Zákazník se ptá, jak zabezpečujeme práci z domu a BYOD, co mám vyplnit

Práce z domu a BYOD spadají pod zásady přístupu a kryptografii

Tato otázka se obvykle neobjevuje jako samostatná součást, ale jako rozpracování dvou z deseti opatření z článku 21 odst. 2 NIS2: zásady přístupu (bod i) a kryptografie (bod h). Zákazník chce vědět, jak zabráníte tomu, aby se privátní telefon nebo domácí laptop stal únikem do podnikových systémů. Vyplňte, co skutečně máte: MDM (správa mobilních zařízení) na zařízeních BYOD, povinné šifrování disku, povinnost VPN pro vzdálený přístup a oddělené profily pro práci a soukromí. Nemáte-li MDM, ale máte technické omezení — například že firemní data jsou přístupná pouze přes webový portál bez lokálního úložiště — je to platná odpověď, ne nouzové řešení.

Chybí-li BYOD zásada zcela, tedy žádné technické nebo organizační oddělení mezi soukromím a prací, pak je "ne" správná odpověď. Seznam bez BYOD regulace přitom není automaticky problém: v Příloze A normy ISO/IEC 27001 spadá pod opatření pro správu koncových bodů a přístupu, a mnoho podniků řeší riziko tím, že práci z domu umožňují pouze přes firemní zařízení — pak o BYOD nic potvrdit nemusíte, ale o zásad přístupu a správy podnikových prostředků. Zkontrolujte také, zda je něco stanoveno o vícefaktorové autentizaci při přístupu k podnikovým systémům, protože tato otázka se často vyskytuje ve stejném bloku a jinak se stejně odpovídá s protichůdnými odpověďmi.

Kde se to přesně nachází: článek 21 odst. 2, body h a i

Článek 21 odst. 2 Směrnice (EU) 2022/2555 uvádí pod h zásady týkající se kryptografie a šifrování a pod i bezpečnost zaměstnanců, zásady přístupu a správu podnikových prostředků — sem spadá vybavení, kterým mají zaměstnanci přístup, tedy i privátní telefony a domácí pracovní notebooky. V Zákonu o kybernetické bezpečnosti, jeho českém přenosu, se objevují stejných deset opatření; zákon nabývá účinnosti 15. srpna 2026. ISO/IEC 27001 Příloha A to dále rozpracovává v oddělená kontrolní opatření pro zařízení koncových bodů, práci na dálku a správu přístupu, což vysvětluje, proč zákazníci na to někdy nahlížejí jako na jednu otázku a jindy jako na tři oddělené otázky.