zákazník se ptá, jak je zabezpečena naše kancelářská síť Wi-Fi, co tam napíšu

Otázka o Wi-Fi se obvykle řadí pod zásady přístupu, nikoli pod šifrování

Otázka o kancelářské Wi-Fi je téměř vždy podotázkou širšího tématu: jak zajistíte přístup k firemním prostředkům. Šifrování WPA2 nebo WPA3 samo o sobě není samostatným dokladem — je to nastavení přístupového bodu, nikoli politický dokument. Klient ve skutečnosti chce vidět, zda je přístup hostů oddělen od přístupu v kanceláři, zda se heslo Wi-Fi periodicky mění a zda existuje seznam osob, které smějí používat kterou síť. To patří do zásadě přístupu včetně řízení firemních prostředkůnezapadá do samostatné technické tvrzení o síle šifrování.

Nemáte-li samostatnou zásadu Wi-Fi, můžete v nejvíce případů přesto vyplnit "ano", pokud vaše zásady přístupu pokrývají správu sítě jako celek — včetně toho, kdo smí připojit nové zařízení a jak fungují účty hostů. Chybí-li úplně rozdělení mezi síťí pro hosty a kancelářskou sítí, pak je "ne" čestnou odpovědí; vágní vysvětlení typu "používáme silné heslo" nezpůsobí, že hodnotitel bude přesvědčen, a není náhradou za zdokumentovaný postup. Ověřte také, zda vícefaktorová autentizace hraje roli při vzdáleném přístupu ke kancelářské síti — MFA pro podnikové systémy je často samostatnou otázkou dále v témž dotazníku a často se plete se zabezpečením Wi-Fi.

Kam to patří: článek 21 odstavec 2 a Příloha A

Zabezpečení sítě je jedním z deseti opatření v článku 21 odstavci 2 směrnice NIS2 (Směrnice (EU) 2022/2555), v kategorii bezpečnosti síťových a informačních systémů. V příloze A normy ISO/IEC 27001 to patří mezi kontrolní opatření pro zabezpečení sítě a řízení přístupu, obvykle jako samostatný kontrolní bod vedle politiky šifrování. Nizozemský Zákon o kybernetické bezpečnosti, který směrnici transponuje a vstupuje v platnost 15. srpna 2026, následuje stejné dělení — zvláštní "článek o Wi-Fi" tedy neexistuje, jde pokaždé o rozpracování širšího bodu přístupu nebo zabezpečení sítě.