el cliente pregunta cómo está asegurado nuestro wifi de oficina, qué escribo ahí

La pregunta sobre wifi suele estar incluida en la política de acceso, no en la de cifrado

Una pregunta sobre wifi de oficina es casi siempre una subpregunta de un punto más amplio: cómo se controla el acceso a los recursos empresariales. El cifrado WPA2 o WPA3 en sí no es un documento probatorio independiente — es una configuración en el punto de acceso, no un documento de política. Lo que el cliente realmente quiere ver es si el acceso de invitados está separado del acceso de oficina, si la contraseña del wifi cambia periódicamente y si existe una lista de quién puede usar qué red. Eso encaja en la política de acceso incluyendo la gestión de activos, no en una afirmación técnica aislada sobre la fortaleza del cifrado.

Si no tienes una política wifi independiente, en la mayoría de los casos aún puedes marcar "sí" si tu política de acceso cubre la gestión de la red en su conjunto — incluido quién puede conectar un nuevo dispositivo y cómo funcionan las cuentas de invitado. Si falta completamente la separación entre la red de invitados y la red de oficina, entonces "no" es la respuesta honesta; una explicación vaga sobre "usamos una contraseña segura" no convencerá a un evaluador y no es un sustituto de un procedimiento documentado. Comprueba también si la autenticación multifactor juega un papel en el acceso remoto a la red de oficina — MFA para sistemas empresariales suele ser una pregunta separada más adelante en la misma lista y a menudo se confunde con la seguridad del wifi.

Dónde corresponde esto: artículo 21 apartado 2 y Anexo A

La seguridad de la red es una de las diez medidas del artículo 21 apartado 2 de la Directiva NIS2 (Directiva (UE) 2022/2555), bajo la categoría de seguridad de sistemas de redes e información. En el anexo A de ISO/IEC 27001 corresponde a las medidas de control para la seguridad de la red y el control de acceso, generalmente como un punto de control independiente junto a la política de cifrado. La Ley de Ciberseguridad Holandesa, que transpone la directiva y entra en vigor el 15 de agosto de 2026, sigue la misma estructura — no existe un "artículo wifi" independiente, es siempre una concreción del punto más amplio de acceso o seguridad de la red.