġabra aktar onesta: is-sistema tippropponi dan sakemm il-fajl m'għandux deskrizzjoni ta' proċedura jew dokument ta' prova, u l-imprenditur innifsu jikkonferma jekk irid jissaħħaħ dan qabel ma jindun. Ħafna drabi din hija kwistjoni ta' dokumentar xi ħaġa li għadha sseħħ, minflok ma twaqqaf proċess ġdid.

Għaliex dan jaqa' taħt il-ġestjoni tal-aċċess: Artikolu 21(2) u Annex A

L-Artikolu 21(2) tad-Direttiva NIS2 jissemmi l-politika tal-aċċess u l-ġestjoni tal-assi aziendali bħala waħda mill-għaxar miżuri obbligatorji; l-irtir tal-aċċess meta jitlaq impjieg huwa parti diretta minnha, għaliex account li għadu attiv ta' ex-impjegat huwa punt ta' aċċess li m'għandux ġestjoni. ISO/IEC 27001 iħaddem dan aktar fi Annex A, fejn it-terminazzjoni jew il-modifika tad-drittijiet tal-aċċess meta jispiċċa l-impjieg huma presentaw bħala miżura ta' kontroll separata. Għall-kumpaniji li wkoll huma taħt l-iskop ta' dawn ir-regoli — dan huwa deskritt fil-mistoqsija jekk l-intrapriża taqa' taħt id-direttiva jew l-implementazzjoni nazzjonali tagħha — allura dan m'huwiex dettall żejjed, iżda parti mill-miżuri bażiċi obbligatorji.