seznam otázek se ptá, zda jsou domácí pracovní místa zabezpečena, jak mám odpovědět

Domácí pracovní místa spadají pod zásady přístupu, nikoli pod samostatné téma

Pro otázku "práce z domova" není potřeba samostatné odpovědi: otázka v praxi řeší správu přístupu, autentizaci a zabezpečení koncových zařízení. Pokud je toto v pořádku, je práce z domova pokryta. Odpovězte na otázku tedy odkazem na stejná opatření, která již používáte pro pracovní místa v kanceláři: kdo má přístup k jakým systémům, na jakém zařízení a prostřednictvím jakého připojení.

Konkrétně zákazník hledá tři věci: VPN nebo jiné šifrované připojení k podnikovým systémům, vícefaktorovou autentizaci pro externí přístup a správu notebooků a telefonů, které zaměstnanci používají doma (úroveň oprav, šifrování disku, zásady hesel). Pokud máte toto zaregistrováno, lze zdůvodnit odpověď "ano". Pokud chybí některá ze tří věcí — například MFA je povinná pouze v kanceláři, nikoli při práci z domova — pak je odpověď "částečně" s vysvětlením, která část platí. Zkontrolujte to proti zásad přístupu a správy podnikových prostředků a proti stavu vícefaktorové autentizace: to jsou dva dokumenty v dossieru, na kterých se tato odpověď opírá. Pokud nemáte VPN, ale máte jinou formu šifrovaného přístupu, pojmenujte to konkrétně — "zabezpečeno" bez zdůvodnění neposkytuje použitelnou odpověď.

Lze vysledovat na článek 21 odst. 2, nikoli na samostatnou normu pro práci z domova

NIS2 nezná samostatný článek o práci z domova. Deset opatření z článku 21 odst. 2 Směrnice (EU) 2022/2555 jmenují zásady přístupu a správu podnikových prostředků (bod i) a používání vícefaktorové autentizace nebo průběžné autentizace (bod j) jako samostatné kategorie — práce z domova je jejich aplikací, nikoli samostatnou kategorií. Při implementaci ISO 27001 se toto řadí pod opatření Přílohy A pro zabezpečení přístupu a zařízení mimo prostory podniku. Pokud se zákazník ptá na "zabezpečená domácí pracovní místa", odpověď je v podstatě výtahem z vaší širší zásady přístupu, a to je také místo, kde hledáte podkladový dokument.