Cum să predai în siguranță materialele de predare când pleci de la un loc de muncă

Plecarea unui angajat este unul dintre momentele cu cel mai mare risc pentru securitatea unei organizații. Datele de autentificare, drepturile de acces și cunoștințele despre proiecte acumulate de-a lungul anilor, concentrate într-o singură persoană, trebuie transferate sistematic și în siguranță.

Parolele scrise pe bilețele adezive, conturile listate în foi de calcul partajate sau predările făcute doar verbal pot duce la incidente de securitate grave. Acest ghid acoperă modul în care poți gestiona în siguranță materialele de predare și oferă liste de verificare atât pentru angajații care pleacă, cât și pentru managerii lor.

De ce plecările angajaților sunt momente cu risc ridicat

Drepturi de acces concentrate

Angajații cu vechime mare au adesea acces la zeci de sisteme și servicii. Dacă aceste drepturi nu sunt transferate corect, munca se blochează. Dacă nu sunt revocate corect, urmează breșele de securitate.

Gestionarea informală a informațiilor

Mulți angajați își gestionează informațiile de lucru prin notițe personale, parole salvate în browser sau aplicații de autentificare instalate pe dispozitive personale. Aceste informații sunt greu de transferat sistematic în timpul procesului de offboarding.

Factori emoționali

Frustrarea sau conflictele din timpul procesului de plecare pot duce ocazional la scurgeri sau ștergeri intenționate de date.

Ce trebuie predat în siguranță

Element	Exemple	Nivel de risc
Parolele conturilor	Conturi de administrator, CMS, hosting	Foarte ridicat
Chei API și tokenuri	Servicii de plată, API-uri terțe, cloud	Foarte ridicat
Date de acces la servere	Chei SSH, date de autentificare pentru baze de date, conturi VPN	Foarte ridicat
Fișiere de proiect	Documente de design, specificații, cod sursă	Ridicat
Contacte ale clienților	Date din CRM, contacte cheie ale furnizorilor	Ridicat
Procese de lucru	Manuale, proceduri recurente, liste de contacte	Mediu

Metode periculoase de predare

Bilețele adezive și hârtie

Notițele fizice se pierd, se fotografiază sau se copiază ușor și nu există nicio modalitate de a urmări cine a văzut informațiile.

Foi de calcul partajate

Dacă listezi parolele într-un Google Sheet sau într-un fișier Excel, oricine are acces le poate vedea, iar odată ce fișierul este copiat, pierzi complet controlul.

Comunicarea verbală

Bazarea pe memorie duce la elemente omise, iar fără o evidență scrisă, disputele despre ce s-a comunicat nu pot fi rezolvate.

Aplicații obișnuite de mesagerie

Trimiterea parolelor prin Slack sau WhatsApp le lasă permanent în istoricul conversațiilor, accesibile chiar și după ce angajatul a plecat.

Un proces de predare securizat

Pasul 1: Creează un inventar al resurselor

Documentează fiecare cont și drept de acces deținut de angajatul care pleacă.

• Toate conturile de servicii active
• Cheile API și tokenurile folosite
• Datele de acces la servere și baze de date
• Locațiile documentelor de proiect
• Datele de contact ale clienților și furnizorilor

Pasul 2: Transferă prin memo-uri protejate cu parolă

Creează câte un memo protejat cu parolă pentru fiecare set de date de autentificare și trimite-l succesorului. Esențial este să setezi un termen de expirare (Pro).

Ghid de configurare:

• Dacă perioada de predare este de o săptămână, setează expirarea memo-ului la 10 zile
• Trimite linkul prin e-mail, iar parola prin apel telefonic sau SMS
• Cere-i succesorului să schimbe parola imediat după ce o vizualizează

Pasul 3: Schimbă toate parolele

După ce succesorul confirmă primirea, schimbă imediat parolele tuturor conturilor transferate. Astfel, conținutul memo-ului devine inutil chiar înainte de termenul de expirare.

Pasul 4: Revocă accesul anterior

Revocă sistematic toate accesele angajatului care pleacă.

• Dezactivează contul de e-mail al companiei
• Elimină accesul la toate serviciile partajate
• Revocă datele de acces VPN și de acces la distanță
• Colectează cardurile fizice de acces
• Confirmă ștergerea datelor companiei de pe dispozitivele personale

Predări securizate cu LOCK.PUB

Memo-urile protejate cu parolă de la LOCK.PUB sunt un instrument ideal pentru perioadele de tranziție ale angajaților.

Cum sa il folosesti

1. Creează memo-uri secrete separate pentru fiecare set de date de autentificare
2. Setează termene de expirare (Pro) potrivite perioadei de predare (de exemplu, 7-14 zile)
3. Trimite linkurile memo-urilor succesorului prin e-mail
4. Transmite parolele printr-un canal separat (telefon, SMS)
5. Schimbă parolele conturilor originale după ce succesorul confirmă primirea

Avantajele acestei abordări

• După expirare, linkurile memo-urilor nu se mai deschid
• Odată ce parolele sunt schimbate, conținutul memo-ului nu mai este valabil
• Parolele nu rămân permanent în istoricul conversațiilor
• Statisticile îți arată dacă succesorul a vizualizat informațiile

Listă de verificare pentru angajații care pleacă

• Ai listat toate conturile de lucru pe care le gestionezi?
• Ai transferat fiecare set de date de autentificare printr-o metodă sigură?
• Ai șters datele companiei de pe dispozitivele personale?
• Ai verificat că nu au rămas fișiere de lucru în stocarea cloud personală?
• Ai confirmat că nu există informații care vor deveni inaccesibile după plecarea ta?

Listă de verificare pentru manageri

• Ai identificat toate drepturile de acces deținute de angajatul care pleacă?
• Ai definit clar perioada și metoda de predare?
• Ai schimbat parolele tuturor conturilor transferate?
• Ai revocat toate accesele angajatului care pleacă?
• Ai configurat monitorizarea accesărilor anormale după plecare?
• Ai documentat finalizarea predării?

Incepe acum

O predare sistematică protejează atât securitatea organizației, cât și continuitatea activității. Memo-urile protejate cu parolă îți permit să partajezi informații în siguranță în perioada de tranziție, iar după expirare linkul nu se mai deschide.

Creează astăzi primul tău memo de predare pe LOCK.PUB.

Creeaza un Memo Secret