το ερωτηματολόγιο ρωτά εάν οι χώροι εργασίας στο σπίτι είναι ασφαλισμένοι τι απαντάω

Οι χώροι εργασίας από το σπίτι εμπίπτουν στην πολιτική πρόσβασης, όχι σε ένα ξεχωριστό θέμα

Δεν υπάρχει ανάγκη για ξεχωριστή απάντηση για «εργασία από το σπίτι»: στην πράξη, η ερώτηση αφορά τη διαχείριση πρόσβασης, τον έλεγχο ταυτότητας και την ασφάλεια τερματικών συσκευών. Εάν αυτά είναι σε τάξη, η εργασία από το σπίτι καλύπτεται. Απαντήστε λοιπόν στην ερώτηση κάνοντας αναφορά στα ίδια μέτρα που χρησιμοποιείτε ήδη για τους χώρους εργασίας του γραφείου: ποιος λαμβάνει πρόσβαση σε ποια συστήματα, με ποια συσκευή και μέσω ποιας σύνδεσης.

Συγκεκριμένα, ο πελάτης αναζητά τρία πράγματα: ένα VPN ή άλλη κρυπτογραφημένη σύνδεση σε συστήματα της εταιρείας, έλεγχο ταυτότητας με πολλαπλούς παράγοντες για εξωτερική πρόσβαση, και διαχείριση των φορητών υπολογιστών και τηλεφώνων που χρησιμοποιούν οι εργαζόμενοι στο σπίτι (επίπεδο patch, κρυπτογράφηση σκληρού δίσκου, πολιτική κωδικού πρόσβασης). Εάν έχετε αυτά καταγραφεί, τότε το «ναι» είναι δυνατό να υποστηριχθεί. Εάν λείπει ένα από τα τρία — για παράδειγμα, ο έλεγχος ταυτότητας με πολλαπλούς παράγοντες είναι υποχρεωτικός μόνο στο γραφείο, όχι όταν εργάζεστε από το σπίτι — τότε η απάντηση είναι «εν μέρει» με εξήγηση ποιο μέρος υπάρχει. Ελέγξτε αυτό με την πολιτική πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησης και με την κατάσταση του ελέγχου ταυτότητας με πολλαπλούς παράγοντες: αυτά είναι τα δύο έγγραφα του δοσιέ στα οποία στηρίζεται αυτή η απάντηση. Εάν δεν έχετε VPN αλλά κάποια άλλη μορφή κρυπτογραφημένης πρόσβασης, ονοματίστε το συγκεκριμένα — το «ασφαλές» χωρίς τεκμηρίωση δεν δίνει χρήσιμη απάντηση.

Μπορεί να αποδοθεί στο άρθρο 21 παράγραφος 2, όχι σε δική τους νόρμα εργασίας από το σπίτι

Η NIS2 δεν διαθέτει ξεχωριστό άρθρο για την εργασία από το σπίτι. Τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 αναφέρουν την πολιτική πρόσβασης και τη διαχείριση των πόρων της εταιρείας (στοιχείο i) και τη χρήση ελέγχου ταυτότητας με πολλαπλούς παράγοντες ή συνεχούς ελέγχου ταυτότητας (στοιχείο j) ως ξεχωριστές κατηγορίες — η εργασία από το σπίτι είναι εφαρμογή αυτών, όχι δική της κατηγορία. Σε μια εφαρμογή ISO 27001, αυτό εμπίπτει στα μέτρα Annex A για τον έλεγχο ασφάλειας πρόσβασης και εξοπλισμού εκτός του χώρου της εταιρείας. Εάν λοιπόν ο πελάτης ρωτά για «ασφαλείς χώρους εργασίας από το σπίτι», η απάντηση είναι ουσιαστικά μια περικοπή της ευρύτερης πολιτικής πρόσβασης, και αυτό είναι επίσης όπου αναζητάτε το έγγραφο απόδειξης.