въпросникът пита дали домашните работни места са защитени какво трябва да отговоря

Домашните работни места попадат под политиката за достъп, а не под отделна тема

Не е необходим отделен отговор за "работа от дома": на практика въпросът се отнася до управление на достъпа, удостоверяване и защита на крайни устройства. Ако това е в ред, работата от дома е покрита. Отговорете на въпроса, като се позовавате на същите мерки, които вече използвате за работни места в офиса: кой получава достъп до кои системи, с какво устройство и чрез каква връзка.

Конкретно клиентът търси три неща: VPN или друга шифрована връзка към корпоративни системи, многофакторно удостоверяване за външни достъпи и управление на преносимите компютри и телефони, които служителите използват у дома (ниво на кръпки, шифриране на диска, политика за пароли). Ако сте това записали, то "да" може да се обоснове. Ако липсва един от трите елемента — например MFA е задължително само в офиса, а не при работа от дома — то отговорът е "частично" с пояснение кой част действително съществува. Проверете това срещу политиката за достъп и управлението на активите и срещу статуса на многофакторното удостоверяване: това са двата документа във файла, на които се опира този отговор. Ако нямате VPN, но имате друга форма на шифрован достъп, посочете това конкретно — "защитено" без обосновка не дава полезен отговор.

Да се проследи към член 21 параграф 2, а не към отделна норма за работа от дома

NIS2 няма отделна статия за работа от дома. Десетте мерки на член 21 параграф 2 на Директива (EU) 2022/2555 посочват политика за достъп и управление на корпоративни активи (подточка i) и използване на многофакторно удостоверяване или непрекъснато удостоверяване (подточка j) като отделни категории — работата от дома е приложение на тях, а не отделна категория. При внедряване на ISO 27001 това попада под мерките на Annex A за защита на достъпа и оборудване извън местата на предприятието. Ако клиентът пита за "защитени домашни работни места", отговорът е всъщност преглед на по-широката ви политика за достъп, и това е и мястото, където трябва да потърсите доказателството.