clientul întreabă cum asigurăm munca de acasă, ce completez acolo

Munca de acasă se încadrează în politica de acces, nu în o măsură separată

Nu există un punct separat "munca de acasă" în articolul 21 alineatul 2 NIS2 sau în Anexa A a ISO 27001. Întrebarea este în practică acoperită de o combinație: politica de acces și gestionarea activelor de afaceri, autentificarea multifactor și eventual criptografia pentru datele care ies din rețeaua de afaceri. Dacă clientul dvs. întreabă "cum asigurați securitatea muncii de acasă", aceasta este de obicei o versiune prescurtată a: cum organizați accesul la sistemele de afaceri de la o locație în afara biroului și pe ce dispozitiv.

Concret, evaluatorul caută trei lucruri. Unu: este accesul la sisteme și date de acasă legat de un cont gestionat, cu politica de acces și gestiunea activelor de afaceri ca document stabilit. Doi: este autenticarea multifactor obligatorie pentru acel acces — fără MFA, "da, asigurat" de obicei nu este un răspuns valabil, vezi autenticarea multifactor pentru sistemele de întreprindere. Trei: există criptare pe dispozitiv sau pe conexiune (VPN, criptare disc) atunci când datele sensibile sunt stocate local. Dacă nu ai MFA sau nu ai obligativitate VPN, răspunde atunci cu "nu" sau "parțial" — un "da" sugerat fără politică subiacentă nu este document doveditoare, este o presupunere, și acea presupunere va reapărea în audit.

Dovada este documentul de politică, nu o captură de ecran

Dovada care se solicită de obicei este politica de acces în sine (cu pasajul privind lucrul extern sau accesul de la distanță) plus o exportare din furnizorul de identitate care demonstrează aplicarea MFA. O captură de ecran de pe un singur laptop nu constituie dovadă pentru proces. În conformitate cu Legea privind securitatea cibernetică — transpunerea olandeză care intră în vigoare pe 15 august 2026 — aceeași cerință reapare prin cele zece măsuri ale articolului 21 alineatul 2 NIS2; cine are deja politica de acces și MFA în ordine, are deja un avans asupra acestei obligații. De altfel, aceasta este separată de întrebarea dacă propria dumneavoastră entitate cade sub directivă ca entitate sub NIS2 sau transpunerea națională — aceasta determină dacă trebuie, nu ce completați aici.