πώς συμπληρώνω την ερώτηση σχετικά με την ασφάλεια στην εργασία από το σπίτι

Η εργασία από το σπίτι εμπίπτει στην πολιτική πρόσβασης και τη δυναμική ταυτοποίηση, όχι σε ένα ξεχωριστό τμήμα

Η ερώτηση σχετικά με την εργασία από το σπίτι είναι συνήθως όχι ένα ανεξάρτητο θέμα, αλλά μια λεπτομερής έκδοση δύο από τα δέκα μέτρα του άρθρου 21 παράγραφος 2 NIS2: πολιτική πρόσβασης (σημείο i) και η χρήση ταυτοποίησης πολλαπλών παραγόντων ή συγκρίσιμων ασφαλών συνδέσεων (σημείο j). Επομένως, μην το συμπληρώσετε αυτοτελώς, αλλά συνεπώς με ό,τι έχετε ήδη απαντήσει σχετικά με την πολιτική πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησης και στο την ερώτηση σχετικά με τη δυναμική ταυτοποίηση. Αν η απάντηση εκεί δεν ταιριάζει με ό,τι λέτε εδώ, τότε αυτό είναι το πρώτο πράγμα που θα παρατηρήσει ένας αξιολογητής.

Συγκεκριμένα, ο πελάτης συνήθως θέλει να γνωρίζει: αν οι εργαζόμενοι συνδέονται μέσω ενός VPN ή μιας σύνδεσης ευμενούς εμπιστοσύνης, αν η δυναμική ταυτοποίηση είναι υποχρεωτική σε αυτή τη σύνδεση, αν υπάρχει μια πολιτική συσκευών για ιδιωτικές σε σχέση με επαγγελματικές συσκευές, και αν υπάρχει μια βασική αρχή σχετικά με τα δημόσια δίκτυα. Αν δεν το έχετε ως ξεχωριστό έγγραφο πολιτικής αλλά ως παράγραφος σε ένα ευρύτερο κανονισμό ΤΠ, τότε αυτό είναι επαρκές αποδεικτικό στοιχείο — αναφέρετε το τμήμα, όχι το ολόκληρο έγγραφο. Αν λείπει ένα από τα τέσσερα σημεία, τότε μην απαντήσετε αυτόματα "όχι": υποδείξτε τι υπάρχει (για παράδειγμα δυναμική ταυτοποίηση ναι, πολιτική συσκευών όχι) και αφήστε τον πελάτη να κρίνει ο ίδιος την ακόλουθη ερώτηση. Αν δεν έχετε κανένα από τα δύο, τότε το "όχι, δεν έχει ακόμη τυποποιηθεί" είναι ουσιαστικά πιο σωστό από ένα μερικό "ναι" που δεν μπορείτε να υποστηρίξετε.

Από όπου προέρχεται αυτό: άρθρο 21 παράγραφος 2, σημεία i και j

Το άρθρο 21 παράγραφος 2 NIS2 αναφέρει στο σημείο i "πολιτική και διαδικασίες σχετικά με τη χρήση κρυπτογραφίας" — όχι, αυτό είναι το σημείο h· το σημείο i αφορά την ασφάλεια του προσωπικού, την πολιτική πρόσβασης και τη διαχείριση περιουσιακών στοιχείων, και το σημείο j ειδικά τη χρήση λύσεων ταυτοποίησης πολλαπλών παραγόντων ή συνεχούς ταυτοποίησης, κρυπτογραφημένης επικοινωνίας και ασφαλούς έκτακτης επικοινωνίας εντός της οντότητας. Το ISO/IEC 27001 Annex A αναπτύσσει αυτό περαιτέρω σύμφωνα με τα μέτρα ελέγχου για τηλεργασία και πρόσβαση στο δίκτυο. Ο Νόμος για την Ασφάλεια των Κυβερνοεπιθέσεων υιοθετεί αυτή την κατηγοριοποίηση χωρίς τροποποιήσεις από τότε που θα τεθεί σε ισχύ στις 15 Αυγούστου 2026, επομένως μια απάντηση που ήδη ευθυγραμμίζεται με αυτά τα δύο σημεία θα παραμείνει χρησιμοποιήσιμη μετά από τη συγκεκριμένη ημερομηνία.