stranka sprašuje, kako varujemo delo od doma, kaj tam izpolnim

Delo od doma spada pod politiko dostopa, ne pod lastno ukrep

V členu 21 odstavku 2 NIS2 ali v Prilogi A ISO 27001 ni ločene točke »delo od doma«. Vprašanje je v praksi zajeto s kombinacijo: politika dostopa in upravljanje poslovnih sredstev, večfaktorska avtentifikacija in po potrebi kriptografija za podatke, ki zapustijo poslovni omrežje. Če vas vaš odjemalec vpraša »kako ščitite delo od doma«, je to običajno okrajšana verzija: kako urejaš dostop do poslovnih sistemov z lokacije zunaj pisarne in na katerem aparatu.

Praktično ocenjevalec išče tri stvari. Ena: ali je dostop do sistemov in podatkov od doma vezan na upravljan račun, s politiko dostopa in upravljanje sredstev podjetja kot dokumentirani del. Dva: ali je večfaktorska avtentifikacija obvezna za ta dostop — brez MFA »da, varno« običajno ni vzdržnega odgovora, glejte večfaktorska avtentifikacija za poslovne sisteme. Tri: ali obstaja šifriranje na aparatu ali povezavi (VPN, šifriranje diska), če se občutljivi podatki shranjujejo lokalno. Če nimate MFA ali VPN-obveznosti, odgovorite z »ne« ali »delno« — predlagano »da« brez osnovne politike ni dokazilo, je ugibanje, in to ugibanje se pojavi v reviziji.

Dokazilo je politični dokument, ne posnetek zaslona

Dokaz, ki se običajno zahteva, je sama politika dostopa (z oddelkom o zunanjem delu ali daljinskem dostopu) ter izvoz iz ponudnika identitete, ki kaže na MFA-prisilo. Posnetek zaslona enega prenosnika ni dokaz za proces. Po Zakonu o kibernetski varnosti — slovenski prenos, ki začne veljati 15. avgusta 2026 — se ista zahteva pojavi prek desetih ukrepov člena 21 odstavka 2 NIS2; kdor ima zdaj že politiko dostopa in MFA v redu, ima s tem tudi prednost pred to obveznostjo. Sicer je to ločeno od vprašanja, ali vaše podjetje samo spada pod smernico kot entiteta pod NIS2 ali nacionalnim prenosom — to določa, ali morate, ne pa kaj tukaj izpolnjujete.