Zatknutý, hospitalizovaný alebo zosnulý zamestnanec s jediným heslom správcu: Obnova podnikovej zbernice Factor 1 a notársky overený list o oprávnení¶

Keď jediný správca IT spoločnosti, technický spoluzakladateľ, vedúci DevOps alebo kontrolór náhle zomrie, utrpí nespôsobilú mozgovú príhodu alebo traumu na jednotke intenzívnej starostlivosti, je zatknutý a držaný bez kaucie alebo nepriateľsky odíde, pričom drží jediné root heslo, hardvérový YubiKey a SMS/Authenticator Multi-Factor Authentication (MFA) zariadenie pre vaše AWS, Google Workspace, Microsoft 365, Cloudflare, registrátor domén alebo účty v komerčnej banke, firma čelí existenciálnemu "Bus Factor of 1" Lockout Single Point-of-Failure. V priebehu niekoľkých dní alebo hodín vyprší platnosť certifikátov SSL, zlyhania automatizovanej fakturácie hrozia odstavením produkčných serverov, nemožno uvoľniť výplatnú listinu alebo si nepriateľský bývalý správca zachová možnosť vymazať produkčné databázy z osobného notebooku. Ak váš podnik zažíva zdravotnú krízu na mieste alebo aktívnu kriminálnu sabotáž či vydieranie zo strany nečestného správcu, zavolajte na miestne tiesňové číslo (911 v Spojených štátoch a Kanade, 112 v celej Európskej únii, 999 v Spojenom kráľovstve) tiesňové čísla adresár a okamžite si ho prezrite smrť kľúčovej osoby, nespôsobilosť zakladateľa a núdzové obchodné nástupníctvo, výpoveď zamestnanca a bezpečnosť na pracovisku, a registrátor domény alebo cloudový účet AWS pozastavený pre zlyhanie fakturácie alebo príznak zneužitia.

Prelomenie administratívneho blokovania v jednom bode zlyhania bez spustenia automatických blokov proti prevzatiu cloudu si vyžaduje disciplinovanú, paralelnú sekvenciu obnovy: udržiavanie aktívnej fakturačnej kreditnej karty, aby sa produkčná infraštruktúra automaticky neukončila, keď ste vymknutý, opätovné získanie kontroly nad e-mailovou schránkou správcu a telefónnym číslom SMS MFA prostredníctvom nového pridelenia SIM karty v podnikovej telekomunikácii (AT&T Premier, Verizon Business, T-Mobile for Business) alebo extrakciu lokálnej aktívnej relácie prehliadača a odoslanie formálneho Corporate Recovery Packetu (notársky overený list o oprávnení [LOA], Stanovy štátneho tajomníka, list IRS EIN a DNS TXT záznamový doklad) do AWS, Google Workspace, Microsoft 365 a vášho registrátora domény ICANN.

Urobte to teraz¶

1. NEZRUŠUJTE firemnú kreditnú kartu ani bankový účet ACH, ktorý platí za vaše cloudové servery, registrátora domény alebo nástroje SaaS, kým ste vymknutý. Najničivejšou chybou, ktorú vedúci pracovníci robia, keď zomrie zakladateľ alebo je zatknutý jediný správca, je povedať banke, aby zmrazila firemnú kreditnú kartu evidovanú v AWS, Azure, Google Cloud, Cloudflare alebo GoDaddy. Ak sa poplatok za obnovenie vráti, zatiaľ čo sa nikto nemôže prihlásiť a aktualizovať kartu, automatizované cloudové fakturačné skripty pozastavia a natrvalo odstránia vaše produkčné virtuálne stroje, segmenty S3 a databázy zákazníkov. Udržujte platobnú kartu financovanú a aktívnu, kým sa neobnoví administratívna kontrola.
2. Nikdy nenabíjajte koreňovú prihlasovaciu obrazovku hádaním hesiel alebo opakovaným zadávaním MFA. Zadávanie zlyhaných hesiel alebo spúšťanie neschválených zatlačení Duo/Okta/Authenticator MFA 5 až 10-krát za sebou Automatické prevzatie účtu (ATO) Uzamknutie podvodov v AWS, Microsoft Entra ID, Google a bankách, zmrazenie účtu aj pred legitímnymi postupmi obnovenia hesla a nasmerovanie vašej spoločnosti do 14-dňového frontu na manuálnu kontrolu zabezpečenia.
3. Skontrolujte, či je laptop alebo počítač neschopného alebo neprítomného správcu stále zapnutý pomocou aktívnej, odomknutej relácie prehliadača alebo kľúča SSH uloženého vo vyrovnávacej pamäti. Pred reštartovaním alebo vymazaním firemného MacBooku alebo Windows PC zamestnanca ho dôkladne skontrolujte (alebo ho nechajte skontrolovať forenzným IT špecialistom a nechajte stroj v bdelom stave): otvorené súbory cookie prehliadača Chrome/Edge**, overené správcom často uchováva Microsoft AWS profil 365, Cloudflare alebo 1Password/Bitwarden a miestne .ssh alebo .aws/credentials priečinok často obsahuje aktívne Kľúče rozhrania IAM Admin API alebo kódy obnovenia (google-backup-codes.txt) v Downloads priečinok, ktorý vám umožní okamžite povýšiť druhého superadministrátora bez toho, aby ste sa dotkli MFA.
4. Ak je telefónne číslo MFA správcu na firemnom mobilnom účte, vykonajte okamžitú výmenu SIM karty autorizovaného správcu telekomunikácií na firemnom telefóne. Zavolajte zástupcovi účtu vášho podnikového bezdrôtového operátora (AT&T Premier / Business, Verizon Business My Business, T-Mobile for Business, Vodafone Business, Rogers/Bell Business) alebo choďte do firemnej maloobchodnej predajne so svojím DIČ (EIN), výtlačok štátneho tajomníka a vládny preukaz totožnosti s fotografiou. Ako zákonný vlastník firemnej bezdrôtovej linky si preneste telefónne číslo správcu na čistú eSIM alebo fyzickú SIM kartu v ruke; do 5 minút môžete prijímať SMS kódy MFA a automatické hlasové overovacie hovory na obnovenie e-mailových a cloudových koreňových prihlásení.
5. Získajte späť kontrolu nad svojím primárnym názvom domény (DNS) a najprv e-mailový server, pretože ide o hlavné kľúče ku každému inému účtu. Pri obnove podnikového účtu ovládanie DNS zóna je dokladom o firemnom vlastníctve. Keď budete ovládať svojho registrátora domény alebo hostiteľa DNS (Cloudflare, Route 53, GoDaddy, Namecheap, CSC), môžete zverejniť povinné DNS TXT alebo CNAME overovací token vyžadovaný službami Google Workspace, Microsoft 365, AWS a Slack na odstránenie MFA mŕtveho alebo nedostupného správcu a propagáciu nového supersprávcu.
6. Zostavte si štandardizovaný balík „Corporate Authority & Bus-Factor Recovery Packet“ podpísaný vedúcim spoločnosti a ešte dnes notársky overený. Každý hlavný poskytovateľ cloudu, registrátor ICANN a komerčná banka vyžaduje rovnakých päť právnych dokumentov na prepísanie mŕtveho, nespôsobilého alebo nečestného jediného správcu: (1) Notársky overený podnikový list o oprávnení (LOA) na hlavičkovom papieri spoločnosti, (2) overené stanovy/organizácia a potvrdenie o dobrom postavení štátneho tajomníka s uvedením podpisujúceho úradníka, (3) váš potvrdzovací list IRS CP 575 EIN (alebo národná daňová registrácia), (4) posledné 3 mesačné mesačné fakturačné údaje dodávateľa, tieto faktúry/vyúčtované bankové účty a faktúra +5) Farebné skeny pasu alebo vodičského preukazu podpisujúceho úradníka vo vysokom rozlíšení (plus úmrtný list, list o práceneschopnosti v nemocnici alebo policajný záznam o zadržaní/vypovedaní, ak je to potrebné).

Rozhodovací strom: Prelomenie „Bus Factor of 1“ uzamknutia jediného správcu v cloude, DNS a bankovníctve¶

flowchart TD
    A["Jediný správca / zakladateľ / účtovník zomrel, hospitalizovaný, zatknutý alebo nepriateľsky neprítomný so všetkými koreňovými heslami a MFA"] --> B["Krok 1: NEZRUŠTE fakturačné kreditné karty -> Zachovajte otvorené relácie prehliadača prenosného počítača, kľúče .ssh a záložné kódy priečinka Stiahnuté súbory"]
    B --> C{"Ovládate firemnú e-mailovú schránku správcu (napr. admin@vasaspolocnost.com) ALEBO jeho mobilné číslo MFA?"}
    C -->|"Áno: Mobilná linka je na firemnom bezdrôtovom účte (AT&T, Verizon, T-Mobile, Vodafone)"| D["Vykonajte Corporate Telecom SIM/eSIM Swap na čistý firemný telefón -> Zachyťte SMS/Voice MFA + resetujte e-mailové a cloudové root heslá"]
    C -->|"Nie: Uzamknuté zo zariadenia Google Workspace / Microsoft 365 E-mail aj MFA"| E{"Máte stále prihlasovací prístup k svojmu externému registrátorovi domén / hostiteľovi DNS (GoDaddy, Cloudflare, Namecheap, Route 53)?"}
    E -->|"Áno: Môžeme upravovať záznamy DNS TXT / MX"| F["Použite oficiálny Google Workspace / Microsoft 365 „Obnovenie účtu správcu cez záznam DNS TXT“ na odstránenie starého MFA a propagáciu nového supersprávcu za 1 až 24 hodín"]
    E -->|"Nie: Registrátor domén a DNS sú tiež uzamknuté za MFA jediného správcu"| G["Krok 2: Odošlite registrátorovi ICANN „Prevod registrujúcej osoby / balík obnovenia primárneho kontaktu spoločnosti“ (notársky overená LOA + články + EIN + pomôcka/doklad o faktúre)"]
    F --> H["Po obnovení e-mailu a DNS: Obnovte účty AWS Root, GitHub, Stripe, Slack a SaaS prostredníctvom e-mailu + DNS + overenie fakturácie podpory"]
    G --> H
    H --> I{"Blokujú hardvérové kľúče YubiKey alebo Authenticator App MFA stále AWS Root alebo Bank Treasury?"}
    I -->|"AWS / Cloud Root MFA je blokovaný"| J["Odoslať žiadosť o podporu deaktivácie AWS Root MFA + notársky overené firemné čestné vyhlásenie (alebo odpovedať na automatický hovor na koreňové telefónne číslo)"]
    I -->|"Komerčná banka / Mzdy uzamknuté"| K["Vstúpte do pobočky komerčnej banky s uznesením o odstránení starého podpisovateľa + stanovy + dôkaz o úmrtí/nespôsobilosti/ukončení"]

Fáza 1: Zachovanie miestnych „zlatých artefaktov“ na pracovnej stanici správcu (1 až 30 minút)¶

Predtým, ako zavoláte na oddelenie podpory dodávateľa, čo môže trvať 24 až 72 hodín, kým skontroluje notárom overenú dokumentáciu, skúsený zasahujúci vždy skontroluje fyzickú alebo virtuálnu pracovnú stanicu, ktorú používa neprítomný správca. Vo viac ako 60 % núdzových situácií „Bus Factor 1“ už kľúče od kráľovstva ležia odomknuté na firemnom notebooku alebo kancelárskom stole:

1. Physical Desk, Trezor a Server Closet Search:
2. Skontrolujte kancelársky trezor, uzamknutú zásuvku stola a zakladač dokumentácie serverového racku, či neobsahuje:
   • Záložný hardvérový bezpečnostný kľúč (YubiKey), pretože správcovia osvedčených postupov zaregistrujú dva kľúče YubiKey a záložný kľúč nechajú v kancelárskom trezore alebo prilepený v skrini servera.
   • Tlačené 8-miestne alebo 10-miestne stieracie/záložné kódy MFA pre Google Workspace, Microsoft 365, GitHub, AWS alebo 1Password.
3. Extrahovanie aktívnych relácií a tokenov z notebooku správcovskej spoločnosti (bez reštartovania):
4. Ak je prenosný počítač prebudený a odomknutý (alebo ak je iný účet miestneho správcu alebo Správa mobilných zariadení [MDM] nástroj ako Jamf, Kandji alebo Microsoft Intune môže obnoviť miestne prihlasovacie heslo pre macOS/Windows bez straty kľúča FileVault/BitLocker):
   • Začiarknite políčko Otvorené karty prehliadača a rozšírenia správcu hesiel: Ak je v prehliadači odomknuté 1Password, Bitwarden, LastPass alebo Dashlane alebo ak je aktívny súbor cookie relácie otvorený v Konzole správcu Google (admin.google.com), Microsoft Entra (entra.microsoft.com) alebo AWS IAM, okamžite vytvorte druhého používateľa Super Admin / IAM Administrator s vlastným novým zariadením MFA.
   • Hľadať v lokálnom Downloads a Documents Priečinky na obnovenie textových súborov: Vyhľadajte na pevnom disku zodpovedajúce súbory *backup*, *recovery*, *codes*.txt, *aws*.csv, *root*, alebo *cloudflare*. Keď správcovia prvýkrát povolia MFA na stránkach Google, GitHub, Cloudflare alebo Slack, prehliadač automaticky stiahne súbor s obyčajným textom (ako napr. Backup-codes-admin.txt alebo rootkey.csv) priamo do Downloads priečinok.
   • Skontrolujte prihlasovacie údaje miestneho vývojára CLI (.aws, .ssh, .config/gcloud, .kube/config): Aj keď webová konzola vyžaduje aplikáciu YubiKey alebo Authenticator v telefóne správcu, laptop inžiniera DevOps má takmer vždy neskončenú platnosť AWS_ACCESS_KEY_ID a AWS_SECRET_ACCESS_KEY s AdministratorAccess uložené v .aws/credentials (alebo aktívny gcloud / az token CLI). Z terminálu na tomto notebooku môže vývojár spustiť jeden príkaz (aws iam create-user a aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/AdministratorAccess), aby ste za 10 sekúnd vytvorili úplne nové prihlásenie s úplným správcom, čím sa úplne obíde uzamknutá koreňová webová konzola.

=======================================================================
   THE "DEPENDENCY PYRAMID" OF CORPORATE ACCOUNT RECOVERY
=======================================================================

             [ TIER 1: CORPORATE TELECOM LINE (SIM/eSIM) ]
             (Reassign corporate cell number to new phone
              to intercept SMS / Voice MFA verification)
                                  |
                                  v
            [ TIER 2: DOMAIN REGISTRAR & DNS ZONE CONTROL ]
            (Proves legal ownership of company.com via DNS
             TXT verification records for all cloud vendors)
                                  |
                                  v
          [ TIER 3: CORPORATE EMAIL (GOOGLE / MICROSOFT 365) ]
          (Promote new Super Admin -> Reset or shadow-route
           the absent admin's email inbox to receive links)
                                  |
                                  v
       [ TIER 4: CLOUD INFRASTRUCTURE (AWS / AZURE / GCP / SaaS) ]
       (Receive password reset link in recovered email + answer
        automated voice call on recovered telecom number + LOA)
=======================================================================

Fáza 2: Obnovenie telefónneho čísla MFA správcu cez prepísanie Corporate Telecom Override¶

Ak neprítomný správca použil textové správy SMS alebo automatické hlasové hovory ako svoju primárnu alebo záložnú metódu MFA (alebo ak obnovenie koreňového účtu AWS vyžaduje odpovedanie na automatický verifikačný telefonát na telefónne číslo v záznamoch), najrýchlejšou cestou k úplnému zotaveniu je prevzatie kontroly nad týmto telefónnym číslom:

Scenár A: Telefónne číslo je na firemnom bezdrôtovom účte (AT&T Business, Verizon Business, T-Mobile for Business)¶

• Ak spoločnosť platí mesačný účet operátora v rámci podnikateľského účtu, telefónne číslo je majetkom spoločnosti, aj keď je fyzický iPhone momentálne zamknutý v taške nemocničného majetku, v skrinke na policajné dôkazy alebo v dome zosnulého zamestnanca.
• Kontaktujte Správcu obchodného účtu svojho operátora alebo navštívte firemnú predajňu so svojím DIČ spoločnosti (EIN), stanovy spoločnosti a preukaz totožnosti s fotografiou.
• Požiadajte o okamžitú výmenu SIM / eSIM (zmena zariadenia) presunutie tohto telefónneho čísla (XXX-XXX-XXXX) do náhradného firemného smartfónu vo vašej kancelárii. Do 10 minút zazvoní každý SMS MFA kód a AWS/bankový automatický overovací telefonát priamo na telefóne vo vašej ruke.

Scenár B: Správca použil osobné číslo mobilného telefónu (hospitalizovaný, mŕtvy alebo zatknutý)¶

• Ak je zamestnanec hospitalizovaný alebo zatknutý (a spolupracuje): Požiadajte manžela/manželku, člena rodiny alebo obhajcu zamestnanca, aby počas návštevy nemocnice odovzdal 6-miestny MFA kód, alebo získajte podpísané povolenie zamestnanca na dočasnú výmenu SIM karty alebo na prečítanie kódu na obnovenie, aby spoločnosť mohla pokračovať v prevádzke (obzvlášť v prípade, že trvalý plat zamestnanca, zdravotné benefity alebo majetok závisia od podnikania).
• Ak zamestnanec zomrel: Súdom menovaný exekútor / osobný zástupca pozostalosti zamestnanca (alebo najbližší príbuzný, ktorý predloží úradný Osvedčenie o úmrtí v predajni prepravcov) má zákonnú právomoc podľa Revidovaného zákona o jednotnom prístupe k digitálnym aktívam (RUFADAA) a telekomunikačné pravidlá pre prístup k linke alebo jej prenesenie, alebo podpíšte jednostránkový súhlas, ktorý umožní IT poradcovi spoločnosti prijať jednorazový verifikačný hovor MFA podľa vlastného uváženia rodiny.

Fáza 3: Oficiálne protokoly obnovy podnikového uzamknutia podľa jednotlivých dodávateľov¶

Ak nemáte zariadenie MFA správcu alebo aktívnu reláciu prenosného počítača, postupujte podľa presného oficiálneho protokolu obnovy pre každú základnú platformu:

Deep Dive 1: Obnova Google Workspace (admin.google.com) cez DNS TXT Verification¶

Google Workspace obsahuje vstavaný automatický núdzový únikový poklop špeciálne pre prípad, že jediný supersprávca je nespôsobilý alebo stratí kľúč MFA: 1. Prejsť na admin.google.com, zadajte e-mailovú adresu superadministrátora a kliknite na Zabudli ste heslo? (alebo prejdite výzvou na prihlásenie a vyberte Skúsiť iný spôsob, kým Google nespustí Sprievodcu overením vlastníctva domény). 2. Ak automatické obnovenie okamžite nevyzve na zadanie DNS, prejdite na formulár na obnovenie pracovného priestoru ** spoločnosti Google (toolbox.googleapps.com/apps/recovery/form)**. 3. Google poskytne jedinečný overovací reťazec (ako napr google-site-verification=XXXX alebo unikát CNAME token) a požiadame vás, aby ste poskytli sekundárnu kontaktnú e-mailovú adresu v inej doméne (ako je napríklad osobná doména Gmailu alebo partnerská doména, ktorú si môžete prečítať práve teraz). 4. Prihláste sa k svojmu poskytovateľovi DNS a pridajte to presne TXT alebo CNAME zaznamenajte do súboru zóny vašej domény a odošlite. Keď indexové prehľadávače Google overia záznam DNS (a overia dokumentáciu k doméne/fakturácii, ak bolo vynútené dvojstupňové overenie pomocou hardvérových kľúčov), spoločnosť Google odoberie staré MFA alebo povýši vášho určeného používateľa na Supersprávcu.

Deep Dive 2: Obnova Microsoft 365 / Azure (Entra ID) prostredníctvom tímu ochrany údajov spoločnosti Microsoft¶

Na rozdiel od Google spoločnosť Microsoft nepovoľuje neoverenému používateľovi povýšiť sa na Globálneho správcu iba prostredníctvom webového sprievodcu bez pomoci, ak dôjde k strate MFA jediného globálneho správcu. 1. Zavolajte priamo telefonicky na Microsoft Business Support (v USA: 1-800-865-9408 alebo vaša regionálna linka komerčnej podpory Microsoft 365) a do hlasovej výzvy a agenta jasne uveďte: „Máme úplné uzamknutie nájomcu podľa závažnosti A: náš jediný globálny správca je [zosnulý / hospitalizovaný / už nie je v spoločnosti] a potrebujeme eskaláciu tímu ochrany údajov spoločnosti Microsoft." 2. Tím ochrany údajov spoločnosti Microsoft je jedinou skupinou v rámci spoločnosti Microsoft, ktorá je oprávnená odobrať MFA alebo resetovať jediného globálneho správcu, ak v nájomníkovi neexistuje žiadny iný globálny správca. 3. Inžinier ochrany údajov otvorí prípad overenia a požiada vás o pridanie konkrétneho DNS TXT zaznamenajte do zóny svojej domény, aby ste preukázali právnu kontrolu nad doménou nájomcu, a pred resetovaním poverení globálneho správcu si overte svoje stanovy, firemné fakturačné faktúry a identitu úradníka.

Deep Dive 3: Obnovenie koreňového účtu AWS, keď sa zariadenie MFA stratí alebo je nedostupné¶

1. Cesta A (obnovili ste koreňovú e-mailovú schránku A hlavné telefónne číslo kontaktu):
2. AWS umožňuje samoobslužné odstránenie strateného koreňového MFA zariadenia, ak ovládate aj koreňovú e-mailovú adresu aj koreňové kontaktné telefónne číslo.
3. Prihláste sa pomocou koreňového e-mailu a hesla (alebo najskôr resetujte heslo root prostredníctvom e-mailu). Po zobrazení výzvy MFA kliknite na Riešenie problémov s MFA -> Prihlásiť sa pomocou alternatívnych faktorov overenia. AWS odošle overovací e-mail na koreňovú adresu a uskutoční automatický telefonický hovor na koreňové telefónne číslo v záznamoch; zadaním kódu klávesnice okamžite obídete stratené zariadenie MFA, takže ho môžete deaktivovať v konzole AWS.
4. Cesta B (Koreňové telefónne číslo je nedostupné alebo ho vlastní neprítomný správca):
5. Kliknite na Kontaktovať podporu AWS, aby ste deaktivovali zariadenie MFA, vyberte, že nemôžete prijať telefonický hovor, a požiadajte o hovor od Zástupcu podpory pre účet a fakturáciu AWS na vaše nové firemné číslo.
6. Pre účty s vysokým zabezpečením alebo sporné vlastníctvo spoločnosti AWS poskytne Notársky overené vyhlásenie o identite a autorizácii spoločnosti, ktoré musí podpísať predstaviteľ spoločnosti pred licencovaným notárom a nahrať ho spolu s vaším Certifikátom štátneho tajomníka o dobrom postavení a Vyúčtovaním AWS.

Šablóna: Notársky overené firemné splnomocnenie (LOA) na núdzové obnovenie účtu¶

Vytlačte si túto presnú šablónu na oficiálnom hlavičkovom papieri spoločnosti, podpíšte ju pred licencovaným verejným notárom (alebo právnym zástupcom/komisárom pre prísahu mimo USA) a pri každom odosielaní lístka na núdzové uzamknutie poskytovateľovi cloudu, telekomunikačnému operátorovi alebo registrátorovi domény pripojte päť podporných exponátov:

=======================================================================
   NOTARIZED CORPORATE LETTER OF AUTHORIZATION (EMERGENCY RECOVERY)
=======================================================================
[ON OFFICIAL COMPANY LETTERHEAD: Legal Name, Address, Phone, Website]

Date: [Date]
To:   Trust, Safety & Account Recovery Legal Escalations Team
      [Vendor Name, e.g., Amazon Web Services / Cloudflare / GoDaddy]
Re:   EMERGENCY CORPORATE ACCOUNT RECOVERY & ADMIN REASSIGNMENT
      Account / Tenant ID / Domain Name: [Account ID or Domain]
      Prior Unavailable Administrator: [Name & Email of Absent Admin]

To Whom It May Concern:

I, [Your Full Legal Name], hereby certify and affirm under penalty of
perjury that I am the duly appointed [Title: Chief Executive Officer /
President / Managing Member] of [Full Legal Name of Company], a
[State/Country] [Corporation / Limited Liability Company] (Entity ID:
#[Secretary of State Number]; Federal Tax ID / EIN: #[XX-XXXXXXX]).

Our company's sole technical administrator on the above-referenced
account, [Name of Absent Admin], is permanently/currently unavailable
due to [sudden death on (Date) / acute medical incapacitation in ICU /
arrest and termination of employment on (Date)], leaving the company
without access to its Multi-Factor Authentication (MFA) device and
administrative login credentials.

As an authorized corporate officer empowered to bind [Company Name], I
formally request and authorize [Vendor Name] to:
  1. Revoke all administrative sessions and MFA devices associated
     with [Absent Admin's Email/Phone]; and
  2. Reassign Primary Account Owner / Super Administrator access to:
     - New Administrator Name:  [Full Name]
     - Corporate Email Address: [Email]
     - Verified Direct Phone:   [Phone Number]

Attached hereto as proof of corporate ownership and authority are:
  Exhibit A: Certified Articles of Incorporation & Good Standing Cert.
  Exhibit B: Official IRS Form CP 575 EIN Confirmation Letter
  Exhibit C: Last 3 Monthly [Vendor] Invoices & Redacted Bank Statements
  Exhibit D: Color Government Passport/ID of Signing Corporate Officer
  Exhibit E: [Death Certificate / Hospital Letter / Termination Notice]

Executed this ___ day of __________, 2026.

________________________________________
[Your Signature], [Title]

[NOTARY PUBLIC JURAT / SEAL & COMMISSION EXPIRATION BELOW]
=======================================================================

Regionálne tiesňové čísla a protokoly agentúr¶

• Spojené štáty americké: Zavolajte na číslo 911 v prípade akejkoľvek lekárskej pohotovosti na mieste alebo ak sa prepustený správca fyzicky vyhráža. Ak nečestný alebo zatknutý administrátor odmietne odovzdať firemné poverenia alebo sabotuje systémy, okamžite nahláste narušenie počítača FBI Internet Crime Complaint Center (IC3(TRO) a Mandatory Injunction, prinútený obrat firemných prístupových kľúčov pod hrozbou občianskeho pohŕdania. V prípade zosnulých zverencov konajú exekútori majetku podľa štátom uzákoneného Revidovaného zákona o jednotnom prístupe zverencov k digitálnym aktívam (RUFADAA).
• Spojené kráľovstvo: Zavolajte na číslo 999 v prípade lekárskej alebo fyzickej pohotovosti alebo na číslo 101, ak chcete nahlásiť políciu mimo núdzového stavu. Neoprávnené zadržiavanie alebo sabotáž podnikových IT systémov nečestným zamestnancom je stíhateľné podľa Computer Misuse Act 1990 (oddiely 1 až 3); nahláste incidenty Action Fraud (0300 123 2040) a Národné centrum kybernetickej bezpečnosti (NCSC) a overte si oprávnenie podnikového manažéra prostredníctvom Companies House.
• Kanada: V prípade núdze zavolajte na číslo 911. Nahláste kriminálnu sabotáž alebo vydieranie zo strany bývalého správcu IT miestnej polícii a Kanadskému centru pre kybernetickú bezpečnosť (1-833-CYBER-88) podľa oddielu 342.1 (Neoprávnené použitie počítača) a oddielu 430 ods. 1.1 (Neporiadok vo vzťahu k počítačovým údajom) Trestného zákona Kanady.
• Európska únia: V prípade núdze zavolajte na číslo 112. Upozorňujeme, že podľa všeobecného nariadenia EÚ o ochrane údajov (GDPR) a národné zákony na ochranu súkromia zamestnancov (ako sú nemecké BDSG a francúzske CNIL pravidlá na pracovisku), zamestnávatelia, ktorí obnovujú firemnú e-mailovú schránku zosnulého alebo hospitalizovaného zamestnanca, sa musia vyhýbať otváraniu správ jasne označených "Súkromné / Osobné", pokiaľ nie sú vykonávané pod zdokumentovaným právnym/HR dodržiavaním dohľadu.
• Austrália a Nový Zéland: V prípade núdze zavolajte na číslo 000 (Austrália) alebo 111 (Nový Zéland). Nahláste kybernetické vydieranie alebo neoprávnený prístup na ReportCyber (cyber.gov.au / 1300 CYBER1) alebo CERT NZ a použite svoj ASIC Company Extract alebo NZ Companies Office Extract ako doklad o oprávnení riaditeľa pre listy o oprávnení predajcu. Pozrite si náš kompletný adresár na tiesňové čísla.

Často kladené otázky¶

Prečo by sme nikdy nemali zrušiť firemnú kreditnú kartu evidovanú v AWS, Azure alebo GoDaddy, keď sme zablokovaní z účtu zosnulého správcu?¶

Ak zrušíte alebo zmrazíte firemnú kreditnú kartu, ktorá platí za vašu cloudovú infraštruktúru alebo registrátora domény, zatiaľ čo nikto nemá prihlasovací prístup na zadanie náhradného spôsobu platby, automatické fakturačné skripty pozastavia váš účet, keď mesačná faktúra zlyhá, a po uplynutí ochrannej lehoty natrvalo vyčistia vaše produkčné virtuálne servery, databázy a registrácie domén. Vždy majte financovanú a aktívnu fakturačnú kartu, pretože posledné 3 výpisy z kreditnej karty sú primárnym dôkazom vlastníctva, ktoré tímy podpory dodávateľov vyžadujú, aby vám mohli poskytnúť administratívne obnovenie.

Ako môžeme obísť viacfaktorové overenie SMS alebo hlasového hovoru (MFA), ak je správca v kóme na jednotke intenzívnej starostlivosti alebo je mŕtvy?¶

Ak je číslo mobilného telefónu správcu účtované pod firemným bezdrôtovým účtom (napríklad AT&T Business, Verizon Business alebo T-Mobile for Business), vedúci spoločnosti môže telekomunikačnému operátorovi predložiť EIN spoločnosti a stanovy spoločnosti a okamžite vymeniť toto telefónne číslo za novú SIM alebo eSIM vo firemnom telefóne. V priebehu niekoľkých minút budú všetky SMS MFA kódy a automatizované overovacie hovory AWS/Microsoft doručené na náhradný telefón bez narušenia osobného zariadenia zamestnanca.

Ako znova získame prístup k službe Google Workspace alebo Microsoft 365, ak existoval iba jeden supersprávca alebo globálny správca?¶

Google Workspace aj Microsoft 365 používajú verejné overenie DNS ako konečný dôkaz firemného vlastníctva. Po prihlásení do svojho registrátora domény alebo hostiteľa DNS a pridaní jedinečného overovacieho záznamu TXT alebo CNAME vydaného sprievodcom obnovenia účtu správcu Google alebo tímom ochrany údajov spoločnosti Microsoft (spolu s firemnou registráciou a dokladom o fakturácii) dodávateľ odoberie nedostupné MFA správcu a povýši nového používateľa vo vašej spoločnosti na supersprávcu alebo globálneho správcu.

Môžeme obnoviť heslá v trezore 1Password alebo Bitwarden zosnulého zamestnanca, ak sme nenastavili druhého správcu?¶

Ak zamestnanec používal individuálny spotrebiteľský účet alebo osobný trezor bez vytlačenej núdzovej súpravy (tajný kľúč + hlavné heslo) a bez predchádzajúcej aktivovanej obnovy účtu správcu podniku, šifrovanie s nulovými znalosťami matematicky znemožňuje, aby podpora 1Password alebo Bitwarden dešifrovala trezor aj so súdnym príkazom alebo úmrtným listom. Namiesto toho, aby ste sa pokúšali prelomiť správcu hesiel, obíďte ho tak, že najprv obnovíte svojho registrátora DNS a podnikový e-mailový systém, potom použijete postupy na obnovenie hesla e-mailu a notársky overené autorizačné listy na priame obnovenie každého základného účtu dodávateľa.

Je legálne uhádnuť prístupový kód na osobnom iPhone hospitalizovaného alebo zosnulého zamestnanca, aby ste získali kód MFA spoločnosti?¶

Nie: Prístup k osobnému smartfónu alebo osobnému e-mailovému účtu zamestnanca bez jeho výslovného súhlasu alebo bez formálneho oprávnenia súdom menovaného exekútora alebo splnomocnenia pre zdravotnú starostlivosť porušuje zákony o ochrane osobných údajov v oblasti počítačov, ako je napríklad americký zákon o počítačových podvodoch a zneužívaní (CFAA) a zákon o uložených komunikáciách. Vždy pracujte prostredníctvom zariadení vlastnených spoločnosťou, kanálmi obnovy podnikových dodávateľov alebo písomným súhlasom zamestnanca alebo jeho právneho zástupcu.

Aké dokumenty by mali byť zahrnuté v notárskom firemnom autorizačnom liste (LOA) na obnovenie cloudu a domény?¶

Každý veľký poskytovateľ cloudu, registrátor domén a finančná inštitúcia očakávajú päť základných položiek pripojených k notárom overenému overovaciemu listu na hlavičkovom papieri spoločnosti: (1) certifikované stanovy/organizácie a aktuálne osvedčenie o dobrom postavení ministra s menovaním podpisujúceho úradníka, (2) potvrdenie spoločnosti IRS CP 575 EIN plus potvrdenie o zaplatení spoločnosti IRS, (3) mesačné výpisy z vašej kreditnej karty alebo červené faktúry od vašej spoločnosti. (4) farebný sken pasu alebo vodičského preukazu podpisujúceho úradníka a (5) dôkaz o nedostupnosti predchádzajúceho správcu (napríklad úmrtný list, list z nemocnice alebo záznam o ukončení).

Súvisiaci sprievodcovia¶

• Smrť kľúčovej osoby, nespôsobilosť zakladateľa a núdzové obchodné nástupníctvo
• Výpoveď zamestnanca a bezpečnosť na pracovisku
• Registrátor domény alebo cloudový účet AWS pozastavený pre zlyhanie fakturácie alebo príznak zneužitia: Výpadok výroby
• Spor o partnerstvo, únik z nečestných spoluzakladateľov bánk a výluka spoločnosti
• Plán kontinuity podnikania a obnova po havárii

Zdroje a oficiálne pokyny¶

• Amazon Web Services (AWS, Inc.): Dokumentácia AWS Identity and Access Management (IAM): Obnovenie účtu AWS pri strate, poškodení alebo nedostupnosti koreňového používateľského MFA zariadenia a notársky overené postupy overenia identity.
• Pomocník pre správcu Google Cloud / Google Workspace: Obnovenie prístupu správcu k službe Google Workspace pomocou automatického overenia DNS domény TXT/CNAME a obnovy supersprávcu s pomocou podpory.
• Microsoft Corporation (Microsoft Entra / Microsoft 365): Procedúry uzamknutia nájomníkov tímu Microsoft Data Protection a osvedčené postupy na správu cloudových účtov s núdzovým prístupom („Break-Glass“) v ID Microsoft Entra.
• Internet Corporation for Assigned Names and Numbers (ICANN): Zásady riešenia sporov týkajúcich sa prenosu registrátora a štandardy overovania obnovy registrujúceho pre držiteľov firemných domén.
• Komisia pre jednotné právo (ULC, Spojené štáty americké): Revidovaný zákon o jednotnom prístupe k digitálnym aktívam (RUFADAA) a pravidlá pre správu podnikových vs. osobných digitálnych aktív.