jak vypním otázku o bezpečnosti při práci z domova

Práce z domova spadá pod zásady přístupu a vícefaktorové ověřování, ne pod samostatný blok

Otázka týkající se práce z domova obvykle není samostatným tématem, ale rozvedením dvou z deseti opatření podle čl. 21 odst. 2 směrnice NIS2: zásady přístupu (bod i) a použití vícefaktorového ověřování nebo srovnatelných zabezpečených připojení (bod j). Vyplňujte ji tedy nikoli samostatně, ale konzistentně s tím, co jste již odpověděli v zásad přístupu a správy podnikových prostředků a u otázce týkající se vícefaktorového ověřování. Pokud se odpověď tam neshoduje s tím, co zde uvádíte, je to to první, co si všimne hodnotitel.

Konkrétně chce zákazník obvykle vědět: přihlašují se zaměstnanci prostřednictvím sítě VPN nebo připojení zero-trust, je vícefaktorové ověřování v takovém připojení povinné, existuje zásada k zařízením pro privátní versus pracovní notebooky, a existuje základní pravidlo pro veřejnou wifi. Pokud to nemáte jako samostatný dokument zásad, ale jako kapitolu v širším předpisu ICT, je to dostatečný důkazní materiál — citujte příslušný bod, ne celý dokument. Pokud chybí jeden ze čtyř bodů, neodpovídejte automaticky "ne": uveďte, co tam je (například vícefaktorové ověřování ano, zásada k zařízením ne) a nechte zákazníka, aby sám posoudil následující otázku. Pokud nemáte nic z toho, pak je "ne, ještě není formalizováno" fakticky přesnější než polovičatý "ano", který nemůžete podložit.

Odkud to pochází: článek 21 odst. 2, písmena i) a j)

Článek 21 odst. 2 NIS2 jmenuje v bodě i "politiky a postupy týkající se používání kryptografie" — ne, to je součást h; bod i se týká bezpečnosti personálu, zásad přístupu a správy aktiv, a bod j se konkrétně týká používání vícefaktorového ověřování nebo řešení průběžného ověřování, šifrované komunikace a zabezpečené nouzové komunikace v rámci subjektu. ISO/IEC 27001 Annex A to dále rozpracovává v kontrolách pro vzdálené práce a přístup k síti. Zákon o kybernetické bezpečnosti přebírá toto rozdělení beze změn, když vstupuje v platnost dne 15. srpna 2026, takže odpověď, která nyní již odpovídá těmto dvěma bodům, zůstane po tomto datu použitelná.