il cliente chiede come è protetto il nostro Wi-Fi dell'ufficio, cosa scrivo lì

Le domande Wi-Fi ricadono di solito sotto la politica di accesso, non sotto la crittografia

Una domanda sulla Wi-Fi d'ufficio è quasi sempre una sottodimensione di un punto più ampio: come si regola l'accesso ai beni aziendali. La crittografia WPA2 o WPA3 in sé non è un documento di prova separato — è un'impostazione sul punto di accesso, non un documento di politica. Quello che il cliente vuole veramente vedere è se l'accesso ospite è separato dall'accesso in ufficio, se la password Wi-Fi viene cambiata periodicamente, e se esiste un elenco di chi può utilizzare quale rete. Questo rientra in la politica di accesso inclusa la gestione dei beni aziendali, non in un'affermazione tecnica separata sulla forza della crittografia.

Se non hai una politica Wi-Fi separata, nella maggior parte dei casi puoi comunque rispondere "sì" se la tua politica di accesso copre la gestione della rete nel suo complesso — incluso chi può collegare un nuovo dispositivo e come funzionano gli account ospite. Se la separazione tra rete ospite e rete d'ufficio manca completamente, allora "no" è la risposta onesta; una vaga spiegazione su "utilizziamo una password forte" non convince un valutatore e non sostituisce una procedura documentata. Verifica anche se l'autenticazione a più fattori gioca un ruolo nell'accesso remoto alla rete d'ufficio — MFA per i sistemi aziendali è spesso una domanda separata più avanti nello stesso elenco e viene abbastanza frequentemente confusa con la sicurezza Wi-Fi.

Dove rientra questo: articolo 21 paragrafo 2 e Allegato A

La sicurezza di rete è una delle dieci misure dell'articolo 21 paragrafo 2 della direttiva NIS2 (Direttiva (UE) 2022/2555), sotto la categoria di sicurezza dei sistemi informatici e di rete. Nell'allegato A della ISO/IEC 27001 rientra sotto le misure di controllo per la sicurezza della rete e il controllo degli accessi, di solito come punto di controllo separato accanto alla politica di crittografia. La legge olandese sulla sicurezza informatica, che traspone la direttiva e entra in vigore il 15 agosto 2026, segue la stessa struttura — non esiste quindi un "articolo Wi-Fi" separato, è sempre un'articolazione del punto più ampio di accesso o sicurezza di rete.