lista de întrebări cere dacă conturile angajaților care au plecat sunt blocate

Deprovisioning de conturi la încetarea relației de angajare

Da, aceasta este o întrebare standard în cadrul controlului accesului, iar de obicei răspunsul este "da" dacă există o procedură stabilă pentru revocarea conturilor la încetarea relației de angajare. Întrebarea testează nu doar dacă se întâmplă, ci și cât de rapid: direct în ultima zi de lucru, sau abia la următoarea rulare a administrației personalului. Clienții care pun întrebări mai aprofundate doresc uneori să vadă o indicație a termenului de finalizare, de exemplu într-un SLA sau o instrucțiune de lucru.

Dacă nu există o cuplare automatizată între încetarea angajării în HR și mediul IT, "da" este totuși adesea justificabil, cu condiția să existe o listă de verificare manuală pe care o parcurge efectiv cineva cu o funcție. Dacă lipsesc atât cuplarea cât și lista de verificare, atunci "nu" este răspunsul cinstit, chiar dacă în practică de obicei merge bine — o listă de întrebări solicită procesul, nu bunele intenții ale administratorului. Acest subiect este strâns legat de stabilirea politicii de acces și gestionarea activelor de afaceriși de întrebarea dacă autentificare multifactor este testat separat — conturile care nu au fost deprovisionate dar sunt protejate cu MFA, sunt evaluate diferit în practică decât conturile complet neprotejate.

Unde se încadrează aceasta în articolul 21 alineatul 2

Deprovisioning-ul se încadrează în măsurile de control al accesului și gestionare a activelor de afaceri din articolul 21 alineatul 2 al Directivei NIS2 (2022/2555), și apare din nou în Anexa A a ISO/IEC 27001 în măsurile de control privind încetarea sau modificarea unui contract de servicii. Pentru entitățile care vor fi supuse Legii privind securitatea cibernetică, se aplică aceeași intenție odată ce acea lege intră în vigoare pe 15 august 2026; până la acea dată, Directiva însăși nu este încă direct obligatorie pentru întreprinderile olandeze, dar multe liste de întrebări ale clienților deja anticipează textul.