BER.2.5 Deaktivierung bei Weggang

Berechtigung SOLLTE die zugeordnete Identität bei Weggang von Nutzenden deaktivieren.

Erläuterung

Weggang meint hier die nicht nur kurzfristige Beendigung der Aktivitäten der Identität, z.B. bei Kündigung, Elternzeit, Sabbatical. Die Anforderung ist auch umgesetzt, wenn die Identität gelöscht wird. Empfehlenswert ist die Löschung jedoch erst nach Ablauf längerer Löschfristen, um die Nachvollziehbarkeit von Aktionen im Audit Log zu erhalten.

1. Vue d’ensemble

Intitulé	Norme

1.1 Références

1.2 Exigences identifiées

1.3 Réglementations associées

2. Exigences identifiées

Exigences
Source	Exigence

3. Réglementations associées

Réglementations
Source	Réglementation

Tickets liés

Liens
Type de lien	Ticket
blocks	G 0.36 Identitätsdiebstahl
blocks	G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks	G 0.32 Missbrauch von Berechtigungen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)