Dezactivarea unui cont din director (Entra ID / Active Directory) blochează conectarea, dar nu neapărat delegările, regulile de redirecționare, aplicațiile OAuth sau apartenența la canalele Teams pe care acest angajat le acumulase. Offboarding Express verifică exact ce rămâne activ, dincolo de director.
Un cont dezactivat nu este același lucru cu un angajat complet deconectat de la sistemele dumneavoastră
Blocarea conectării în director oprește accesul direct, dar delegările pe care le deținea asupra unor cutii poștale partajate sau regulile de redirecționare pe care le configurase pot rămâne active independent de cont.
Un angajat a putut autoriza aplicații terțe (calendar, CRM, extensii pentru navigatorul web) care păstrează un acces la datele întreprinderii independent de contul său de utilizator.
Apartenența la echipe, la canale și la fișierele partajate asociate persistă adesea mult după ultima zi de lucru, fără ca vreo alertă să o semnaleze.
Fără un control sistematic la fiecare plecare, aceste accesuri reziduale se adună de-a lungul anilor și devin puncte de intrare uitate, invizibile din director.
Un motor de verificare pe mai multe fluxuri, același cu cel al auditului M365 SYAGA, aplicat plecării unui colaborator
Numele angajatului plecat (sau în curs de plecare) și data prevăzută pentru încetarea accesului. Nu este necesară nicio instalare din partea clientului.
Motorul nostru interoghează fluxurile Microsoft Graph, Exchange Online, Teams și Purview pentru a regăsi delegările pe cutii poștale partajate, regulile de redirecționare automată, consimțămintele OAuth și apartenențele la canalele Teams.
Identificatorii sensibili sunt pseudonimizați înainte de orice analiză. Nicio dată brută nu este copiată sau păstrată pe serverele noastre: doar măsurarea este transmisă.
Primiți un raport care enumeră fiecare zonă verificată cu starea sa (întrerupt / activ / de verificat), precum și recomandările pentru a închide definitiv ceea ce rămâne deschis.
Un raport concret despre starea reală a accesurilor unui cont, dincolo de starea afișată în director
Stare detaliată (întrerupt / activ / de verificat) pentru fiecare dintre zonele controlate pe contul vizat.
Urmă tehnică a verificării efectuate, utilă în caz de control intern sau de incident legat de un fost cont.
Listă prioritizată a acțiunilor de întreprins de către client pentru a întrerupe definitiv accesurile identificate ca active.
Gestionarea accesurilor la plecarea unui colaborator figurează în cadrele de referință uzuale de securitate
Măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal. Revocarea efectivă a accesurilor unui angajat plecat contribuie direct la această obligație de securitate.
Ghidurile de igienă informatică ale ANSSI recomandă o gestionare riguroasă a conturilor și a drepturilor de acces, inclusiv retragerea lor completă la plecarea colaboratorilor.
Gestionarea drepturilor de acces pe tot ciclul de viață al unui colaborator, inclusiv retragerea lor la încetarea contractului, face parte din controalele organizaționale acoperite de standard.
O revizuire sistematică a accesurilor reziduale la plecarea unui colaborator se înscrie într-o abordare generală de gestionare a riscurilor cibernetice, fără a constitui singură o obligație reglementară specifică.
Ofertă personalizată în toate cazurile - niciun preț afișat aici nu este stabilit în prealabil
O plecare izolată, la cerere
Plecări frecvente, integrate în procesul dumneavoastră RU/IT
Mai mulți tenanți, filiale, volume mari
Două autorități franceze reglementează acest subiect: ANSSI pentru securitatea informatică, CNIL pentru protecția datelor. Iată ce spun ele în realitate, fără exagerări.
Nu o lege fixează un termen cifrat (nu există o obligație de tipul „48 de ore pentru a întrerupe accesurile”). Este o cerință de rezultat, susținută de două cadre de referință oficiale: plecarea sau schimbarea postului unui colaborator trebuie să ducă la revocarea accesurilor sale, fără întârziere nejustificată. O nuanță importantă de reținut pentru a nu confunda bunele practici recomandate cu obligația legală.
Ghidul de igienă informatică al ANSSI (Agenția Națională pentru Securitatea Sistemelor Informatice) consacră o măsură întreagă acestui subiect, fără distincție de dimensiune a întreprinderii:
Există chiar un dispozitiv gratuit de sprijin („Aidant cyber”) destinat special structurilor fără serviciu informatic dedicat, adică majorității microîntreprinderilor și IMM-urilor.
CNIL (Comisia Națională pentru Informatică și Libertăți) leagă același subiect de protecția datelor, în fișa sa dedicată gestionării autorizărilor:
Această fișă se adresează oricărui organism care prelucrează date cu caracter personal: în practică, oricărei întreprinderi care are angajați, clienți sau potențiali clienți în instrumentele sale informatice.
Măsura nr. 6 din ghid enumeră ce trebuie să acopere cel puțin o procedură de plecare (text exact):
ANSSI recomandă un inventar actualizat al conturilor cu drepturi extinse (administrator, acces la directoarele altora), deoarece acestea sunt țintele preferate ale atacatorilor:
Concret: contul de administrator al site-ului web, al poștei electronice profesionale sau al programului de contabilitate online merită o verificare sistematică la fiecare plecare, chiar și într-o structură mică.
Nici ANSSI, nici CNIL nu fixează un termen cifrat (niciun termen legal de „48 de ore” sau „7 zile”). Ambele texte folosesc o obligație de rezultat: drepturile trebuie revocate „la plecare” (ANSSI) sau „de îndată ce” persoana nu mai este autorizată, și „la încetarea contractului” cel târziu (CNIL). Este o recomandare de securitate și de protecție a datelor susținută de două autorități oficiale, nu un articol de lege cu o cifră precisă de respectat. CNIL amintește de altfel, ca eroare de evitat: „omiterea ștergerii conturilor de utilizator ale persoanelor care au părăsit organizația sau care și-au schimbat funcția.”
Dincolo de principiul general, iată acțiunile precise așteptate, cine le validează și în ce ritm, așa cum sunt descrise de textele oficiale.
ANSSI recomandă definirea unei proceduri formale de plecare, în legătură cu resursele umane, care să acopere cel puțin:
CNIL leagă revocarea accesurilor de fișa sa dedicată gestionării autorizărilor, care precizează că orice atribuire de drept trebuie să fi fost validată de un responsabil:
Într-o structură mică fără serviciu informatic dedicat, acest rol revine în practică conducătorului sau persoanei care gestionează accesurile la instrumentele digitale ale întreprinderii.
Este singura frecvență cifrată regăsită în textele oficiale consultate: CNIL recomandă o revizuire periodică a autorizărilor, cu o frecvență minimă precisă:
Această revizuire permite în special depistarea accesurilor uitate după plecarea unui colaborator, a celor care au scăpat printre ochiurile plasei în timpul procedurii de plecare.
RGPD impune operatorului să ia „toate precauțiile utile” pentru a păstra securitatea datelor (articolul 32). Este o obligație legală reală, dar formulată în termeni de măsuri adecvate: ea nu indică, în sine, modul de procedare la plecarea unui angajat. Recomandările ANSSI și CNIL de mai sus oferă modul concret de aplicare.
Niciun text nu impune un termen în ore pentru întreruperea accesurilor unui angajat plecat: niciun termen legal de „48h” sau „24h”. În schimb, există două cerințe precise și cu sursă: revocarea accesurilor „la plecare”, fără a aștepta (ANSSI), și revizuirea ansamblului autorizărilor cel puțin o dată pe an (CNIL) pentru a recupera ce ar fi fost uitat. Acest dublu control, imediat după fiecare plecare și verificabil în timp, este ceea ce propune Offboarding Express.
Răspunsuri simple, fiecare sprijinit pe o sursă oficială verificabilă (ANSSI, CNIL)
Pe acest subiect nu există un articol de lege unic care să enumere totul. Două autorități franceze, ANSSI pentru securitatea informatică și CNIL pentru protecția datelor, publică recomandări oficiale. Iată ce spun ele în realitate, fără exagerări.
Contactați-ne pentru a primi o ofertă personalizată.