dotazník se ptá, jak zabezpečujeme práci z domova a vzdálený přístup

Vzdálený přístup se vztahuje na zásady přístupu i MFA

Otázka o práci z domova a vzdáleném přístupu je obvykle kombinací dvou z deseti opatření z čl. 21 odst. 2 NIS2: bod (i), zásady přístupu a správa podnikových prostředků, a bod (j), použití vícefaktorového ověřování. Zákazníci, kteří se na to ptají zvlášť, chtějí vědět, jak pracovník získá přístup k podnikovým systémům ze soukromé sítě nebo vlastního notebooku, a jaké překážky jsou s tím spojeny. Samotné připojení VPN není odpovědí na tuto otázku — jde o kombinaci šifrované připojení, ověřování a správy zařízení.

Konkrétní důkazy se obvykle skládají ze tří částí: konfigurace VPN nebo zero-trust se šifrováním, požadavek na MFA, který platí i pro externí přístup (ne pouze pro podnikovou síť), a přehled toho, která zařízení mohou získat přístup — soukromá nebo firemní. Pokud běží řešení Mobile Device Management, jde o silný důkazní materiál. Pokud to chybí, odpověď na část správy zařízení je často „ne politika o kryptografii a šifrování ], i když je MFA k dispozici. Vyplňte pak pro každou část zvlášť, co je a není upraveno, místo jednoho shrnutého „ano zásadě přístupu včetně řízení firemních prostředků jde — často se jedná totiž o dvě samostatné dílčí otázky zabalené v jednom řádku.

Kde se to vyskytuje: článek 21 odstavec 2, písm. i a j

Článek 21 odstavec 2 Směrnice (EU) 2022/2555 uvádí zásady přístupu a řízení prostředků podniku jako písm. i) a použití vícefaktorového ověřování nebo kontinuálního ověřování jako písm. j), vedle šifrování jako písm. h). Norma ISO/IEC 27001 Příloha A to dále rozpracovává v opatřeních kontroly týkajících se zabezpečení přístupu a zařízení mimo prostory podniku. Zákon o kybernetické bezpečnosti tuto strukturu převezme, jakmile vstoupí v platnost po 15. srpna 2026, takže se struktura otázky nezmění — změní se pouze to, kdo na ni musí povinně odpovědět.