klientas klausia, kaip mes apsaugome darbą iš namų, ką rašau atsakyme

Darbas iš namų patenka į prieigos politiką, o ne į atskirą priemonę

Nėra atskiro punkto "darbas iš namų" NIS2 21 straipsnio 2 dalyje arba ISO 27001 A priede. Praktiškai šis klausimas sprendžiamas deriant: prieigos politika ir verslo išteklių valdymą, daugiafaktorinį autentifikavimą ir gerinant šifrą duomenims, kurie iš verslo tinklo išeina. Jei jūsų klientas klausia "kaip jūs apsaugojate darbą iš namų", tai dažniausiai sutrumpinta versija klausimo: kaip jūs reglamentuojate prieigą prie verslo sistemų iš vietos už biuro ribų ir kokiame įrenginyje.

Iš tikrųjų vertintojas ieško trijų dalykų. Pirma: prieiga prie sistemų ir duomenų iš namų yra susieta su valdytu paskyra, su Zugriffskontrollrichtlinie und Verwaltung von Unternehmensressourcen kaip užfiksavimas atvejis. Antra: ar kelių faktorių autentifikavimas yra privalomas tokiai prieigai — be MFA "taip, apsaugota" paprastai nėra priimtinas atsakymas, žr. daugiafaktorinis autentifikavimas verslo sistemoms. Trečia: ar yra šifravimas įrenginyje arba ryšyje (VPN, disko šifravimas), jei jautrūs duomenys saugomi lokaliai. Jei neturite MFA ar VPN pareikalavimo, atsakykite "ne" arba "iš dalies" — pasiūlytas "taip" be nuolatinės politikos nėra įrodymo atvejis, tai spėjimas, ir tas spėjimas grįš į auditą.

Įrodymas yra politikos dokumentas, ne ekrano kopija

Įrodymas, kurio paprastai prašoma, yra pats prieigos politika (su pasažu apie išorinį darbą ar nuotolinę prieigą) ir eksportas iš tapatybės teikėjo, kuris parodo MFA priverstinumą. Vieno nešiojamojo kompiuterio ekrano kopija nėra proceso įrodymas. Pagal Kibernetinio saugumo įstatymą — Nyderlandų transpoziciją, kuri įsigalioja 2026 m. rugpjūčio 15 d. — ta pati reikalavimas atsiranda per dešimt NIS2 21 straipsnio 2 dalies priemonių; kas jau turi tvarkingą prieigos politiką ir MFA, jau turi pranašumą šio įpareigojimo atžvilgiu. Beje, tai yra atskirai nuo klausimo, ar jūsų paties įmonė pati patenka į direktyvą kaip subjektas pagal NIS2 arba nacionalinę transpoziciją — tai nulemia, ar turėtum, o ne tai, ką čia užpildai.