11.2. Управление на правата на достъп

а)

определят и отнемат права на достъп въз основа на принципите „необходимост да се знае“, „функциониране с най-малка привилегия“ и „разделяне на задълженията“;

б)

гарантират, че правата на достъп се променят по съответния начин при прекратяване или промяна на трудово правоотношение;

в)

гарантират, че достъпът до мрежовите и информационните системи се разрешава от съответните лица;

г)

гарантират, че достъпът на трети страни, като посетители, снабдители и доставчици на услуги, е надлежно отразен в правата на достъп, по-специално чрез ограничаване на правата на достъп по обхват и продължителност;

д)

водят регистър на предоставените права на достъп;

е)

водят регистри за управлението на правата на достъп.