a kérdőív arra kérdez, hogyan biztosítjuk a távmunkát és a távolról történő hozzáférést

A távoli hozzáférés az hozzáférési szabályzat ÉS az MFA hatálya alá tartozik

A távmunkával és a távoli hozzáféréssel kapcsolatos kérdés általában az NIS2 21. cikk (2) bekezdésének tíz intézkedésének kombinációja: (i) pont, hozzáférési szabályzat és vállalati eszközök kezelése, valamint (j) pont, a többtényezős hitelesítés alkalmazása. Az ilyen kérdéseket külön feltevő ügyfelek azt szeretnék tudni, hogy egy alkalmazott hogyan szerez hozzáférést vállalati rendszerekhez egy magánhálózatról vagy saját laptopjáról, és milyen akadályok állnak ez ellen. Egy VPN-kapcsolat önmagában nem válasz erre a kérdésre — a titkosított kapcsolat, a hitelesítés és az eszközkezelés kombinációjáról van szó.

A konkrét bizonyíték általában három részből áll: egy VPN- vagy zero-trust-konfiguráció titkosítással, egy MFA-követelmény, amely külső hozzáférésre is vonatkozik (nem csak a vállalati hálózatra), és egy áttekintés arról, mely eszközök kaphatnak hozzáférést — privát vagy üzleti. Ha Mobile Device Management-megoldás működik, az erős bizonyíték. Ha hiányzik, akkor az eszközkezelés tárgyban gyakran "nem" a válasz, még akkor is, ha az MFA be van kapcsolva. Ebben az esetben részletezzük eszközönként, hogy mi van és mi nincs szabályozva, egyetlen összefoglalt "igen" vagy "nem" helyett — ez megakadályozza az indokolatlan "nem" választ egy olyan kérdésre, amely valójában félig helyes. Ha a forgalom titkosítása maga a kérdés tárgya, akkor az inkább a titkosítás és enciphering szabályzatát mint a hozzáféréshez tartozik. Ha bizonytalan vagy, hogy melyik pont érinti, akkor ellenőrizd azt is, hogy a kérdés valójában a hozzáférési szabályzattal, beleértve a vállalati eszközök kezelését megy — ugyanis gyakran két külön alkérdés van egy sorban összecsomagolva.

Ahol ez található: a 21. cikk 2. bekezdés i) és j) pontja

Az EU 2022/2555 Irányelv 21. cikk 2. bekezdése a hozzáférési politika és az üzleti eszközök kezelését nevezi meg (i) pontként, valamint a többtényezős hitelesítés vagy folyamatos hitelesítés használatát (j) pontként, a titkosítás mellett (h) pontként. Az ISO/IEC 27001 Annex A ezt továbbfejleszti a hozzáférés-biztonsággal és a vállalkozási területen kívüli felszerelésekkel kapcsolatos kontrollintézkedésekben. A Kiberbiztonság törvénye ezt a felosztást a 2026. augusztus 15. után hatályba lépésével veszi át, így a kérdés szerkezete akkor nem változik — csupán az, kik kötelesek rá válaszolni.