kako popunim pitanje o VPN-u i zaštićenom daljinskom pristupu

Pitanje ide dalje od samo VPN-a

VPN je jedna tehnologija, ali samog pitanja ide o zaštiti daljinskog pristupa kao cjeline. To spada pod točku (i) od deset mjera u članku 21. stavak 2. Direktive (EU) 2022/2555: zaštita osoblja, politika pristupa i upravljanje sredstvima poduzeća. Klijent koji se pita o "osiguranom daljinskom pristupu" obično želi znati postoji li VPN ili slična šifrirana veza, je li višefaktorska autentifikacija obavezna, i je li pristup ograničen na ono što je nekome potrebno za njegovu funkciju. Zato ne odgovori samo "da, koristimo VPN" — dodaj je li to obavezno za sve eksterne pristupe, i postoji li vremensko ograničenje ili automatsko odjavljivanje.

Ako nemate VPN ali imate neki drugi mehanizam — zero-trust rješenje, pristupnik s autentifikacijom certifikata, okruženje u oblaku bez lokalnog mrežnog mjesta — tada "ne" na doslovno VPN-pitanju nije pogrešno, ali jest nepotpuno. U tom slučaju opišite što se zapravo koristi, jer portalni sustav vašeg klijenta zapravo pita o cilju (šifriran, kontroliran pristup), a ne o specifičnom proizvodu. Ako medfaktorska autentifikacija na daljinskom pristupu nedostaje, to je često zasebno pitanje koje se vraća u listi, vidi koristi se višefaktorska autentifikacija za pristup poslovnim sustavima. Ako niste ništa zapisali o tome tko smije daljinski pristupiti i s kojim pravima, to također utječe na šire pitanje o politici pristupa, vidi je li politika pristupa uspostavljena, uključujući upravljanje imovinom poduzeća.

Gdje je to navedeno u Direktivi i normi

Člankom 21. stavak 2. točka i Direktive (EU) 2022/2555 navedeni su zaštita osoblja, politika pristupa i upravljanje sredstvima poduzeća kao jedna od deset obaveznih mjera; daljinski pristup spada pod to. Norma ISO/IEC 27001 Prilog A ovo dalje razrađuje specifičnim kontrolnim mjerama za zaštitu pristupa i sigurnost mreže, gdje se VPN-korištenje obično dokumentira. Zakon o kibernetskoj sigurnosti, nizozemska implementacija Direktive o NIS2, ulazi na snagu 15. kolovoza 2026. i utvrđuje iste deset mjera za subjekte koji spadaju pod tu uredbu.