ügyfelem azt kérdezi, hogyan védjük a távelérést, mit írjak oda

A távmunka a hozzáférési politika alá tartozik, nem egy önálló intézkedés

Nincs külön "távmunka" pont az NIS2 21. cikk 2. bekezdésében vagy az ISO 27001 A mellékletében. A kérdést a gyakorlatban egy kombináció kezeli: hozzáférési politika és vállalati eszközök kezelése, többtényezős hitelesítés, és szükség esetén a vállalati hálózatot elhagyó adatok titkosítása. Ha az Ön ügyfele azt kérdezi: "hogyan biztosítjátok a távmunkát", az általában ennek rövidítése: hogyan szabályozzátok a hozzáférést a vállalati rendszerekhez az irodán kívüli helyről, és milyen eszközön.

Konkrétan a felmérő három dologra keres rá. Egyrészt: a rendszerekhez és adatokhoz való hozzáférés otthonról egy felügyelt fiókhoz kötött-e, azzal hozzáférési szabályzat és az üzleti eszközök kezelése mint rögzített dokumentum. Másrészt: kötelező-e a többtényezős hitelesítés ehhez a hozzáféréshez — MFA nélkül a "igen, biztonságos" általában nem tartható válasz, lásd többtényezős hitelesítés vállalati rendszerekhezHarmadszor: van-e titkosítás az eszközön vagy a kapcsolaton (VPN, lemeztitkosítás), ha érzékeny adatokat tárolnak helyileg. Ha nincs MFA-ja vagy VPN-kötelezettség, akkor válaszoljon "nem"-mel vagy "részben" — egy javasolt "igen" mögöttes politika nélkül nem bizonyíték, hanem találgatás, és ez a találgatás visszajön az auditban.

A bizonyíték a politikadokumentum, nem egy képernyőkép

Az általában kért bizonyíték maga a hozzáférési politika (a külső munkavégzésre vagy távoli hozzáférésre vonatkozó résszel) valamint az identitásszolgáltatótól egy export, amely az MFA-kényszerítést mutatja. Egy laptop egyetlen képernyőképe nem bizonyítéka a folyamatnak. A Kiberbiztonság törvénye alapján — a 2026. augusztus 15-én hatályba lépő holland átültetés — ugyanez a követelmény az NIS2 21. cikk 2. bekezdésének tíz intézkedésén keresztül ismét megjelenik; aki már most rendben tartja a hozzáférési politikát és az MFA-t, ezzel egy előnyre is szert tesz erre a kötelezettségre. Egyébként ez elkülönült attól a kérdéstől, hogy az Ön szervezete maga az irányelv hatálya alá tartozik-e az NIS2 alá tartozó entitásként vagy a nemzeti átültetés keretében — ez határozza meg, hogy kell-e, nem azt, amit itt kitöltesz.