jautājumā tiek vaicāts, vai tāldarba darbavietas ir drošas - kā es atbildu

Mājasdarba vietas ietilpst piekļuves politikā, nevis atsevišķā tēmā

Nav nepieciešama atsevišķa atbilde par "mājasdarbu": jautājums praksē attiecas uz piekļuves pārvaldību, autentifikāciju un beigu iekārtu drošību. Ja tas ir kārtībā, mājasdarbs ir ietilpts. Atbildiet uz jautājumu, atsaucoties uz tiem pašiem pasākumiem, kurus jūs jau izmantojat birojos: kas saņem piekļuvi kādiem sistēmām, ar kādu iekārtu un caur kādu savienojumu.

Konkrēti klients meklē trīs lietas: VPN vai citu šifrētu savienojumu ar uzņēmuma sistēmām, vairākkārtēju autentifikāciju ārējam piekļuvei un portatīvo datoru un tālruņu pārvaldību, kurus darbinieki izmanto mājās (lapu līmenis, diska šifrēšana, paroles politika). Ja tas ir dokumentēts, var pamatot "jā". Ja kaut kas no trim trūkst — piemēram, MFA ir obligāta tikai birojā, nevis mājasdarba laikā — atbilde ir "daļēji" ar paskaidrojumu, kurš daļa ir ievērotas. Pārbaudiet to pret piekļuves politiku un uzņēmuma līdzekļu pārvaldi un pret vairākkārtējās autentifikācijas stāvokli: tās ir divas dosijas dokumentu daļas, uz kurām šī atbilde balstās. Ja jums nav VPN, bet ir cita šifrēta piekļuves forma, nosauciet to konkrēti — "nodrošināts" bez pamatojuma nesniedz lietojamu atbildi.

Izsekojams 21. panta 2. punktam, nevis atsevišķai mājasdarba normai

NIS2 nepazīst atsevišķu rakstu par mājasdarbu. Desmit Direktīvas (ES) 2022/2555 21. panta 2. punkta pasākumi min piekļuves politiku un uzņēmuma resursu pārvaldību (punkts i) un vairākkārtējās autentifikācijas vai nepārtrauktās autentifikācijas izmantošanu (punkts j) kā atsevišķas kategorijas — mājasdarbs ir to piemērošana, nevis atsevišķa kategorija. ISO 27001 ieviešanas gadījumā tas ietilpst piekļuves drošības un iekārtu, kas atrodas ārpus uzņēmuma teritorijas, Annex A pasākumos. Ja klients jautā par "drošiem mājasdarba vietām", atbilde būtībā ir jūsu plašākās piekļuves politikas izgriezums, un tas ir arī tas, kur jūs meklējat pierādījuma materiālu.