Про шаблон документа
Аудит прав доступу та періодична перевірка доступу 2026/2027 — це професійний пакет шаблонів для власників систем, ІТ-відділів, спеціалістів з інформаційної безпеки та невеликих підприємств, які хочуть регулярно перевіряти, чи є наявні ІТ-права доступу все ще обґрунтованими. Пакет поєднує в собі реєстр прав доступу в Excel з дашбордом, протокол перевірки, матрицю ролей і прав, план заходів, задокументовану процедуру аудиту (SOP), окремий посібник користувача та робочий довідник англійською мовою.
Що входить у пакет
| Доставка | Вміст | Формат |
|---|---|---|
| Реєстр прав доступу та дашборд | Сім робочих листів із 200 записами про доступ, 200 рядками перевірки, 160 заходами, 100 рядками матриці ролей, інструкціями та окремим фіктивним прикладом. | Excel (XLSX) |
| Протокол перевірки | Обсяг, перевірки прав доступу, невідповідності, оцінка ризиків, рішення власника системи та підписання. | Word (DOCX) + PDF |
| Матриця ролей та прав доступу | Визначення робочих ролей, очікуваного мінімального доступу, власників систем, привілеїв та розмежування обов'язків. | Word (DOCX) + PDF |
| Заходи та повторна перевірка | Документування виявлених невідповідностей, відповідальних за заходи, дедлайнів, фактичних змін та технічної верифікації. | Word (DOCX) + PDF |
| Аудит прав доступу – SOP | Внутрішня процедура щодо частоти перевірок на основі ризиків, збору даних, прийняття рішень та моніторингу. | Word (DOCX) + PDF |
| Детальний посібник користувача | Покрокові інструкції, пояснення полів, поширені помилки, захист даних, архівування, ризики та першоджерела. | Word (DOCX) + PDF |
| Access Recertification | Робочий довідник англійською мовою для аудиту та прийняття рішень, призначений для використання у шведських організаціях. | Word (DOCX) + PDF |
Всього 13 файлів: шість DOCX, шість PDF-файлів формату A4 із можливістю пошуку та один XLSX. ZIP-пакет містить лише файли поставки — жодних скриптів, скріншотів чи файлів контролю якості (QA).
Інструмент Excel: доступ, перевірки та заходи
- Огляд: кількість записів про доступ, записи з високим рівнем ризику, неперевірені права, прострочені перевірки, відкриті та прострочені заходи, а також зареєстровані аудиторські рішення.
- Права доступу: довідник облікових записів/доступу, системи, власники, фактичний доступ, рівень ризику, оцінка потреби, дата наступної внутрішньої перевірки та перевірка дублікатів ID доступу.
- Перевірки: документування рішення Зберегти, Обмежити, Відкликати або Дослідити, особа, що приймає рішення, ризик, обґрунтування та подальші дії.
- Заходи: прив’язка заходів до ID доступу, призначення відповідального, дедлайну, виконання та верифікації. Статуси розрізняють відкриті, прострочені та верифіковані/завершені справи.
- Матриця ролей: 100 підготовлених рядків для необхідних рольових прав доступу та відповідальних власників систем.
- Інструкції та приклади: підтримка користувача безпосередньо в робочій книзі, а також окремі фіктивні приклади, які не впливають на основні реєстри.
Важливо: Excel не отримує дані про права доступу з Microsoft 365, Entra ID, Google Workspace, VPN або інших систем. Дашборд базується виключно на зареєстрованих значеннях. Тільки після того, як уповноважена особа перевірила реальний стан системи, технічна зміна може бути позначена як верифікована. Жодна електронна пошта, SMS, автоматичне блокування облікових записів або автоматичне відкликання доступу не включені.
Як використовувати аудит прав доступу
- Визначте, які системи, типи облікових записів та підрозділи організації підлягають перевірці. Призначте власників систем, технічних виконавців та аудиторів.
- Отримайте актуальний та датований перелік призначених прав з кожної системи. Безпечно зберігайте отримані дані.
- Зареєструйте права доступу в Excel і порівняйте їх із матрицею ролей, активною зайнятістю/дорученнями, робочими потребами та будь-якими специфічними ризиками.
- Особливу увагу приділіть привілейованим обліковим записам, спільним технічним обліковим записам, зовнішньому доступу та правам із обмеженим терміном дії.
- Прийміть та задокументуйте обґрунтоване рішення: зберегти, обмежити, відкликати або дослідити. Порожнє рішення не є схваленням.
- Створіть запит на вжиття заходів, якщо права потребують зміни. Вкажіть відповідальну особу та внутрішній дедлайн.
- Верифікуйте фактичну зміну в системі відповідними документами та ухваліть рішення про завершення справи. Заплануйте наступну перевірку на основі оцінки ризиків.
Для кого підходить цей пакет?
Він підходить для малих та середніх підприємств, відповідальних за ІТ/HR, власників систем, підрозділів інформаційної безпеки, асоціацій та організацій, що використовують численні SaaS-системи, хмарні сервіси та внутрішні облікові записи. Особливо корисний для організацій, які вже мають процедури онбордингу та офбордингу, але не мають окремого, задокументованого процесу періодичної перевірки наявних прав доступу.
GDPR, інформаційна безпека та юридичні обмеження
Рекомендації IMY щодо управління правами доступу пояснюють, що організації повинні обмежувати доступ відповідно до потреб, документувати аналіз потреб і ризиків, а також регулярно переглядати права доступу користувачів. При обробці персональних даних можуть бути застосовні базові принципи GDPR та стаття 32 щодо належного захисту. Для медичних працівників та інших особливо регульованих сфер можуть діяти додаткові обов'язки.
Реєстри прав доступу та облікових записів самі по собі можуть бути конфіденційними. Уникайте внесення паролів, API-ключів, особистих ідентифікаційних номерів та секретів автентифікації у файли. Зберігайте їх з обмеженим доступом і застосовуйте відповідну внутрішню політику знищення даних. Для конфіденційних медичних систем, діяльності, що підлягає захисту безпеки, або складних питань персональних даних слід залучати спеціалістів.
Поширені запитання
Чим це відрізняється від ІТ-онбордингу та офбордингу?
ІТ-онбординг документує нові призначення, а ІТ-офбординг — припинення доступу. Аудит прав доступу перевіряє, чи все ще потрібні вже надані права і чи вони коректні.
Чи можна використовувати Excel як матрицю прав доступу?
Так. Окрема матриця ролей дозволяє задокументувати очікувані права, проте вона не містить автоматичного технічного порівняння з системами.
Скільки записів можна додати?
Версія 1.0 підготовлена для 200 записів про доступ, 200 перевірок, 160 заходів та 100 записів у матриці ролей.
Чи автоматично закриває Excel непотрібні облікові записи?
Ні. Відкликання має бути виконане уповноваженою особою в фактичній системі, а потім окремо верифіковане.
Чи потрібно перевіряти права доступу щокварталу?
Немає універсального правила для всіх організацій та систем. Визначте інтервал на основі ризиків і перевірте особливі вимоги для вашої діяльності.
Чи відповідає шаблон вимогам GDPR, NIS2 або ISO 27001?
Ні, сам по собі — ні. Документи можуть підтримати ширшу діяльність із забезпечення безпеки, але не є сертифікацією або повним рішенням для дотримання вимог.
Які мови та формати включені?
Основні шаблони та Excel шведською мовою, а також робочий довідник англійською для шведських умов. Файли Word можна редагувати, а файли PDF є версіями для друку/довідки з можливістю пошуку.
Джерела державних органів та пов'язані шаблони
- IMY – Управління правами доступу.
- IMY – Призначення прав доступу та моніторинг у сфері охорони здоров'я.
- ІТ-онбординг та замовлення прав доступу.
- ІТ-офбординг та анулювання прав доступу.
Доставка: Цифрове завантаження через ZIP після прив'язки файлу в додатку доставки цифрових продуктів магазину. Фізичний товар відсутній. Перевірено на джерела та технічну відповідність 12 жовтня 2026 р.; індивідуальна юридична консультація не входить до складу.
