ο πελάτης ρωτά πώς ασφαλίζουμε την εργασία από το σπίτι, τι συμπληρώνω

Η εργασία από το σπίτι εμπίπτει στην πολιτική πρόσβασης, όχι σε ένα ξεχωριστό μέτρο

Δεν υπάρχει ξεχωριστό σημείο «εργασία από το σπίτι» στο άρθρο 21 παράγραφος 2 NIS2 ή στο Παράρτημα A του ISO 27001. Το ερώτημα καλύπτεται στην πράξη από ένα συνδυασμό: πολιτική πρόσβασης και διαχείριση εταιρικών πόρων, ελέγχου ταυτότητας πολλών παραγόντων και ενδεχομένως κρυπτογραφίας για δεδομένα που φεύγουν από το εταιρικό δίκτυο. Εάν ο πελάτης σας ρωτάει «πώς ασφαλίζετε την εργασία από το σπίτι», είναι συνήθως μια συντομευμένη έκδοση: πώς ρυθμίζετε την πρόσβαση στα εταιρικά συστήματα από ένα μέρος εκτός του γραφείου και σε ποια συσκευή.

Συγκεκριμένα, ο αξιολογητής αναζητά τρία πράγματα. Ένα: η πρόσβαση σε συστήματα και δεδομένα από το σπίτι συνδέεται με ένα διαχειριζόμενο λογαριασμό, με την πολιτική πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησης ως καταγεγραμμένο έγγραφο. Δύο: υπάρχει υποχρεωτικός έλεγχος ταυτότητας πολλών παραγόντων για αυτή την πρόσβαση — χωρίς MFA, ένα «ναι, ασφαλές» συνήθως δεν είναι ικανοποιητική απάντηση, δείτε έλεγχος ταυτότητας πολλών παραγόντων για εταιρικά συστήματα. Τρία: υπάρχει κρυπτογραφία στη συσκευή ή τη σύνδεση (VPN, κρυπτογραφία δίσκου) εάν ευαίσθητα δεδομένα αποθηκεύονται τοπικά. Εάν δεν έχετε MFA ή δεν έχετε υποχρεωτικότητα VPN, απαντήστε με «όχι» ή «μερικώς» — ένα προτεινόμενο «ναι» χωρίς υποκείμενη πολιτική δεν είναι αποδεικτικό στοιχείο, είναι μια εικασία και αυτή η εικασία επιστρέφει στον έλεγχο.

Το αποδεικτικό στοιχείο είναι το έγγραφο πολιτικής, όχι ένα στιγμιότυπο οθόνης

Το προσκομιζόμενο αποδεικτικό στοιχείο είναι συνήθως η ίδια η πολιτική πρόσβασης (με το κείμενο για εξωτερική εργασία ή απομακrusμένη πρόσβαση) συν μια εξαγωγή από τον πάροχο ταυτότητας που δείχνει την επιβολή MFA. Ένα στιγμιότυπο ενός φορητού υπολογιστή δεν είναι αποδεικτικό στοιχείο της διαδικασίας. Σύμφωνα με το Νόμο περί Κυβερνοασφάλειας — την ολλανδική μεταφορά που θα ισχύσει στις 15 Αυγούστου 2026 — το ίδιο απαίτηση επιστρέφει μέσω των δέκα μέτρων του άρθρου 21 παράγραφος 2 NIS2. όποιος ήδη έχει πολιτική πρόσβασης και MFA σε σειρά, έχει ταυτόχρονα και ένα πλεονέκτημα στην υποχρέωση αυτή. Επιπλέον, αυτό χωρίζεται από το ερώτημα εάν ο δικός σας οργανισμός πέφτει ο ίδιος στην κατευθυντήρια γραμμή ως οντότητα υπό NIS2 ή την εθνική μεταφορά — αυτό καθορίζει εάν πρέπει, όχι τι συμπληρώνετε εδώ.