cliente pergunta como nosso WiFi do escritório está protegido, o que escrevo ali

A questão de wifi geralmente se enquadra na política de acesso, não na criptografia

Uma questão sobre wifi de escritório é quase sempre uma subquestão de um ponto mais amplo: como você gerencia o acesso aos recursos empresariais. A criptografia WPA2 ou WPA3 em si não é um documento de prova separado — é uma configuração no ponto de acesso, não um documento de política. O que o cliente realmente quer ver é se o acesso de convidado está separado do acesso ao escritório, se a senha do wifi é alterada periodicamente e se existe uma lista de quem pode usar qual rede. Isso se enquadra em a política de acesso incluindo a gestão de ativos, não em uma afirmação técnica isolada sobre força de criptografia.

Se você não tem uma política de wifi separada, na maioria dos casos ainda pode preencher "sim" se sua política de acesso cobrir o gerenciamento de rede como um todo — incluindo quem pode conectar um novo dispositivo e como as contas de convidado funcionam. Se a separação entre rede de convidado e rede de escritório estiver completamente ausente, então "não" é a resposta honesta; uma explicação vaga sobre "usamos uma senha forte" não convencerá um avaliador e não substitui um procedimento documentado. Verifique também se a autenticação multifator desempenha um papel no acesso remoto à rede do escritório — MFA para sistemas empresariais é frequentemente uma questão separada mais adiante na mesma lista e é frequentemente confundida com segurança de wifi.

Onde isto se enquadra: artigo 21.º, n.º 2 e Anexo A

A segurança de rede é uma das dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2 (Diretiva (UE) 2022/2555), na categoria de segurança de redes e sistemas de informação. No Anexo A da ISO/IEC 27001, isto se enquadra nas medidas de controle para segurança de rede e controle de acesso, geralmente como um ponto de controle separado ao lado da política de criptografia. A Lei de Cibersegurança Holandesa, que transpõe a diretiva e entra em vigor em 15 de agosto de 2026, segue a mesma estrutura — não existe um "artigo de wifi" separado, é sempre uma elaboração do ponto mais amplo de acesso ou segurança de rede.