klient pyta, jak zabezpieczony jest nasz biurowy WiFi, co tam napiszę

Pytanie dotyczące Wi-Fi zwykle podpada pod politykę dostępu, a nie pod szyfrowanie

Pytanie o Wi-Fi w biurze to prawie zawsze podpytanie szerszego zagadnienia: jak regulujesz dostęp do zasobów firmowych. Szyfrowanie WPA2 lub WPA3 samo w sobie nie jest oddzielnym dokumentem potwierdzającym — to ustawienie na punkcie dostępowym, a nie dokument polityki. To, co klient naprawdę chce zobaczyć, to czy dostęp dla gości jest oddzielony od dostępu biurowego, czy hasło Wi-Fi zmienia się okresowo i czy istnieje lista określająca, kto może korzystać z której sieci. To pasuje do politykę dostępu wraz z zarządzaniem zasobami przedsiębiorstwa, a nie na podstawie pojedynczego oświadczenia technicznego dotyczącego siły szyfrowania.

Jeśli nie masz oddzielnej polityki WiFi, w większości przypadków możesz mimo to wpisać "tak", pod warunkiem że Twoja polityka dostępu obejmuje zarządzanie siecią jako całość — w tym to, kto może podłączyć nowe urządzenie i jak działają konta gościnne. Jeśli brakuje całkowitego rozdzielenia między siecią gościnną a siecią biurową, "nie" jest uczciwą odpowiedzią; niejasne wyjaśnienie dotyczące "używamy silnego hasła" nie przekona oceniającego i nie zastępuje ustalonej procedury. Sprawdź również, czy uwierzytelnianie wieloskładnikowe odgrywa rolę w dostępie zdalnym do sieci biurowej — MFA dla systemów firmowych jest to często osobne pytanie dalej na tej samej liście i jest dość często mylone z zabezpieczeniami sieci Wi-Fi.

Gdzie to podpada: artykuł 21 ust. 2 i Załącznik A

Bezpieczeństwo sieci jest jednym z dziesięciu środków z artykułu 21 ust. 2 dyrektywy NIS2 (Dyrektywa (UE) 2022/2555), w kategorii bezpieczeństwa sieci i systemów informatycznych. W załączniku A normy ISO/IEC 27001 podpada to pod środki kontrolne bezpieczeństwa sieci i kontroli dostępu, zwykle jako oddzielny punkt kontrolny obok polityki szyfrowania. Holenderska ustawa o cyberbezpieczeństwie, która transpozycjonuje dyrektywę i wchodzi w życie 15 sierpnia 2026 r., przyjmuje ten sam podział — osobny "artykuł dotyczący Wi-Fi" nie istnieje, za każdym razem jest to rozwinięcie szerszego punktu dotyczącego dostępu lub bezpieczeństwa sieci.