stranka sprašuje, ali takoj odvzamemo dostop izstopajočim delavcem, kako to dokazem

Prekinjenje ob koncu zaposlitve je običajno odgovor, "takoj" je past

Da, v večini primerov lahko tukaj odgovoriš pritrdilno — vendar le, če lahko pokažeš, da se postopek dejansko zgodi v fiksnem, kratkem časovnem okviru, ne le, da to predpisuje politika. Vprašanje preverja dve stvari hkrati: ali je pravilo napisano na papirju in ali postopek dejansko deluje v praksi. Mnogi podjetniki odgovorijo „ja", ker to pravi dokument politike, medtem ko manjka dokaz: dnevnik ali pregled vozovkov, ki pokažeta, kdaj je bil račun dejansko onemogočen, v primerjavi s prvim dnem zaposlitve iz kadrovske uprave.

Če tega pregleda nemaš, ne odgovori samodejno „ja". Brez temeljnega dokazila je „ne" ali „delno" poštenejši odgovor, tudi če si prepričan, da postopek obstaja — stranka namreč sprašuje za dokazljivost, ne za obljubo. To temo povezuje politiko dostopa in upravljanje sredstev podjetjaki oseb, katerih dostop do sistemov in opreme ni osrednje registriran, pri koncu zaposlitve ne more dokazati, da je bilo vse prekinjeno. In ker je prekinjenje dostopa pogosto povezano s samodejnim dejanjem (račun, ki mora biti "izklopljen"), je pametno to odgovor uskladiti z postopek za varnostne incidentenekatere stranke pričakujejo, da se pozabljeni račun evidentira kot incident.

Osnova je v členu 21 odstavek 2, točka i

To vprašanje spada pod deset ukrepov člena 21 odstavka 2 Direktive NIS2, posebej točka i o varnosti osebja in politiki dostopa. ISO/IEC 27001 to podrobneje obdela v Aneksu A, v kontrolnih ukrepih za konec ali spremembo pogodbe o zaposlitvi in dostopne pravice. Podjetja, ki so že certificirana po ISO 27001, običajno ta dokaz že imajo kot del svojega revizijskega spisa — brez certifikata je lastni dnevnik ali pregled vozovkov najbolj neposredna alternativa.