cum completez întrebarea despre securitate în munca de acasă

Munca de acasă face parte din politica de acces și MFA, nu din încă un bloc separat

Întrebarea despre munca de acasă nu este de obicei o temă independentă, ci o dezvoltare a două din cele zece măsuri din articolul 21 alineatul 2 NIS2: politica de acces (punctul i) și utilizarea autentificării multifactor sau a conexiunilor securizate comparabile (punctul j). Nu o completați deci separat, ci în mod consecvent cu ceea ce ați răspuns deja la politica de acces și gestiunea activelor de afaceri și în întrebarea despre autentificarea multifactor. Dacă răspunsul de acolo nu se potrivește cu ceea ce spuneți aici, acela este primul lucru pe care îl va observa un evaluator.

Concret, clientul dorește de obicei să știe: angajații se conectează printr-o VPN sau o conexiune zero-trust, este MFA obligatoriu pe acea conexiune, există o politică de dispozitive pentru laptopuri private versus profesionale, și există o regulă de bază privind rețelele WiFi publice. Dacă nu aveți aceasta ca document de politică separat, ci ca paragraf într-un regulament IT mai larg, acesta este suficient ca dovadă — citiți secțiunea, nu întregul document. Dacă lipsește unul din cele patru puncte, nu răspundeți automat "nu": indicați ceea ce există (de exemplu MFA da, politică de dispozitive nu) și lăsați clientul să evalueze singur întrebarea ulterioară. Dacă nu aveți niciunul, atunci "nu, încă neformalizat" este de fapt mai corect decât un "da" parțial pe care nu-l puteți susține.

De unde vine aceasta: articolul 21 alineatul 2, punctele i și j

Articolul 21 alineatul 2 NIS2 menționează sub i "politici și proceduri privind utilizarea criptografiei" — nu, acela este punctul h; punctul i se referă la securitatea personalului, politica de acces și gestionarea activelor, iar punctul j în mod specific la utilizarea soluțiilor de autentificare multifactor sau de autentificare continuă, comunicații criptate și comunicații de urgență securizate în cadrul entității. ISO/IEC 27001 Annex A dezvoltă aceasta mai departe sub controalele pentru munca de la distanță și accesul la rețea. Legea privind securitatea cibernetică preia această împărțire neschimbată imediat ce intră în vigoare pe 15 august 2026, deci un răspuns care se aliniază deja acum la aceste două puncte rămâne utilizabil după acea dată.