Kunde fragt, wie unser Büro-WLAN gesichert ist, was schreibe ich dort

WiFi-Fragen fallen in der Regel unter Zugangsrichtlinien, nicht unter Verschlüsselung

Eine Frage zum Büro-WiFi ist fast immer eine Teilfrage eines breiteren Themas: Wie regeln Sie den Zugang zu Unternehmensressourcen. WPA2- oder WPA3-Verschlüsselung an sich ist kein separates Beweismittel – das ist eine Einstellung auf dem Access Point, kein Richtliniendokument. Was der Kunde wirklich sehen möchte, ist, ob der Gastzugriff vom Bürozugriff getrennt ist, ob das WiFi-Passwort regelmäßig geändert wird, und ob eine Liste existiert, wer welches Netzwerk nutzen darf. Das passt zu die Zugriffskontrollrichtlinie einschließlich der Verwaltung von Betriebsmitteln, nicht zu einer isolierten technischen Aussage über Verschlüsselungsstärke.

Wenn Sie keine separate WiFi-Richtlinie haben, können Sie in den meisten Fällen trotzdem "ja" ankreuzen, wenn Ihre Zugangsrichtlinie die Netzwerkverwaltung insgesamt abdeckt – einschließlich wer ein neues Gerät anschließen darf und wie Gastkonten funktionieren. Fehlt diese Trennung zwischen Gastnetzwerk und Büronetzwerk vollständig, dann ist "nein" die ehrliche Antwort; eine vage Erklärung zu "wir verwenden ein starkes Passwort" überzeugt einen Prüfer nicht und ist kein Ersatz für ein festgeschriebenes Verfahren. Überprüfen Sie auch, ob Mehfaktor-Authentifizierung eine Rolle beim Fernzugriff auf das Büronetzwerk spielt – MFA für Unternehmungssysteme ist oft eine separate Frage weiter unten in derselben Liste und wird häufig mit WiFi-Sicherheit verwechselt.

Wo dies unter fällt: Artikel 21 Absatz 2 und Anlage A

Netzwerksicherheit ist eine von zehn Maßnahmen aus Artikel 21 Absatz 2 der NIS2-Richtlinie (Richtlinie (EU) 2022/2555), unter die Kategorie Sicherheit von Netz- und Informationssystemen. In Anlage A der ISO/IEC 27001 fällt dies unter die Kontrollmaßnahmen für Netzwerksicherheit und Zugriffskontrolle, in der Regel als separater Kontrollpunkt neben einer Verschlüsselungsrichtlinie. Das niederländische Cybersicherheitsgesetz, das die Richtlinie umsetzt und am 15. August 2026 in Kraft tritt, folgt der gleichen Gliederung – es gibt also keinen separaten "WiFi-Artikel", es ist jedes Mal eine Konkretisierung des breiteren Zugangs- oder Netzwerksicherungspunkts.