asiakas kysyy, kuinka toimiston WiFi-verkko on suojattu, mitä kirjoitan

Wifi-kysymys kuuluu yleensä pääsykäytäntöjen alle, ei salauksen alle

Toimiston wifi-kysymys on lähes aina osa laajempaa kokonaisuutta: kuinka hallitset pääsyä yrityksen resursseihin. WPA2- tai WPA3-salaus itsessään ei ole erillinen todiste — se on asetettava access point -laitteelle, ei johtamispolitiikan asiakirja. Asiakkaalla on todella halua nähdä, onko vieraiden pääsy erillään toimistopääsystä, vaihtuvat wifi-salasanat säännöllisesti, ja onko olemassa luettelo siitä, ketkä saavat käyttää mitäkin verkkoa. Tämä kuuluu pääsynhallintakäytäntöön sisältäen omaisuudenhallinnanperään, ei erillisen teknisen väitteen alle salauksen vahvuudesta.

Jos sinulla ei ole erillistä wifi-käytäntöä, voit useimmissa tapauksissa silti vastata "kyllä", jos pääsykäytäntösi kattaa verkonhallinnan kokonaisuudessaan — mukaan lukien ketkä saavat liittää uuden laitteen ja kuinka vieraiden tilit toimivat. Jos ero vieraiden verkon ja toimiston verkon välillä puuttuu kokonaan, "ei" on rehellinen vastaus; epämääräinen selitys "käytämme vahvaa salasanaa" ei vakuuta arvioijaa ja ei korvaa dokumentoitua menettelyä. Tarkista myös, onko monivaiheisen todentamisen merkitys pääsyssä toimiston verkkoon etänä — MFA yrityksen järjestelmille on usein erillinen kysymys samallaisten luettelon myöhemmin ja se sekoitetaan usein wifi-turvallisuuteen.

Mihin tämä kuuluu: artikla 21 kohta 2 ja Liite A

Verkonturvallisuus on yksi kymmenestä toimenpiteestä artiklan 21 kohdan 2 NIS2-direktiivissä (Direktiivi (EU) 2022/2555), verkon ja tietojärjestelmien turvallisuuden kategoriassa. ISO/IEC 27001 -standardin liitteessä A tämä kuuluu verkonturvallisuuden ja pääsynhallinnan hallintotoimenpiteiden alle, yleensä erillisenä valvontapisteenä salausperiaatteen rinnalla. Hollannin kybertietoturvallisuuslaki, joka soveltaa direktiiviä ja tulee voimaan 15. elokuuta 2026, noudattaa samaa rakennetta — erillistä "wifi-artiklaa" ei siis ole, se on aina laajemman pääsyn tai verkonturvallisuuskokonaisuuden tarkennos.