Access rights are formally reviewed periodically to confirm they remain appropriate
Comprometerse a una revisión periódica de acceso es lo que mantiene vigente con el tiempo el principio de acceso por necesidad de A.5.15, en lugar de revisarlo solo el día en que se crea una cuenta.
Comprometerse por escrito a una revisión periódica de acceso, nombrando a quién revisa y el plazo de eliminación, respalda el paso de revisión de A.5.18, aunque el aprovisionamiento y la revocación los cubren otros controles de Sekit.