kunde spørger, hvordan vores kontorwifi er sikret, hvad skriver jeg der

Wifi-spørgsmål falder normalt under adgangspolitik, ikke under kryptering

Et spørgsmål om kontorwifi er næsten altid et underspørgsmål til et bredere punkt: hvordan regulerer du adgangen til virksomhedsressourcer. WPA2- eller WPA3-kryptering i sig selv er ikke et separat bevisstykke — det er en indstilling på adgangspunktet, ikke et politikdokument. Hvad kunden faktisk ønsker at se, er om gæsteadgang er adskilt fra kontorадgang, om wifi-kodeordet skiftes periodisk, og om der findes en liste over, hvem der må bruge hvilket netværk. Det passer til adgangspolitikken inklusive styring af virksomhedsaktiver, ikke til et løst teknisk krav om krypteringsstyrke.

Hvis du ikke har en separat wifi-politik, kan du i de fleste tilfælde stadig udfylde "ja", hvis din adgangspolitik dækker netværksstyringen som helhed — herunder hvem der må tilslutte en ny enhed og hvordan gæstekonti fungerer. Hvis skelnen mellem gæstenetværk og kontornetværk helt mangler, er "nej" det ærlige svar; en vag forklaring om "vi bruger et stærkt kodeord" vil ikke overtale en bedømmer og er ikke en erstatning for en fastlagt procedure. Kontroller også, om multifaktor-godkendelse spiller en rolle ved fjernadgang til kontornetværket — MFA for virksomhedssystemer er ofte et separat spørgsmål længere nede på samme liste og forveksles ret ofte med wifi-sikkerhed.

Hvor dette falder ind under: artikel 21 stk. 2 og Bilag A

Netværkssikkerhed er én af de ti foranstaltninger i artikel 21 stk. 2 i NIS2-direktivet (Europa-Parlamentets og Rådets direktiv (EU) 2022/2555), under kategorien sikkerhed af netværks- og informationssystemer. I bilag A til ISO/IEC 27001 falder dette under kontrolforanstaltninger for netværkssikkerhed og adgangskontrol, normalt som et separat kontrolpunkt ved siden af krypteringspolitik. Den hollandske Cyberbeveiligingswet, der transponerer direktivet og træder i kraft den 15. august 2026, følger samme struktur — en separat "wifi-artikel" eksisterer således ikke; det er hver gang en udarbejdelse af det bredere adgangs- eller netværkssikkerhedspunkt.