Постепенное разрастание доступов у сотрудника из-за переходов между ролями без снятия старых прав.
Почему это важно здесь
Самый частый источник избыточного доступа. Формально никто ничего не нарушает, а фактически у людей есть доступ к данным, который им давно не нужен.
Пример
Человек перешёл из продаж в закупки, доступ к закупкам добавили, доступ к клиентской базе не сняли. За пять лет таких слоёв набирается несколько.
Как происходит
Сотрудник переходит между отделами и проектами, получает новые права, а старые не отзываются. Через несколько лет у него доступ к системам, которые ему давно не нужны.
Почему опасно
Увеличивает ущерб при взломе учётной записи и риск злоупотреблений.
Как предотвращать
Права по ролям, регулярный пересмотр доступов, автоматический отзыв при смене должности.
Как это работает
Накопление прав (вестинг) — постепенное получение доли или опционов в компании по мере работы. Типичная схема — несколько лет с периодом ожидания в начале: если человек уходит раньше этого периода, доля не переходит.
| Параметр | Что означает |
|---|---|
| Срок | За сколько лет переходит вся доля |
| Период ожидания | Минимальный срок до первого перехода |
| График | Ежемесячно, ежеквартально или ежегодно |
| Ускорение | Досрочный переход при продаже компании |
| Условия ухода | Что происходит с долей при увольнении |
Зачем нужно
- Защищает компанию от ухода партнёра с большой долей на раннем этапе.
- Мотивирует ключевых людей оставаться.
- Ожидается инвесторами как стандарт.
На что смотреть
- Юридическое оформление по праву страны регистрации компании.
- Различие для основателей и сотрудников.
- Налоговые последствия.
Частые вопросы
Рядом
Единый вход, Принцип минимальных прав, Пересмотр доступов
Материал обновлён 17 октября 2026