dotazník sa pýta, ako zabezpečujeme home office a vzdialený prístup

Vzdialený prístup spadá pod prístupovú politiku a MFA

Otázka o práci z domu a vzdialenom prístupe je zvyčajne kombináciou dvoch z desiatich opatrení z článku 21 odsek 2 smernice NIS2: bod (i), prístupová politika a správa majetku podniku, a bod (j), používanie viacfaktorovej autentifikácie. Zákazníci, ktorí sa na to pýtajú oddelene, chcú vedieť, ako zamestnanci získavajú prístup k podnikom systémom zo súkromnej siete alebo z vlastného notebooku, a aké prekážky s tým súvisia. Samotné pripojenie VPN nie je odpoveďou na túto otázku — ide o kombináciu šifrovaného pripojenia, autentifikácie a správy zariadení.

Konkrétny dôkaz sa zvyčajne skladá z troch častí: VPN alebo zero-trust konfigurácia so šifrovaním, povinnosť MFA, ktorá platí aj pre externý prístup (nie len pre firemná sieť), a prehľad toho, ktoré zariadenia môžu získať prístup — súkromné alebo firemné. Ak beží riešenie Mobile Device Management, je to silný dôkazný kúsok. Ak chýba, odpoveď na časť správy zariadení je často "nie", aj keď je MFA zavedená. Vyplňte potom za jednotlivé časti zvlášť, čo je a čo nie je usporiadané, namiesto jedného zhrnutého "áno" alebo "nie" — to zabrání nesprávnemu "nie" na otázku, ktorá vlastne z polovice sedí. Ak je šifrovanie samotného prenosu predmetom otázky, patrí to skôr k politiku o kryptografii a šifrovaní ako k prístupu. Ak si nie si istý, ktoré presne miesto toto zasiahne, skontroluj tiež, či otázka vlastne o politikou prístupu vrátane správy majetku podniku ide — často sú totiž dve samostatné podotázky zbalené v jednom riadku.

Kde sa to nachádza: článok 21 odsek 2, body i a j

Článok 21 odsek 2 smernice (EÚ) 2022/2555 uvádza prístupovú politiku a správu majetku podniku ako bod (i) a používanie viacfaktorovej autentifikácie alebo kontinuálnej autentifikácie ako bod (j), spolu so šifrovaním ako bod (h). ISO/IEC 27001 Príloha A to ďalej rozpracováva v opatreniach kontroly na ochranu prístupu a zariadení mimo podnikového priestoru. Zákon o kybernetickej bezpečnosti tento podiel preberá hneď po tom, ako vstúpi v platnosť po 15. auguste 2026, takže štruktúra otázky sa potom nezmení — len to, kto na ňu musí odpovedať.