upitnik pita kako štitimo rad od kuće i daljinski pristup

Daljinski pristup pada pod politiku pristupa i MFA

Pitanje o radu od kuće i daljinskom pristupu obično je kombinacija dva od deset mjera iz članka 21. stavka 2. NIS2: točka (i), politika pristupa i upravljanje poslovnim sredstvima, i točka (j), korištenje mehaizma višefaktorske autentifikacije. Klijenti koji ovo posebno pitaju, žele znati kako zaposlenik s privatne mreže ili vlastitog laptopa dobiva pristup poslovnim sustavima, i koje barijere pritom postoje. VPN veza sama po sebi nije odgovor na ovo pitanje — radi se o kombinaciji šifrirane veze, autentifikacije i upravljanja uređajima.

Konkretan dokaz obično se sastoji od tri dijela: VPN ili zero-trust konfiguracija sa šifrovanjem, obaveza MFA koja vrijedi i za vanjski pristup (ne samo za poslovnu mrežu), i pregled kojim uređajima je dozvoljen pristup — privatnim ili poslovnim. Ako je pokrenut Mobile Device Management, to je snažan dokaz. Ako nedostaje, odgovor je često "ne" na dio upravljanja uređajima, čak i ako MFA postoji. Tada popunite po dijelovima što je i što nije uređeno, umjesto jednog zajedničkog "da" ili "ne" — to sprječava netočno "ne" na pitanje koje zapravo odgovara na pola. Ako je šifriranje samog prometa predmet pitanja, tada to spada prije pod politiku o kriptografiji i enkripciji nego pod pristup. Ako sumnjate kojoj točno kutiji ovo pripada, provjerite i je li pitanje zapravo o politikom pristupa uključujući upravljanje poslovnim sredstvima — često su to naime dva odvojena potpitanja upakovana u jedan redak.

Gdje se to nalazi: članak 21. stavak 2., točke i i j

Članak 21. stavak 2. Direktive (EU) 2022/2555 spominje politiku pristupa i upravljanje poslovnim sredstvima kao točku (i) i korištenje mehaizma višefaktorske autentifikacije ili kontinuirane autentifikacije kao točku (j), uz šifriranje kao točku (h). ISO/IEC 27001 Annex A to dalje razrađuje u kontrolnim mjerama o zaštiti pristupa i opremi izvan poslovnih prostora. Zakon o kibernetskoj sigurnosti preuzima ovu podjelu čim stupi na snagu nakon 15. kolovoza 2026., stoga se struktura pitanja tada ne mijenja — već tko je obvezan odgovoriti.