La eliminación o el ajuste de los derechos de acceso. Los derechos de acceso de todos los empleados y los usuarios parte externa a la información y procesamiento de la información instalaciones deben ser retirados a la terminación de su empleo, contrato o acuerdo, o ajustada a cambio. Tras la rescisión, los derechos de acceso de un individuo a la información y los activos asociados con instalaciones y servicios de procesamiento de la información deben ser removidos o suspendidos. Esto determinará si es necesario para eliminar los derechos de acceso. Los cambios de empleo deben reflejarse con la eliminación de todos los derechos de acceso dados inicialmente. Los derechos de acceso que deben estar eliminado o ajustado incluir los de acceso físico y lógico. La eliminación o el ajuste se pueden hacer por eliminación, la revocación o la sustitución de llaves, tarjetas de identificación, las instalaciones de procesamiento de información o suscripciones. Cualquier documentación que identifica los derechos de acceso de los empleados y contratistas debe reflejar el desmontaje y el ajuste de los derechos de acceso. Si un empleado que se marcha o externa usuario Parte haya contraseñas conocidas para los ID de usuario permanecen activas, éstas deben ser cambiadas después de la terminación o el cambio de empleo, contrato o acuerdo.