ankieta pyta, jak wycofujemy dostęp, gdy pracownik opuści firmę

Deprovisioning jest częścią polityki dostępu, a nie procesu HR

Pytanie w ankiecie dotyczy tego, czy odwołanie dostępu przy rozwiązaniu umowy stanowi stały, udokumentowany proces — a nie działanie ad-hoc zależne od tego, czy kierownik powiadomi IT. W praktyce zwykle sprawdza się: czy dostęp jest odwołany w ostatnim dniu pracy (lub wcześniej), czy dotyczy to wszystkich systemów, w tym kont wspólnych i aplikacji w chmurze, czy istnieje lista kontrolna lub automatyczny trigger, który to zabezpiecza. Należy to do polityką dostępu i zarządzaniem zasobami firmy, a wielu klientów pyta o to konkretnie jako osobną część tego pytania, a nie jako oddzielne pytanie.

Jeśli nie istnieje formalny proces, ale w praktyce dostęp zawsze zostaje odwołany, "nie" z wyjaśnieniem jest uczciwsze niż "tak" bez dowodu. Dowód, który zwykle wystarczy: opis procesu lub lista kontrolna z systemu zarządzania tożsamością i dostępem, eksport statusów kont po rozwiązaniu umowy, lub odniesienie do procesu offboardingu HR, w którym zawarto krok IT. Jeśli brakuje tego dowodu, odpowiedź na razie to "nie" — to nie jest krytyka ankiety, to luka, która się ujawnia i którą możesz załatać niezależnie od tej listy. Sprawdź też, czy uwierzytelnianie wieloskładnikowe odgrywa rolę w odpowiedzi: niektórzy klienci pytają konkretnie, czy tokeny MFA i klucze sprzętowe są również zabierane, co wymaga innego dowodu niż samo odwołanie konta; w tym celu sprawdź w uwierzytelnianie wieloskładnikowe dla systemów biznesowych.

Gdzie to należy do dziesięciu środków

Polityka dostępu, w tym odwołanie dostępu przy rozwiązaniu umowy, należy do środków kontroli dostępu i bezpieczeństwa personelu wymienionych w artykule 21 ust. 2 dyrektywy NIS2 (Dyrektywa (UE) 2022/2555). Ci, którzy pracują z ISO/IEC 27001, rozpoznają to jako środek kontrolny z Załącznika A dotyczący zarządzania dostępem i zakończenia zatrudnienia; audytor zwykle pyta konkretnie o dowód ostatniego rozwiązania umowy, a nie tylko o politykę na papierze.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.