chestionarul întreabă dacă angajații lucrează prin VPN, cum susțin asta

VPN este o măsură tehnică, nu un tip de măsură separat

VPN se încadrează în securizarea accesului și criptarea comunicațiilor, nu într-o categorie proprie. În articolul 21 alineatul 2 al Directivei NIS2 nu există o cerință VPN literală; cele zece măsuri de acolo sunt formulate funcțional, inclusiv sub f (politica de acces) și h (criptare). Un client care întreabă în mod specific despre VPN traduce de obicei acea cerință funcțională într-o tehnică concretă — adesea pentru că formatul propriei sale liste de întrebări o cere în acest fel, nu pentru că legea folosește cuvântul.

Dacă angajații lucrează de la distanță prin VPN, justificarea constă de obicei din pasaje din politica de acces în care VPN este cerință pentru accesul extern, eventual completate cu o privire de ansamblu asupra configurației sau o captură de ecran din consola de administrare. Dacă acel document lipsește, atunci "nu" cu o scurtă explicație (de exemplu: accesul de la distanță se realizează printr-o altă metodă controlată) este mai bun decât un răspuns VPN fără sursă — dosarul completează doar ceea ce poate susține, iar în caz de îndoială câmpul rămâne deschis pentru completare proprie. Aceasta se aliniază cu politica de acces și gestionarea activelor corporativeceea ce VPN este de obicei una dintre comenzile menționate alături de politica parolelor și administrarea dispozitivelor.

De unde provine aceasta: Anexa A și articolul 21 alineat 2

ISO/IEC 27001 Annex A menționează securizarea rețelei și măsurile criptografice ca măsuri de control, dar nici acolo VPN nu este menționat cu numele — este o alegere de implementare sub un control mai larg. Cei care sunt deja certificați ISO 27001 pot, pentru această întrebare, de obicei să se refere la Declarația de Aplicabilitate în loc să caute o dovadă VPN separată; consultați ceea ce acoperă și ceea ce nu acoperă un certificat ISO 27001. Pentru întreprinderile care vor cădea sub Legea privind securitatea cibernetică imediat ce aceasta intră în vigoare pe 15 august 2026, se aplică aceeași formulare funcțională din transpunerea NIS2 — legea prescrie scopul, nu mijlocul.