klijen pita kako štitimo rad od kuće, što popunim

Rad od kuće spada pod politiku pristupa, a ne pod vlastitu mjeru

U članku 21. stavku 2. NIS2 ili u Prilogu A norme ISO 27001 nema zasebne stavke "rad od kuće". U praksi se na pitanje odgovara kombinacijom: politika pristupa i upravljanje poslovnim sredstvima, autentifikacija s više čimbenika, te po potrebi kriptografija za podatke koji napuštaju korporativnu mrežu. Ako vam klijent postavi pitanje "kako štitite rad od kuće", obično se radi o skraćenoj verziji: kako regulirate pristup poslovnim sustavima s lokacije izvan ureda i na kojem uređaju.

Konkretno, procjenitelj traži tri stvari. Prvo: je li pristup sustavima i podacima s kućnog mjesta vezan uz upravljani račun, s politiku pristupa i upravljanje poslovnom imovinom kao dokumentirani dio. Drugo: je li autentifikacija s više čimbenika obavezna za taj pristup — bez MFA "da, zaštićeno" obično nije održiv odgovor, vidi autentifikacija s više čimbenika za poslovne sustave. Treće: postoji li šifriranje na uređaju ili vezi (VPN, šifriranje diska) ako se osjetljivi podaci lokalno pohranjuju. Ako nemate MFA ili obvezu VPN-a, odgovorite s "ne" ili "dijelomično" — predloženo "da" bez temeljne politike nije dokaz, to je nagađanje, i to nagađanje se vraća u reviziji.

Dokaz je dokument politike, a ne snimak zaslona

Dokaz koji se obično traži je sama politika pristupa (s dijelom o vanjskom radu ili daljinskom pristupu) plus izvoz iz davatelja identiteta koji pokazuje primjenu MFA-e. Snimak zaslona jednog prijenosnog računala nije dokaz za proces. Prema Zakonu o kibernetskoj sigurnosti — hrvatskoj primjeni koji stupa na snagu 15. kolovoza 2026. — isti zahtjev se pojavljuje putem deset mjera iz članka 21. stavka 2. NIS2; onaj tko već ima politiku pristupa i MFA u redu, time će već imati prednost pred tom obvezom. Uostalom, ovo je odvojeno od pitanja je li vaša vlastita poduzeća pod direktivom kao entitet pod NIS2 ili državnom primjenom — to određuje trebate li, a ne što ovdje upisujete.