klient küsib, kuidas me kaugtöö turvalisust tagame, mida ma sinna täidan

Kaugtöötamine kuulub juurdepääsupoliitika alla, mitte eraldi meetme alla

Artiklites 21 lg 2 NIS2 või ISO 27001 Lisa A ei ole eraldi punkti "kaugtöötamine". Küsimust käsitletakse praktikas kombinatsiooni kaudu: juurdepääsupoliitika ja põhivahendite haldamine, mitmeastmeline autentimine ja võimalik krüptimine andmete jaoks, mis lahkuvad ettevõtte võrgust. Kui teie klient küsib "kuidas te kaugtöötamist kaitstakse", on see tavaliselt lühendatud versioon: kuidas reguleerite juurdepääsu ettevõtte süsteemidele väljaspool kontori asukohast ja millisel seadmel.

Konkreetselt otsib hindaja kolme asja. Esiteks: kas juurdepääs süsteemidele ja andmetele kodust on seotud hallitava kontoga, millega juurdepääsupoliitikat ja IT-varade haldust kinnitatud dokumendina. Teiseks: kas mitmeastmeline autentimine on selle juurdepääsu jaoks kohustuslik — ilma MFA-ta ei ole "jah, kaitstud" tavaliselt kaitseväärne vastus, vt mitmeastmeline autentimine ettevõtte süsteemidele. Kolmandaks: kas seadmel või ühenduses on krüptimine (VPN, kettakriüptimine), kui tundlikke andmeid salvestatakse kohapeal. Kui teil puudub MFA või VPN-nõue, vastageski siis "ei" või "osaliselt" — soovitatud "jah" ilma taustapõlisuse poliitikaga pole tõendusmaterjal, see on ennustus ja see ennustus tuleb auditeeringus tagasi.

Tõendusmaterjal on poliitikadokument, mitte kuvatõmmis

Tavaliselt nõutav tõendus on juurdepääsupoliitika ise (koos kaugväline töötamise või kaugpöörduse käsitlevate osadega) pluss identiteedi pakkuja eksport, mis näitab MFA-jõustamist. Ühe sülearvuti kuvatõmmis pole tõendus protsessile. Küberturvalisuse seaduse - Hollandi rakendamise alusel, mis jõustub 15. augustil 2026 - tulla sama nõue tagasi NIS2 artikli 21 lõike 2 kümne meetme kaudu; kes on juba juurdepääsupoliitika ja MFA korras, on sellega saanud ka eelise selle kohustuse suhtes. Teisalt on see eraldatud küsimusest, kas teie enda ettevõte ise kuulub direktiivi alla üksus NIS2 või rahvuslike rakendamise alusel — see määrab, kas peate, mitte seda, mida te siin täidate.