huma jrid jaf kif inniena nɔtaw il-ħidma mill-ħajt

Is-sigurezza tal-ħidma minn id-dar taqa' taħt il-kontroll ta' l-aċċess u l-MFA

Il-mistoqsija dwar il-postijiet tal-ħidma minn id-dar ħafna drabi mhix tema separata, iżda hija dettallu ta' żewġ miżuri aktar wiesgħa minn artiklu 21 il-paragrafu 2 NIS2: il-politika ta' l-aċċess (taħt e, "politika u proċeduri dwar l-użu tal-kriptografija" kultant hija inkluża wkoll bħala mistoqsija dwar it-tifkira tal-VPN) u l-awtentikazzjoni (taħt j, awtentikazzjoni ta' aktar minn fattur wieħed u komunikazzjoni sigura). Il-klijenti jrid jafu konkretament jekk post tax-xogħol minn id-dar huwa protett ħafna kif post ta' l-uffiċċju: hemm VPN jew aċċess ta' żero-trust obbligatorju, il-MFA hija attivata għal kull konnessjoni esterna, u hemm politika dwar liema apparati (laptop tal-kumpanija versus telefon privat) jistgħu jistantaw aċċess.

Jekk m'għandekx dan esplicitament iddeċiż, allura t-tweġiba l-aktar onesta hija "le" bi spjegazzjoni: pereżempju li l-aċċess għal sistemi tal-kumpanija xorta jgħaddi permezz ta' MFA, indipendentement mill-post tal-ħidma tal-impjegat. Ħafna drabi dan huwa aktar qawwi milli "iva" noffu mimlija dwar politika ta' ħidma minn id-dar li m'għandux. Iċċekkja ewwel jekk awtentikazzjoni b'multipli fatturi għal sistemi tan-negozju diġà tkun iddikjarata — jekk din it-tweġiba hija "iva", dan jkopri ħafna minn din il-mistoqsija diġà, għax ħaffa klijenti jistaqsew dwar ix-xogħol minn id-dar biex jittestjaaw jekk l-aċċess ikun mehmuż sew indipendentement mill-post. Jekk nuqsa kemm il-politika tal-VPN kif ukoll il-MFA, allura t-tweġiba "le" hija probabbli, bi spjegazzjoni possibbli dwar x'hemm preżenti (pereżempju biss politika tal-password).

Fejn dan imbiegħed aktar konkret f'Annex A tal-ISO 27001

ISO/IEC 27001 Annex A taħdum dan aktar taħt il-miżuri tal-kontroll għal "remote working" u l-kontroll ta' l-aċċess, u ħaffa mill-questionnarijiet tal-banek u l-konsumiduri kbar huma bbażati direttament fuq din il-klasifikazzjoni ta' Annex A — u minn hawn it-tweġiba ħaffa drabi hija separata mill-NIS2-għaxar. Jekk organizzazzjoni tista' tgħid xi ħaġa strutturali dwar dan, jiddependi wkoll mill-jekk hija stess taqa' taħt il-Liġi tal-Cybersecurity; jekk mhux il-każ, allura tweġiba pragmatika dwar is-sitwazzjoni eżistenti hija biżżejjed. Jekk qiegħed tiddubita jekk l-organizzazzjoni taqa' taħt dan, jekk l-organizzazzjoni taqa' taħt NIS2 jew l-implantar nazzjonali tiegħu — dan jiddeċiedi kemm għandha tkun tant il-piż ta' din it-tweġiba fl-immaġini kumplessa tal-lista.