lista pytań pyta, czy konta pracowników, którzy odeszli, są blokowane

Usuwanie aprowidżonowania kont w momencie rozwiązania umowy

Tak, jest to standardowe pytanie w zarządzaniu dostępem, a zwykle odpowiedź brzmi "tak", jeśli istnieje ustalona procedura wycofywania kont w momencie rozwiązania umowy. Pytanie ocenia nie tylko to, czy się to dzieje, ale również jak szybko: bezpośrednio w ostatnim dniu pracy, czy dopiero przy następnym przebiegu administracji personalnej. Klienci zadający szczegółowe pytania chcą czasem zobaczyć wskazanie czasu przetwarzania, na przykład w umowie SLA lub instrukcji pracy.

Jeśli nie istnieje automatyczne powiązanie między odprawą HR a środowiskiem IT, "tak" jest nadal często do obrony, pod warunkiem że istnieje lista kontrolna, którą rzeczywiście przechodzi osoba zajmująca daną funkcję. Jeśli brakuje zarówno powiązania, jak i listy kontrolnej, to "nie" jest uczciwą odpowiedzią, nawet jeśli w praktyce zwykle wszystko idzie dobrze — pytanie w ankiecie dotyczy procesu, a nie dobrych intencji administratora. Ten temat jest ściśle powiązany z ustaleniem polityki dostępu i zarządzaniem zasobami przedsiębiorstwa, oraz z pytaniem, czy użytkowanie uwierzytelnianie wieloskładnikowe oddzielnie oceniane są — konta, które nie zostały wycofane, ale są zabezpieczone MFA, praktycznie różnią się od całkowicie niechronionych kont.

Gdzie to podlega artykułowi 21 ust. 2

Deprovisioning podlega środkom kontroli dostępu i zarządzania zasobami przedsiębiorstwa określonym w artykule 21 ust. 2 dyrektywy NIS2 (2022/2555) i pojawia się w Załączniku A normy ISO/IEC 27001 wśród środków kontroli dotyczących zakończenia lub zmiany stosunku pracy. Dla jednostek podlegających ustawie o cyberbezpieczeństwie obowiązuje ta sama zasada od dnia 15 sierpnia 2026 r., kiedy to ustawa wejdzie w życie; do tego czasu dyrektywa sama w sobie nie jest jeszcze bezpośrednio wiążąca dla przedsiębiorstw holenderskich, ale wiele listy kontrolne od klientów już przewidują tekst ustawy.