Wat een audit overleeft

Een auditor zit tegenover u. Niet de brandinspecteur en niet de verzekeraar. Degene die beslist of uw locatie nog voldoet aan de norm waaraan ze gehouden is. Ze heeft één vraag, en ze zal die in een dozijn vormen stellen tot ze tevreden is. Laat me zien wie de belangrijkste deur op uw locatie kon openen, wanneer, onder welke regel en wie het heeft goedgekeurd. Laat me dan zien hoe dat de afgelopen achttien maanden is veranderd.

In de eerste editie betoogde ik dat identiteit beslecht is. Okta en Workday namen dat terrein een decennium geleden in, en de toegangsbranche zat nooit aan tafel. De discussie is verder getrokken, en hierheen heeft ze zich verplaatst. Niet naar wie iemand is. Maar naar wat de audit overleeft.

Een serieus toegangssysteem moet twee dingen doen waar de auditor om geeft, en die trekken in verschillende richtingen. Het moet de juiste toegang in stand houden terwijl er niets zichtbaars gebeurt. Geen incident, geen alarm, niemand die meekijkt. De toegang van de externe kracht eindigt wanneer haar contract eindigt, of iemand daar nu aan denkt of niet. En het moet bewijs achterlaten dat achttien maanden later nog steeds klopt, wanneer de mensen die de beslissingen namen allang vertrokken zijn en alleen de registratie nog rest.

Geen van beide ligt in identiteit. Identiteit weet wie de contractant is. Ze weet niet welke drie sleutels nog in haar la liggen, welke deuren ze openen, of dat een ervan in maart had moeten terugkomen. Ze houdt de regel niet vast. Ze houdt het bewijs niet vast.

Uw dag bestaat uit kleine bewegingen. Iemand komt erbij, iemand wisselt van gebouw, iemand vertrekt, een externe kracht heeft een week lang een sleutel nodig, een leidinggevende keurt telefonisch een uitzondering goed omdat de regel om vier uur 's middags even niet uitkomt. Elk ervan is onbeduidend. Geen ervan voelt als iets waar een auditor zich op vastbijt. De dag van de auditor is het tegenovergestelde. De duizend kleine bewegingen interesseren haar niet. Het gaat haar om die ene die niet had mogen gebeuren, of die ene waarvan u niet kunt aantonen dat die zo bedoeld was.

Dit is de laag waar de sector telkens aan voorbijgaat. Identiteit zegt wie iemand is. De laag eronder zegt wat er had moeten gebeuren, en bewijst vervolgens wat er gebeurde. Roosters, zones, tijdslimieten, de regel die bepaalt welke rol welke deuren op welke uren opent en geen andere. De registratie van wie welke sleutel had, wie ervoor tekende en wanneer die terugkwam. Het HR-systeem draagt dat niet. Het slot kan het niet bewaren. Dit is de laag die de regel draagt en het bewijs bewaart, en de enige plek waar de vraag van de auditor daadwerkelijk beantwoord kan worden.

Er is een comfortabel antwoord op dit alles, en het is het verkeerde. Het is een betere cilinder. Een slimmer slot, een mechatronische kern, een digitale sleutel die u vanaf een scherm kunt uitschakelen. Nuttige hardware, allemaal. Maar een serieuze locatie wordt niet veilig door een slimmer slot op de deur. Ze wordt veilig door de laag die wist dat de deur afgelopen maart voor drie mensen open moest staan, precies kan aantonen dat die drie de sleutels hadden, en de dag vastlegt waarop de vierde van de lijst werd gehaald. KRITIS is geen hardwareprobleem. Dat is het nooit geweest.

Dit is het deel van het systeem dat onzichtbaar blijft zolang het werk goed gaat, en het enige deel dat telt op het moment dat iemand u vraagt het te bewijzen.

Niets van het dagelijkse werk verdwijnt. Sleutels bewegen, mensen vertrekken, goedkeuringen worden ter plekke gegeven. De juiste laag houdt niets daarvan tegen. Ze legt het vast, toetst het aan de regel en houdt het antwoord klaar voor de dag waarop ernaar gevraagd wordt. De cilinder doet wat hem gezegd wordt. De audit vraagt wie het hem zei, en waarom.