la lista di domande chiede se i posti di lavoro da casa sono protetti cosa rispondo

I posti di lavoro da casa rientrano nella politica di accesso, non in un tema separato

Non è necessaria una risposta separata per "lavoro da casa": la domanda riguarda in pratica la gestione degli accessi, l'autenticazione e la sicurezza dei dispositivi terminali. Se questi aspetti sono in ordine, il lavoro da casa è coperto. Rispondi quindi alla domanda facendo riferimento alle stesse misure che utilizzi già per i posti di lavoro in ufficio: chi ottiene accesso a quali sistemi, con quale dispositivo e attraverso quale connessione.

Concretamente il cliente cerca tre cose: una VPN o un'altra connessione crittografata ai sistemi aziendali, l'autenticazione a più fattori per l'accesso esterno, e la gestione dei laptop e dei telefoni che i dipendenti utilizzano da casa (livello di patch, crittografia del disco, politica delle password). Se hai documentato questo, allora il "sì" può essere motivato. Se manca uno dei tre — ad esempio MFA è obbligatorio solo in ufficio, non in caso di lavoro da casa — allora la risposta è "parzialmente" con una spiegazione di quale parte è coperta. Verifica questo rispetto a la politica di accesso e la gestione dei beni aziendali e rispetto a lo stato dell'autenticazione a più fattori: questi sono i due documenti del fascicolo su cui si basa questa risposta. Se non hai una VPN ma un'altra forma di accesso crittografato, nomina specificamente questa — "sicuro" senza documentazione non produce una risposta utilizzabile.

Riconducibile all'articolo 21 paragrafo 2, non a una norma di lavoro da casa propria

La NIS2 non prevede un articolo separato sul lavoro da casa. Le dieci misure dell'articolo 21 paragrafo 2 della Direttiva (UE) 2022/2555 menzionano la politica di accesso e la gestione dei beni aziendali (lettera i) e l'uso dell'autenticazione a più fattori o dell'autenticazione continua (lettera j) come categorie separate — il lavoro da casa è un'applicazione di queste, non una categoria autonoma. In un'implementazione ISO 27001 questo rientra nelle misure dell'Allegato A per la sicurezza dell'accesso e le attrezzature al di fuori dei locali aziendali. Se il cliente chiede quindi "posti di lavoro da casa sicuri", la risposta è in effetti un'estrazione della tua politica di accesso più ampia, ed è anche dove cerchi il documento di supporto.