Ako si mám odpovedať na otázku o bezpečnosti pri práci z domu

Práca z domu spadá pod politiku prístupu a MFA, nie pod samostatný blok

Otázka o práci z domu obvykle nie je samostatný problém, ale rozpracovanie dvoch z desiatich opatrení z článku 21 ods. 2 NIS2: politika prístupu (bod i) a používanie viacfaktorovej autentifikácie alebo porovnateľných zabezpečených spojení (bod j). Vyplňte ho teda nie jednotlivo, ale konzistentne s tým, čo ste už odpovedali v prípade politike prístupu a správe podnikových aktív a v časti otázky o viacfaktorovej autentifikácii. Ak sa odpoveď tam nezhoduje s tým, čo tu hovoríte, je to prvé, čo si hodnotiteľ všimne.

Konkrétne chce klient väčšinou vedieť: či sa zamestnanci prihlasujú prostredníctvom VPN alebo pripojenia s nulovým dotknutím, či je MFA povinná na tomto pripojení, či existuje politika zariadení pre súkromné versus firemné notebooky a či existuje základné pravidlo o verejných sieťach WiFi. Ak to nemáte ako samostatný dokument politiky, ale ako kapitolu v širšom ICT-poriadku, je to dostatočný dôkaz — citujte túto kapitolu, nie celý dokument. Ak chýba jeden zo štyroch bodov, neodpovedajte automaticky „nie": uveďte, čo tu je (napríklad MFA áno, politika zariadení nie) a nechajte klienta, aby sám posúdil ďalšiu otázku. Ak nemáte ani jedno z nich, potom je „nie, ešte nie je formalizované" fakticky správnejšie ako polovičné "áno", ktoré nemôžete podložiť.

Odkiaľ to pochádza: článok 21 ods. 2, body i a j

Článok 21 ods. 2 NIS2 stanovuje pod bodom i "politiky a postupy týkajúce sa používania kryptografie" — nie, to je bod h; bod i sa týka bezpečnosti personálu, politiky prístupu a správy aktív a bod j konkrétne používania riešení s viacfaktorovou autentifikáciou alebo nepretržitou autentifikáciou, šifrovanej komunikácie a zabezpečenej núdzovej komunikácie v rámci subjektu. ISO/IEC 27001 Annex A to ďalej rozpracovává v prvkoch ovládania pre prácu na diaľku a prístup do siete. Zákon o kybernetickej bezpečnosti si túto štruktúru vezme bez zmien, keď vstúpi v platnosť 15. augusta 2026, takže odpoveď, ktorá sa teraz už zhoduje s týmito dvoma bodmi, zostane po tomto dátume použiteľná.