klant vraagt hoe ons kantoor-wifi beveiligd is, wat schrijf ik daar

Wifi-vraag valt meestal onder toegangsbeleid, niet onder encryptie

Een vraag over kantoor-wifi is bijna altijd een deelvraag van een breder punt: hoe regel je toegang tot bedrijfsmiddelen. WPA2- of WPA3-encryptie op zich is geen apart bewijsstuk — dat is een instelling op de access point, geen beleidsdocument. Wat de klant eigenlijk wil zien is of gasttoegang gescheiden is van kantoortoegang, of het wifiwachtwoord periodiek wisselt, en of er een lijst bestaat van wie welk netwerk mag gebruiken. Dat past bij het toegangsbeleid inclusief beheer van bedrijfsmiddelen, niet bij een losse technische claim over encryptiesterkte.

Heb je geen los wifi-beleid, dan kun je in de meeste gevallen toch "ja" invullen als je toegangsbeleid het netwerkbeheer als geheel dekt — inclusief wie een nieuw apparaat mag aansluiten en hoe gastaccounts werken. Ontbreekt die scheiding tussen gastnetwerk en kantoornetwerk volledig, dan is "nee" het eerlijke antwoord; een vage toelichting over "we gebruiken een sterk wachtwoord" overtuigt een beoordelaar niet en is geen vervanging voor een vastgelegde procedure. Check ook of meerfactorauthenticatie een rol speelt bij afstandstoegang tot het kantoornetwerk — MFA voor bedrijfssystemen is vaak een aparte vraag verderop in dezelfde lijst en wordt nogal eens verward met wifibeveiliging.

Waar dit onder valt: artikel 21 lid 2 en Annex A

Netwerkbeveiliging is één van de tien maatregelen uit artikel 21 lid 2 van de NIS2-richtlijn (Richtlijn (EU) 2022/2555), onder de categorie beveiliging van netwerk- en informatiesystemen. In de bijlage A van ISO/IEC 27001 valt dit onder de beheersmaatregelen voor netwerkbeveiliging en toegangsbeheer, meestal als los controlepunt naast encryptiebeleid. De Nederlandse Cyberbeveiligingswet, die de richtlijn omzet en op 15 augustus 2026 in werking treedt, volgt dezelfde indeling — een apart "wifi-artikel" bestaat dus niet, het is telkens een uitwerking van het bredere toegangs- of netwerkbeveiligingspunt.