🔗 Подрядчики, фрилансеры и временные доступы: какие требования законодательства

Почти в любой компании есть внешние разработчики, интеграторы, маркетологи, консультанты. Всем им рано или поздно нужен доступ в ваши системы, облака и рекламные кабинеты. Формально это просто временный доступ для задачи, по факту – полноценный элемент вашей ИБ и зона ответственности по закону.

🗄 Какой тут главный принцип?

Если подрядчик имеет доступ к вашим данным и системам, регулятор будет смотреть на него как на часть вашего контура. Особенно если там есть персональные данные, коммерческая тайна или критичная инфраструктура.

Поэтому нескончаемые истории, которые начинаются с «вот логин и пароль, потом поменяем», - это нарушение базовых требований.