jak vyplnit otázku o VPN a zabezpečeném vzdáleném přístupu

Otázka se vztahuje na více než jen VPN

VPN je jedna technika, ale otázka se zabývá zabezpečením vzdáleného přístupu jako celkem. To spadá pod bod (i) deseti opatření v článku 21 odst. 2 NIS2: zabezpečení personálu, zásady přístupu a správa majetku podniku. Zákazník, který se ptá na "zabezpečený vzdálený přístup", obvykle chce vědět, zda je k dispozici VPN nebo podobné šifrované připojení, zda je vícefaktorové ověřování povinné, a zda je přístup omezen na to, co osoba potřebuje pro svou funkci. Neodpovídejte proto pouze "ano, používáme VPN" — přidejte, zda je to povinné pro všechny externí přístupy, a zda má časový limit nebo automatické odhlášení.

Pokud nemáš VPN, ale máš jiný mechanismus — řešení s principem zero-trust, bránu s ověřením certifikátem, cloudové prostředí bez místní sítě — pak "ne" na doslova položenou otázku na VPN není chybné, ale není úplné. V takovém případě popiš, co se ve skutečnosti používá, protože portál tvého zákazníka se vlastně ptá na cíl (šifrovaný, kontrolovaný přístup), nikoliv na konkrétní produkt. Pokud v externí přístupnosti chybí vícefaktorové ověřování, je to často samostatná otázka, která se opakuje v seznamu, viz je pro přístup k podnikovým systémům použito vícefaktorové ověřování. Pokud nemáš nic zdokumentované o tom, kdo se může vzdáleně přihlásit a jaká má práva, to se vztahuje také na širší otázku zásad přístupu, viz je přístupová politika stanovena, včetně správy podnikových prostředků.

Kde se to v směrnici a normě nachází

Článek 21 odst. 2 písm. i Směrnice (EU) 2022/2555 uvádí zabezpečení personálu, zásady přístupu a správu majetku podniku jako jedno z deseti povinných opatření; vzdálený přístup se pod ně řadí. Norma ISO/IEC 27001 Příloha A to dále rozpracovává konkrétními bezpečnostními opatřeními pro řízení přístupu a bezpečnost sítě, kde se používání VPN obvykle dokumentuje. Zákon o kybernetické bezpečnosti, nizozemská transpozice NIS2, vstupuje v platnost 15. srpna 2026 a stanovuje stejná deset opatření pro subjekty, které pod zákon spadají.