client întreabă cum securizăm munca de acasă și BYOD ce completez

Munca de acasă și BYOD se încadrează sub politica de acces și criptografie

Această întrebare apare de obicei nu ca o parte separată, ci ca o detaliere a două din cele zece măsuri din articolul 21 alineatul 2 NIS2: politica de acces (punctul i) și criptografia (punctul h). Clientul dorește să știe cum previi ca un telefon personal sau un laptop de acasă să nu devină o cale de scurgere către sistemele companiei. Completează ceea ce ai de fapt: MDM (mobile device management) pe dispozitivele BYOD, criptarea obligatorie a discului, o obligație VPN pentru accesul la distanță și profiluri separate pentru muncă și pentru privat. Dacă nu ai MDM dar ai o restricție tehnică — de exemplu, datele companiei sunt accesibile doar prin intermediul unui portal de browser fără stocare locală — atunci este un răspuns valid, nu o soluție de urgență.

Dacă lipseşte total o politică BYOD, adică nu există nicio separare tehnică sau organizatorică între privat şi muncă, atunci "nu" este răspunsul corect. De altfel, o listă fără reglementare BYOD nu este automat o problemă: în Anexa A a ISO/IEC 27001, aceasta se încadrează sub măsurile de control pentru terminale şi acces, şi multe companii atenueaza riscul permitând munca de acasă doar pe dispozitive de serviciu — în acest caz nu este nimic de confirmat despre BYOD, ci despre politica de acces și gestiunea activelor de afaceri. Verifică de asemenea dacă este ceva stabilit cu privire la autentificarea multifactorială la accesul la sistemele companiei, deoarece acea întrebare apare adesea în același bloc și în caz contrar ar putea fi răspunsă de două ori cu răspunsuri contradictorii.

Unde exact se găsește aceasta: articolul 21 alineatul 2, punctele h și i

Articolul 21 alineatul 2 al Directivei (UE) 2022/2555 menționează la punctul h politica privind criptografia și criptarea, iar la punctul i securitatea personalului, politica de acces și gestionarea activelor companiei — în care se încadrează echipamentul cu care angajații obțin acces, deci și telefoanele personale și laptopurile pentru munca de acasă. În Legea de Securitate Cibernetică, transpunerea olandeză a acestei directive, aceleași zece măsuri apar din nou; legea intră în vigoare pe 15 august 2026. ISO/IEC 27001 Anexa A o detaliază mai departe în măsuri de control separate pentru echipamente de terminale, telework și gestionarea accesului, ceea ce explică de ce clienții o pun uneori ca o singură întrebare și uneori ca trei întrebări separate.