Home Office wprowadza obowiązek wieloskładnikowego uwierzytelniania dla wszystkich użytkowników Systemu Zarządzania Sponsorami

W istotnej zmianie dotyczącej zgodności, Ministerstwo Spraw Wewnętrznych potwierdziło 21 września wprowadzenie obowiązkowego uwierzytelniania wieloskładnikowego (MFA) dla organizacji posiadających licencje sponsorskie imigracyjne na terenie całego kraju. Nowy protokół, już aktywny dla licencji wydanych po 9 września, będzie stopniowo wdrażany dla obecnych sponsorów od teraz do początku listopada. MFA dodaje jednorazowy kod dostępu – przesyłany SMS-em lub e-mailem – do tradycyjnego logowania za pomocą nazwy użytkownika i hasła w Systemie Zarządzania Sponsoringiem (SMS). Firmy nie mogą już tworzyć nowych ról użytkowników poziomu 2, które zostaną całkowicie wycofane w marcu 2027 roku. Sponsorzy muszą więc przeprowadzić audyt obecnych użytkowników, podnieść niezbędne konta poziomu 2 do poziomu 1 oraz usunąć nieaktywne profile, aby uniknąć zawieszenia licencji. Ministerstwo ostrzega, że wnioski o zmiany danych dla użytkowników poziomu 1 (np. korekta daty urodzenia) mogą potrwać nawet do 18 tygodni. Specjaliści ds. mobilności powinni niezwłocznie zweryfikować, czy wszyscy użytkownicy poziomu 1 mają aktualne dane kontaktowe i ważne numery telefonów przed datą włączenia MFA. Zaniedbanie tego może skutkować zablokowaniem dostępu, co zatrzyma wydawanie Certyfikatów Sponsoringu i zagrozi realizacji kluczowych projektów. Poza kwestiami technicznymi, ruch ten sygnalizuje dążenie rządu do zaostrzenia ścieżek audytowych przed planowanym wzrostem kar cywilnych za nieprzestrzeganie przepisów w 2027 roku. Sponsorzy, którzy wcześnie wdrożyli MFA, zgłaszają minimalne zakłócenia, podkreślając jednak znaczenie szkolenia personelu oraz posiadania zapasowych administratorów na czas urlopów. Praktyczna wskazówka: utrzymuj co najmniej dwóch aktywnych użytkowników poziomu 1 i planuj półroczne przeglądy kont użytkowników. Organizacje z dużymi, rozproszonymi programami mobilności mogą uznać za opłacalne scentralizowanie dostępu do SMS w dedykowanym centrum zgodności.