Zoznam otázok pýta, či skúšame zamestnancov pred nástupom do práce

Skrínovaní zamestnancov patrí k bezpečnosti ľudských zdrojov, nie k riadeniu prístupu

Otázka skrínovaní pred nástupom do zamestnania spadá pod bezpečnosť personálu, jednu z desiatich opatrení podľa článku 21 ods. 2 smernice NIS2 — s názvom uvedeným v bode (g), spolu s podmienkami zamestnania a disciplinárnymi opatreniami pri porušeniach. To je iné pole ako riadenie prístupu: skrínovaní sa týka toho, koho si najmeš, politika prístupu ide o to, čo môže osoba vidieť alebo robiť po vstupe. Preto si v tejto otázke automaticky nevyplňujte "áno" len preto, že už existuje matica prístupu — to je iný dôkazný dokument.

To, čo sa počíta ako dôkaz, závisí od toho, čo sa v praxi deje. Povinnosť vydať osvedčenie o bezúhonnosti pre funkcie s prístupom k citlivým systémom je konkrétnym dôkazom. Ak chýba, počíta sa aj pevný postup v procese prijatia: overenie referencií, overenie totožnosti a pri podnikoch certifikovaných podľa ISO 27001 klauzula skrínovaní z prílohy A 6.1 (pred nastúpením do zamestnania). Bez certifikátu ISO a bez politiky skrínovaní je odpoveď zvyčajne "nie" alebo "čiastočne" — a je v poriadku to vyplniť takto. Nevymýšľajte skrínovaní proces, ktorý neexistuje; ak na to zákazník neskôr vráti pozornosť, je silnejšie čestné "nie, no pre funkcie X a Y áno" ako áno, ktoré pri audite nezdrží.

Zdroj: článok 21 ods. 2 písm. g a príloha A 6.1

Desať opatrení z článku 21 ods. 2 NIS2 explicitne spomínajú bezpečnosť personálu pod bodom (g), vedľa kontroly prístupu a správy podnikových aktív. V praxi sa to často testuje spolu s tréning v oblasti kybernetickej hygieny, pretože obidva spadajú pod rovnakú politiku ľudských zdrojov. Pre podniky s certifikátom ISO 27001 je príslušné opatrenie kontroly možné nájsť v prílohe A, v časti o preverovaní pred uzavretím pracovného pomeru — preto sa informujte, či certifikát ISO 27001 podniku pokrýva túto časť, pretože nie každý certifikát má rovnako širokú oblasť. Pre podniky, ktoré podľa zákona o kybernetickej bezpečnosti spadajú pod jeho pôsobnosť až po 15. auguste 2026, to zatiaľ nie je zákonnou povinnosťou, ale zákazníci sa na to často pýtajú vopred v súvislosti s reťazovými povinnosťami.