Nadzor dostopa pomeni, da lahko dokazati, kdo sme dostopati do katerih sistemov, prostorov ali podatkov, in da se ta dostop odvzame, čim ga neka oseba ne potrebuje več. Za instalacijsko podjetje je to več kot le pravilnik za gesla v pisarni: gre tudi za ključe poslovnih prostorov strank, značke za tehnične prostore in oddaljen dostop do sistemov za upravljanje stavb, ki jih vaši montažni delavci vzdržujejo.
Razlog, da se to vprašanje vedno znova pojavljaothere v varnostnih vprašalnikih, je preprost: montažni delavec, ki se lahko prijavi v ogrevalno ureditev brez gesla, ali nekdanji sodelavec, ki s ključem še vedno lahko dostopa do serverske sobe, je ravno tista vrsta tveganja, na katerega mora paziti skrbna ključna oseba naročnika. Kdor na to vprašanje odgovori z vzdignjenim ramenom, hitreje izgubi pogodbo kot tisti, ki zna dati kratek, pošten odgovor.
Dve vrsti dostopa, en register
V instalacijskem podjetju se prepletata dve področji. Na eni strani je dostop do vaših lastnih sistemov: računovodstvo, programska oprema za načrtovanje, poštni predal. Na drugi strani pa je fizični in digitalni dostop pri stranki: ključi, kode alarmnih sistemov, VPN-povezave do sistema za upravljanje stavb, računi za prijavo na sistem uravnavanja klime, ki se upravlja na daljavo.
Oboje spada pod isto vprašanje: kdo sme dostopati, in zakaj. Živahni register, v katerem je na sistem ali na kup ključev navedeno, kdo ima dostop, odkar ima dostop in kdo je to odobril, je za večino instalacijskih podjetij že dovolj za odgovor na to vprašanje. Ni treba, da je to zaplieten sistem; pregled, ki je pravi in ga lahko pokažete, ima večjo težo kot obsežno politiko, ki je nihče ne spoštuje.
Ključi in značke: pozabljeni del nadzora dostopa
Mnoga instalacijska podjetja si ob nadzoru dostopa takoj predstavljajo poverilne podatke in pozabijo na fizični vidik. Ročaji ključev strank, značke za tehnične prostore in kode alarmnih sistemov so prav tako dostop kot geslo in si zaslužijo isto disciplino: zabeleži, kateri ključ ima kdo, kdaj je bil izdan, in določi trenutek, ko je odvzet ali wrivoljen.
To postane pogosto vidno le, če se kaj zgodi: montažni delavec, ki se upokoji, a ima še vedno v avtomobilu kup ključev od treh strank, ali podizvajalec, ki po zaključku projekta še vedno lahko dostopa do skrbnikovega računa. Stranka, ki vam to vprašanje postavlja prek varnostnega vprašalnika, želi v glavnem vedeti, ali te vrste trenutke sistematično preprečujete, ne pa da se je kdaj kaj zgodilo.
Dostop na daljavo do sistemov pri stranki
Instalacijska podjetja, ki na daljavo opazujejo ali posegle v sisteme pri stranki, na primer za diagnostiko napak v klimatski napravi ali sistemom za upravljanje energije, potrebujejo pogosto svojo pot dostopa: VPN, vzpostavljanje oddaljenega namizja ali lastno platformo dobavitelja. Ta pot dostopa je ravno tista vrsta povezave, ki jo naročnik s skrbno odgovornostjo vprašuje, ker se šibko mesto pri vas lahko neposredno pretvori v tveganje pri njih.
Vprašanja, ki se tu pogosto pojavljajo, se nanašajo na večfaktorsko preverjanje pri tem oddaljenem dostopu, na to, kdo upravlja račune, in na to, kaj se zgodi, če je prenosnik s tem dostopom ukraden. Ni treba, da na vsako vprašanje imate prehitro tehnični odgovor; treba pa je vedeti, kdo v vaši organizaciji ta dostop dodeljuje in jih ponovno odvzema, in da je to nekje navedeno.
Kam se to umešča v splošno sliko
Nadzor dostopa je ena od ukrepov, ki spadajo pod dolžnost skrbnosti, ta dolžnost pa večinoma ne zadeva namestitvena podjetja, ker sami podlegajo zakonu, temveč ker naročnik, ki je prav tako zavezanec, to zahteva od njih. Kdor še ne ve, ali to velja za lastno situacijo, se lahko to vidi v nekaj vprašanjihTisti, ki je že prejel vprašanje in želi vedeti, kako se nadzor dostopa nanša na druge devet ukrepov, ima na voljo popoln pregled razdelan po temi.
Naloga ponudnika platforme, kot je secria.eu, ni, da odloči, kaj je v vašem konkretnem primeru zadostno; to ostaja presoja, ki jo morate narediti sami ali pa, ob dvomih, s pomočjo pravnika ali pristojnega nadzornega organa. Kaj pa je mogoče storiti: voditi pošten in sodoben pregled tega, kdo ima dostop kam, tako da vprašalnik o varnosti ni več presenečenje, temveč obrazec, ki ga lahko izpolnite v nekaj minutah. Več o tem, kako se tak pregled v praksi gradi, je opisano na strani, ki kaže od koder izvirajo podatki v dosjeju.
Ali želite najprej videti, ali je to področje za vašo organizacijo ustrezno, in kaj natanko sadržaj dosje? Naredite brezplačni hitri pregled ali preglejte vsebine; oboje je mogoče pregledati brez računa in takoj da konkreten odgovor.