popis pitanja pita jesu li kućne radne mjesto zaštićene što trebam odgovoriti

Kućne radne stanice spadaju pod politiku pristupa, ne pod zasebnu temu

Nije potreban poseban odgovor za "rad od kuće": pitanje se u praksi odnosi na upravljanje pristupom, autentifikaciju i zaštitu krajnjih uređaja. Ako je to u redu, rad od kuće je pokriven. Odgovorite na pitanje stoga s pozivanjem na iste mjere koje već koristite za kancelarijske radne stanice: tko dobiva pristup kojim sustavima, s kojim uređajem i preko koje veze.

Konkretno kupac traži tri stvari: VPN ili drugu šifriranu vezu s poslovnim sustavima, višefaktorsku autentifikaciju za vanjski pristup, i upravljanje prijenosnim računalima i telefonima koje zaposlenici koriste kod kuće (razina ispravki, šifriranje diska, politika lozinki). Ako si to zabilježio, tada se "da" može obrazložiti. Ako nedostaje nešto od toga — primjerice MFA je obavezna samo u uredu, a ne kod rada od kuće — tada je odgovor "dijelomično" s objašnjenjem koji je dio obuhvaćen. Provjeri to s pozivanjem na politiku pristupa i upravljanje poslovnom imovinom i s pozivanjem na status višefaktorske autentifikacije: to su dva dossierna dokumenta na kojima se taj odgovor oslanja. Ako nemaš VPN, ali imaš neki drugi oblik šifriranog pristupa, to specifično imenuj — "zaštićeno" bez obrazloženja ne daje upotrebljiv odgovor.

Moguće ga pratiti do članka 21. stavka 2., ne na vlastitu normu za rad od kuće

NIS2 ne poznaje poseban članak o radu od kuće. Deset mjera iz članka 21. stavka 2. Direktive (EU) 2022/2555 navode politiku pristupa i upravljanje poslovnim sredstvima (dio i) i korištenje višefaktorske autentifikacije ili kontinuirane autentifikacije (dio j) kao posebne kategorije — rad od kuće je njihova primjena, ne zasebna kategorija. U provedbi ISO 27001 normi to spada pod mjere Annex A za zaštitu pristupa i opremu izvan poslovnih prostora. Ako kupac stoga pita o "sigurnim kućnim radnim stanicama", tada je odgovor zapravo izrez tvoje šire politike pristupa, i to je također gdje tražiš dokazni materijal.