klients jautā, kā mēs aizsargājam mājas darbu vietās, ko man tur jāieraksta

Darbs no mājām ietilpst piekļuves politikā, nevis atsevišķā pasākumā

Artikula 21 2. punktā NIS2 vai ISO 27001 A pielikumā nav atsevišķa punkta par "darbošanos mājās". Praksē uz šo jautājumu atbild kombinācija: piekļuves politika un uzņēmuma līdzekļu pārvaldīšana, daudzfaktoru autentifikācija un iespējamā datu šifrēšana, kas pārsūta uzņēmuma tīklu. Kad jūsu klients jautā "kā jūs nodrošināt darbošanos mājās", tas parasti ir saīsinājums nākamajam: kā regulējat piekļuvi uzņēmuma sistēmām no atrašanās vietas ārpus biroja, un uz kāda veida ierīces.

Faktiski novērtētājs meklē trīs lietas. Pirmkārt: vai piekļuve sistēmām un datiem no mājām ir saistīta ar pārvaldītu kontu, kurā ir piekļuves politiku un uzņēmuma līdzekļu pārvaldi kā fiksēts dokuments. Otrkārt: vai daudzfaktoru autentifikācija ir obligāta šai piekļuvei — bez MFA ir "jā, nodrošināts" parasti nav pamatots atbildes variants, skatīt daudzfaktoru autentifikācija uzņēmuma sistēmām. Treškārt: vai ir šifrēšana ierīcē vai savienojumā (VPN, diska šifrēšana), ja jūtīgi dati tiek glabāti lokāli. Ja jums nav MFA vai VPN obligatības, tad atbildiet ar "nē" vai "daļēji" — piedāvāts "jā" bez pamatā esošās politikas nav pierādījums, tas ir minējums, un tas minējums atgriežas revizijā.

Pierādījums ir politikas dokuments, nevis ekrānuzņēmums

Pierādījums, kas parasti tiek prasīts, ir piekļuves politika pati par sevi (ar tekstu par ārējo darbu vai attālo piekļuvi) plus izvietne no identitātes nodrošinātāja, kas parāda MFA piespiedu darbību. Vienas klēpjdatora ekrānuzņēmums nav pierādījums procesam. Saskaņā ar Kibernoskurības likumu — Nīderlandes transponējumu, kas stājas spēkā 2026. gada 15. augustā — tā pati prasība atgriežas, izmantojot desmit NIS2 21. panta 2. punkta pasākumus; kurš jau tagad ir kārtībā ar piekļuves politiku un MFA, tam ir arī priekšrocība šai obligācijai. Turklāt tas ir atšķirts no jautājuma, vai jūsu pašas uzņēmējdarbības kompānija pati ietilpst direktīvā kā entītija saskaņā ar NIS2 vai nacionālo transponējumu — tas nosaka, vai jums jāpilda, nevis ko jūs šeit aizpildāt.