cum completez întrebarea despre VPN și accesul securizat de la distanță

Întrebarea merge mai departe decât doar VPN

Un VPN este o tehnică, dar întrebarea în sine privește securitatea accesului la distanță în ansamblu. Aceasta se încadrează sub punctul (i) al celor zece măsuri din articolul 21 alineatul 2 NIS2: securitatea personalului, politica de acces și managementul activelor de afaceri. Un client care întreabă despre "accesul securizat la distanță" dorește de obicei să știe dacă există o VPN sau o conexiune criptată similară, dacă autentificarea cu mai mulți factori este obligatorie, și dacă accesul este limitat la ceea ce cineva are nevoie pentru funcția sa. Nu răspundeți deci doar "da, folosim VPN" — adăugați dacă este obligatoriu pentru tot accesul extern, și dacă are o limită de timp sau deconectare automată.

Nu ai un VPN, dar ai alt mecanism — o soluție zero-trust, o pasarelă cu autentificare prin certificat, un mediu cloud fără rețea locală — atunci "nu" la întrebarea VPN literală nu este greșit, ci incomplet. Descrie în acest caz ce se folosește efectiv, deoarece portalul clientului tău cere de fapt scopul (acces criptat, controlat), nu produsul specific. Dacă lipsește autentificarea cu mai mulți factori la accesul extern, aceasta este o întrebare separată care apare adesea separat în listă, vezi se utilizează autentificarea multifactorială pentru accesul la sistemele de afaceri. Dacă nu ai nimic înregistrat despre cine poate conecta de la distanță și cu ce drepturi, aceasta afectează și întrebarea mai largă cu privire la politica de acces, a se vedea is access policy established, including the management of business assets.

Unde apare în directivă și în normă

Articolul 21 alineatul 2 litera i din Directiva (UE) 2022/2555 menționează securitatea personalului, politica de acces și gestionarea activelor ca una dintre cele zece măsuri obligatorii; accesul de la distanță se încadrează în acestea. ISO/IEC 27001 Annex A dezvoltă această materie în continuare cu măsuri specifice de control pentru securitatea accesului și securitatea rețelei, unde utilizarea VPN este de obicei documentată. Legea privind securitatea cibernetică, transpunerea olandeză a NIS2, intră în vigoare la 15 august 2026 și stabilește aceleași zece măsuri pentru entitățile care se încadrează în sfera de aplicare a legii.