Odlazak zaposlenog: IT kontrolna lista za male firme

10. novembar 2026. · Lizzard Solutions

odlazak zaposlenogIT kontrolna listasajber bezbednostmala preduzećaMicrosoft 365Google Workspace

Autor: Nemanja Vukmirović, Lizzard Solutions. Poslednje ažuriranje: 10. novembar 2026.

Zaposleni da otkaz, poslednjeg dana se pozdravite, a tri meseca kasnije na njegov stari mejl i dalje stižu fakture kupaca. Ili se ispostavi da je jedini administratorski nalog za sajt bio na njegovo ime. U malim timovima pristupi obično odlaze mnogo kasnije od ljudi.

Ova kontrolna lista za odlazak zaposlenog zatvara tu rupu. Dobijate listu za štampanje podeljenu u četiri vremenska perioda, korake za Microsoft 365 i Google Workspace, spisak naloga koje svi zaborave i primer iz prakse za tim od osam ljudi.

---

Šta je IT kontrolna lista za odlazak zaposlenog?

IT kontrolna lista za odlazak zaposlenog je spisak, korak po korak, svih naloga, uređaja, lozinki i fajlova koje morate da ugasite, preuzmete, prebacite ili promenite kada neko napusti firmu. Ona obezbeđuje da osoba na vreme izgubi pristup, da firma zadrži podatke i klijente i da ništa ne zavisi od naloga koji više nema vlasnika.

U vodič britanskog NCSC-a za mala preduzeća jake lozinke i prijava u dva koraka navode se kao osnovna zaštita za male firme. Odlazak zaposlenog je trenutak kada se te kontrole stvarno proveravaju.

Korak za danas: napišite ko je napustio firmu u poslednjih godinu dana i proverite da li se neko od njih još može prijaviti na neki nalog.

---

Počnite od registra pristupa (pre nego što iko ode)

Ne možete ukinuti pristup za koji ne znate. Registar pristupa je obična tabela sa jednim redom po sistemu. To je dokument koji odlazak zaposlenog čini brzim.

Ovo su primer podaci. Zamenite redove svojim sistemima. Ako koristite menadžer lozinki, spisak deljenih stavki je dobro mesto za početak.

Korak za danas: napravite tabelu sa deset najvažnijih sistema i upišite ko ima pristup kojem.

---

Kontrolna lista za odlazak zaposlenog (za štampu)

Prođite kroz četiri perioda redom. Štiklirajte svaku stavku i upišite datum, da imate trag ako se kasnije nešto ospori.

1. Pre poslednjeg dana

• ☐ Potvrdite poslednji radni dan i tačno vreme kada se pristup gasi.
• ☐ Izdvojite redove te osobe iz registra pristupa i dopišite sve što nedostaje.
• ☐ Zamolite je da preda otvorene poslove: fajlove na ličnim diskovima, lozinke koje je napravila, prepiske sa klijentima u toku.
• ☐ Odredite novog vlasnika za njen mejl, fajlove, kalendare i ponavljajuće zadatke.
• ☐ Proverite da na svakom sistemu na kojem je admin postoji i drugi administrator.

2. Poslednjeg dana (u roku od sat vremena od odlaska)

• ☐ Blokirajte prijavu na mejl i kancelarijski paket i odjavite je sa svih sesija.
• ☐ Resetujte lozinku naloga i uklonite njene MFA metode, da stari uređaji prestanu da rade.
• ☐ Uklonite je sa sajta, hostinga, CRM-a, knjigovodstva i društvenih mreža.
• ☐ Promenite svaku deljenu lozinku koju je znala: Wi-Fi, zajednička sanduča, šifre alarma, portali dobavljača.
• ☐ Preuzmite laptop, telefon, ključeve, kartice i sigurnosne ključeve.

3. U prvoj nedelji

• ☐ Podesite prosleđivanje mejla ili automatski odgovor, da klijenti stignu do novog vlasnika.
• ☐ Prebacite fajlove i deljene diskove na novog vlasnika.
• ☐ Proverite pravila u sandučetu i spoljna prosleđivanja koja je možda napravila.
• ☐ Napravite rezervnu kopiju uređaja, pa ga obrišite pre nego što ga dobije neko drugi.
• ☐ Uklonite podatke firme i poslovni profil sa ličnog telefona ako ga je koristila za posao.

4. Posle 30 dana

• ☐ Pregledajte evidenciju prijava za pokušaje na starom nalogu.
• ☐ Obrišite ili arhivirajte nalog i oslobodite plaćenu licencu kada su podaci sigurni.
• ☐ Ažurirajte registar pristupa i zapišite šta je najduže trajalo, da to popravite do sledećeg puta.

Korak za danas: odštampajte listu i čuvajte je uz šablon plana odgovora na sajber incident, jer se nagli ili konfliktan odlazak rešava isto kao incident.

---

Kako ugasiti nalog u Microsoft 365 i Google Workspace

Oba paketa imaju zvaničan postupak. Pratite korake proizvođača umesto da improvizujete, jer se menije menjaju. Ako tek birate platformu, pogledajte naše poređenje Microsoft 365 ili Google Workspace za firmu.

Microsoft 365

Microsoftov vodič za uklanjanje bivšeg zaposlenog (na engleskom) objašnjava kako da blokirate pristup, zaštitite podatke i kolegama date pristup mejlu i OneDrive fajlovima bivšeg zaposlenog. U praksi: blokirajte prijavu i odjavite sesije, resetujte lozinku, pretvorite ili delegirajte sanduče, prebacite OneDrive sadržaj i tek onda uklonite licencu.

Google Workspace

Googleova stranica pomoći za brisanje ili uklanjanje korisnika objašnjava razliku između suspendovanja i brisanja korisnika i kako da prebacite podatke pre brisanja. Prvo suspendujte nalog, prebacite Drive fajlove i kalendare novom vlasniku, po potrebi preusmerite adresu na kolegu, pa obrišite kada ste sigurni da ništa ne fali.

Korak za danas: proverite ko u firmi ima admin prava u paketu. Treba vam najmanje dvoje, a nijedan od njih ne sme biti neko ko je otišao.

---

Nalozi koje svi zaborave

Za mejl se obično pobrinete. Za ove naloge često ne, jer su van kancelarijskog paketa ili ih je pre nekoliko godina otvorila jedna osoba:

• Registrar domena i DNS: ako obaveštenja o produženju .rs domena ili 2FA kod idu bivšem zaposlenom, možete ostati bez domena.
• Hosting, CMS sajta i dodaci: stari admin nalozi su čest ulaz u sajtove malih firmi.
• Stranice na društvenim mrežama i Google Business Profile: vlasnik treba da bude firma, a ne pojedinac.
• E-banking, eFaktura (SEF) i platni servisi: kvalifikovani sertifikati i tokeni su lični. Opozovite ih preko izdavaoca.
• SaaS alati plaćeni karticom: alati za dizajn, njuzleter platforme i AI pretplate često su na nečijem ličnom nalogu.
• Fizički pristup: šifre vrata, PIN alarma i parking kartice.

Ovde vam i dvofaktorska autentifikacija može odmoći: ako je jedini MFA uređaj telefon bivšeg zaposlenog, zaključani ste napolju. Naš vodič dvofaktorska autentifikacija za firme pokazuje kako da registrujete rezervne metode koje pripadaju firmi.

Korak za danas: prijavite se kod registrara domena i proverite da kontakt mejl i 2FA uređaj pripadaju firmi.

---

Lični podaci, uređaji i zakon u Srbiji

Sanduče i fajlovi bivšeg zaposlenog često sadrže lične podatke klijenata i samog zaposlenog. Prema Zakonu o zaštiti podataka o ličnosti (ZZPL), za čuvanje tih podataka potreban vam je pravni osnov i ne treba ih čuvati duže nego što je neophodno. Osnove pokriva naš vodič Zakon o zaštiti podataka o ličnosti i vaš sajt.

• Čuvajte poslovnu dokumentaciju koju ste zakonski dužni da čuvate, a za ostalo odredite rok čuvanja.
• Ne čitajte privatne poruke bivšeg zaposlenog bez jasne interne politike i opravdanog razloga.
• Vraćene uređaje brišite tek kada su poslovni podaci sačuvani.

Ovaj deo je opšta informacija, a ne pravni savet. Za konkretne slučajeve obratite se advokatu.

Korak za danas: dodajte u interni pravilnik jednu rečenicu da su službeni nalozi i uređaji za posao i da se vraćaju pri odlasku.

---

Primer iz prakse: agencija od osam ljudi

Evo kako izgleda tipičan odlazak u jednoj zamišljenoj agenciji od osam ljudi koja koristi Google Workspace. Dizajnerka Ana odlazi u petak.

Korak za danas: izaberite ulogu u firmi čiji bi odlazak bio najteži i prvo za nju popunite registar.

---

Kako da sledeći odlazak bude lak

• Dajte pristup prema ulozi, a ne prema osobi, i admin prava ograničite na dvoje ili troje ljudi.
• Deljene lozinke čuvajte u menadžeru lozinki firme, a ne u četovima ili sveskama.
• Na važnim nalozima registrujte rezervne MFA metode koje pripadaju firmi.
• Kada neko dolazi, prođite listu unazad: svaki nalog koji otvorite odmah ide u registar.

Ove navike su deo šireg plana za sajber bezbednost malih firmi. Odlazak zaposlenog je samo mesto gde se loše navike prve vide.

---

Česta pitanja

Šta treba da sadrži IT kontrolna lista za odlazak zaposlenog?

Treba da pokrije blokiranje prijave, reset lozinke i MFA metoda, ukidanje pristupa svim poslovnim sistemima, promenu deljenih lozinki, preuzimanje uređaja, prebacivanje mejla i fajlova novom vlasniku, proveru pravila prosleđivanja i kasnije brisanje naloga. Uz svaku stavku upišite datum i ko ju je uradio.

Da li nalog bivšeg zaposlenog obrisati ili suspendovati?

Prvo ga suspendujte ili blokirajte. Tako odmah sprečavate prijavu, a sanduče i fajlovi ostaju, pa možete da prebacite ono što firmi treba. Nalog obrišite tek kada su podaci sigurno premešteni, obično posle nekoliko nedelja, čime oslobađate i plaćenu licencu.

Koliko brzo treba ukinuti pristup kada neko ode?

Najbolje u trenutku kada radni odnos prestaje, na primer u roku od sat vremena od odlaska poslednjeg dana. Kod naglog ili konfliktnog odlaska uradite to pre ili tokom razgovora. Ako čekate danima, stari uređaji i sačuvane sesije nastavljaju da sinhronizuju podatke firme.

Šta ako je zaposleni koristio lični telefon za posao?

Uklonite službeni nalog i poslovni profil sa telefona i odjavite ga iz poslovnih aplikacija preko admin konzole. Ako je telefon koristio za MFA, uklonite tu metodu sa njegovog naloga i sa svih deljenih naloga. Pisana pravila o uređajima olakšavaju dogovor.