o questionário pergunta como protegemos o trabalho remoto e o acesso remoto

O acesso remoto está abrangido pela política de controlo de acesso e MFA

A pergunta sobre trabalho remoto e acesso remoto é geralmente uma combinação de duas de dez medidas do artigo 21.º, n.º 2, NIS2: ponto (i), política de controlo de acesso e gestão de ativos de negócio, e ponto (j), a utilização de autenticação multifator. Os clientes que colocam esta pergunta separadamente querem saber como um colaborador obtém acesso aos sistemas empresariais a partir de uma rede privada ou computador pessoal, e quais são as barreiras envolvidas. Uma ligação VPN isoladamente não é uma resposta a esta pergunta — trata-se da combinação entre ligação encriptada, autenticação e gestão de dispositivos.

A prova concreta geralmente consiste em três componentes: uma configuração VPN ou zero-trust com encriptação, uma obrigatoriedade de MFA que também se aplica ao acesso externo (não apenas à rede empresarial), e um resumo de quais dispositivos podem ter acesso — privados ou empresariais. Se uma solução de Mobile Device Management estiver em funcionamento, esse é um elemento de prova robusto. Se faltar, a resposta frequentemente é "não" na parte de gestão de dispositivos, mesmo que MFA exista. Preencha então por componente separadamente o que está e não está regulado, em vez de um "sim" ou "não" agregado — isto evita um "não" injustificado numa pergunta que na verdade está parcialmente correcta. Se a encriptação do próprio tráfego for o tema da pergunta, esse aspecto pertence mais a a política sobre criptografia e encriptação do que ao controlo de acesso. Se tem dúvidas sobre qual é exatamente a caixa afectada, verifique também se a pergunta não é realmente sobre a política de acesso incluindo a gestão de ativos — frequentemente trata-se de duas sub-perguntas separadas comprimidas numa única linha.

Onde isto está: artigo 21.º, n.º 2, pontos i e j

O artigo 21.º, n.º 2, da Directiva (UE) 2022/2555 menciona a política de controlo de acesso e a gestão de ativos de negócio como ponto (i) e a utilização de autenticação multifator ou autenticação contínua como ponto (j), juntamente com a encriptação como ponto (h). A ISO/IEC 27001 Anexo A desenvolve isto através de medidas de controlo sobre a segurança de controlo de acesso e equipamento fora do local de negócio. A Lei de Cibersegurança adopta esta estrutura assim que entra em vigor após 15 de agosto de 2026, portanto a estrutura da pergunta não muda — apenas quem é obrigado a responder.