kako popunim pitanje o zaštiti pri radu od kuće

Rad od kuće pada pod politiku pristupa i MFA, ne pod poseban okvir

Pitanje o radu od kuće obično nije samostalna tema, već razrada dva od deset mjera iz članka 21 stavka 2 NIS2: politika pristupa (dio i) i korištenje autentifikacije s više čimbenika ili usporedive sigurne veze (dio j). Zato ga ne popunjavajte odvojeno, već dosljedno s onim što ste već odgovorili kod politiku pristupa i upravljanje poslovnom imovinom te na pitanja o autentifikaciji s više čimbenika. Ako se odgovor tamo ne podudara s onim što ovdje kažete, to je prvo što će primetiti procjenitelj.

Konkretno, klijen obično želi znati: jesu li se zaposlenici prijavljuju putem VPN-a ili zero-trust veze, je li MFA obavezna na toj vezi, postoji li pravila o politici uređaja za privatne nasuprot poslovnim laptopima, i postoji li temeljna pravila o javnom wifi-ju. Ako to nemate kao odvojeni dokument politike već kao dio šireg ICT-pravilnika, to je dovoljan dokaz — citirajte taj dio, ne cijeli dokument. Ako nedostaje jedan od četiri elementa, ne odgovarajte automatski "ne": naznačite što postoji (npr. MFA da, ali nije politika uređaja) i prepustite klijentu da sam ocijeni dodatno pitanje. Ako nemate ni jedno od toga, tada je "ne, još nije formalizirano" faktički točnije od pola "da" što ga ne možete potkrijepiti.

Odakle je ovo došlo: članak 21 stavak 2, dijelovi i i j

Članak 21 stavak 2 NIS2 navodi pod i "politika i postupci vezani uz korištenje kriptografije" — ne, to je dio h; dio i se odnosi na sigurnost osoblja, politiku pristupa i upravljanje imovinom, a dio j posebno na korištenje rješenja za autentifikaciju s više čimbenika ili kontinuiranu autentifikaciju, šifriranu komunikaciju i sigurne nužne komunikacije unutar subjekta. ISO/IEC 27001 Prilog A to dalje razrađuje pod kontrolama za rad od kuće i pristup mreži. Zakon o kibernetskoj sigurnosti preuzima ovu podjelu neizmijenjenu čim stupa na snagu 15. kolovoza 2026., pa odgovor koji se već sada uklapa u ova dva dijela ostaje upotrebljiv nakon tog datuma.