a kérdőív azt kérdezi, a home office-ok biztosítottak-e, mit válaszoljak

A távmunkahely az hozzáférési politika alá tartozik, nem egy külön téma alá

Nem szükséges külön válasz a "távmunkára": a kérdés a gyakorlatban az hozzáféréskezelésről, a hitelesítésről és a végponti eszközök biztonságáról szól. Ha ez rendben van, a távmunka is fedezett. Válaszoljon tehát az ügyfél kérdésére utalva ugyanazokra az intézkedésekre, amelyeket már az irodai munkahelyeken alkalmaz: ki kap hozzáférést mely rendszerekhez, milyen eszközzel és milyen csatornán keresztül.

Konkrétan az ügyfél három dologra keresi a választ: egy VPN vagy más titkosított kapcsolat a vállalati rendszerekhez, többtényezős hitelesítés a külső hozzáféréshez, valamint az alkalmazottak otthonában használt laptopok és telefonok kezelése (javítási szint, lemeztitkosítás, jelszókezelési politika). Ha ezt dokumentálta, akkor az "igen" válasz indokolható. Ha a három közül egyik hiányzik — például az MFA csak az irodában kötelező, de nem távmunka során — akkor a válasz "részben" egy magyarázattal, hogy mely rész teljesül. Ellenőrizze ezt hozzáférési szabályzat és az üzleti eszközök kezelése és ellen a többtényezős hitelesítés státuszaellen: ezek a két dosszié-elem, amelyre ez a válasz támaszkodik. Ha nincs VPN, de más titkosított hozzáférési forma van, nevezze meg azt konkrétan — a "biztonságos" elnevezés indokolás nélkül nem ad használható választ.

Az (EU) 2022/2555 irányelv 21. cikkének 2. bekezdésére vezethető vissza, nem egy saját távmunka-norma

A NIS2 nem tartalmaz külön cikket a távmunkáról. Az (EU) 2022/2555 irányelv 21. cikkének 2. bekezdésének tíz intézkedése az hozzáférési politikát és a vállalati eszközök kezelését (i. pont) valamint a többtényezős hitelesítés vagy folyamatos hitelesítés alkalmazását (j. pont) különálló kategóriákként említi — a távmunka ezek alkalmazása, nem önálló kategória. Az ISO 27001 implementációban ez a hozzáférés-biztonsági és az üzemi helyiségen kívüli eszközkezelési Annex A-intézkedések alá tartozik. Ha tehát az ügyfél a "biztonságos távmunkahelyeket" kérdezi, a válasz valójában az átfogóbb hozzáférési politika egy része, és ez az, ahol a bizonyítékot kell keresnie.