küsimustik küsib, kas kodukontorplatsid on turvalised, mida ma vastaksin

Kodukontorid kuuluvad juurdepääsudpoliitika alla, mitte eraldi teema alla

"Kodust töötamise" jaoks pole vaja eraldi vastust: küsimus käsitleb praktikas juurdepääsuhaldust, autentimist ja lõppseadmete turvamist. Kui need on korras, on kodust töötamine kaetud. Vastake seega küsimusele viitega samasugustele meetmetele, mida te juba kantooripöördega kasutate: kes saab milliste süsteemidele juurde, millise seadmega ja millise ühenduse kaudu.

Konkreetselt otsib klient kolme asja: VPN-i või muud krüpteeritud ühendust ettevõtte süsteemidega, mitmeastmelist autentimist välisele juurdepääsule ja kannettavate arvutite ning telefonide haldust, mida töötajad kodus kasutavad (paiksete versioonid, ketta krüpteerimine, parooli poliitika). Kui olete selle dokumenteerinud, saab vastust "jah" põhjendada. Kui midagi puudub — näiteks MFA on nõutav ainult kantooris, mitte kodust töötamisel — siis on vastus "osaliselt" selgitusega, milline osa on fikseeritud. Kontrollige seda juurdepääsupoliitikat ja IT-varade haldust . mitmeastmelise autentimise staatusevastu: need on kaks dossierikirja, millele see vastus tugineb. Kui teil pole VPN-i, kuid teil on muu krüpteeritud juurdepääsu vorm, nimetage see konkreetselt — "turvalisus" ilma põhjenduseta ei anna kasutuskõlblikku vastust.

Tagastaatav artikli 21 lõike 2 sisse, mitte oma kodukontorite normi sisse

NIS2 ei tunne eraldi artiklit kodust töötamise kohta. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 kümme meetmet nimetavad juurdepääsupoliitikat ja ettevõtte varade haldust (osa i) ning mitmeastmelist autentimist või pidevat autentimist (osa j) eraldi kategooriatena — kodust töötamine on selle rakendus, mitte iseseisev kategooria. ISO 27001 rakendamise korral kuulub see Annex A-meetmete alla juurdepääsuturvalisuse ja seadmete jaoks väljaspool ettevõtte ruume. Kui klient seega küsib "turvalistest kodukontoritest", siis vastus on tegelikult teie laiemast juurdepäässupoliitikast väljalõige ja see on ka see, kus te tõendid otsite.