clientul întreabă cum este asigurat Wi-Fi-ul biroului nostru, ce scriu acolo

Întrebarea despre wifi cade de obicei sub politica de acces, nu sub criptare

O întrebare despre wifi-ul biroului este aproape întotdeauna o subîntrebare a unui punct mai larg: cum reglementezi accesul la activele empresariale. Criptarea WPA2 sau WPA3 în sine nu este o piesă de dovezi separată — este o setare pe punctul de acces, nu un document de politică. Ceea ce clientul dorește cu adevărat să vadă este dacă accesul pentru oaspeți este separat de accesul biroului, dacă parola wifi se schimbă periodic și dacă există o listă cu cine are dreptul să utilizeze fiecare rețea. Asta se potrivește la politica de acces inclusiv gestionarea activelor, nu la o revendicare tehnică vag despre puterea de criptare.

Dacă nu ai o politică separată de wifi, în majoritatea cazurilor poți să completezi cu "da" dacă politica ta de acces acoperă în ansamblu gestionarea rețelei — inclusiv cine poate conecta un dispozitiv nou și cum funcționează conturile pentru oaspeți. Dacă lipsește cu totul separarea dintre rețeaua pentru oaspeți și rețeaua biroului, atunci "nu" este răspunsul cinstit; o explicație vagă despre "folosim o parolă puternică" nu va convinge un evaluator și nu înlocuiește o procedură documentată. Verifica și dacă autenticarea multifactor joacă un rol la accesul la distanță la rețeaua biroului — MFA pentru sistemele de afaceri este adesea o întrebare separată mai departe în aceeași listă și se confundă destul de des cu securitatea wifi.

Unde se aplică aceasta: articolul 21 alineatul 2 și Anexa A

Securitatea rețelei este una dintre cele zece măsuri din articolul 21 alineatul 2 al Directivei NIS2 (Directiva (UE) 2022/2555), sub categoria de securitate a rețelelor și sistemelor informatice. În anexa A a standardului ISO/IEC 27001, aceasta cade sub măsurile de control pentru securitatea rețelei și controlul accesului, de obicei ca punct de control separat alături de politica de criptare. Legea olandeză de securitate cibernetică, care transpune directiva și intră în vigoare pe 15 august 2026, urmează aceeași structură — nu există un "articol separat despre wifi", este de fiecare dată o detaliare a punctului mai larg de acces sau securitate a rețelei.