kupac pita kako radimo od kuće i kako osiguravamo BYOD što trebam unijeti

Rad od kuće i BYOD spadaju pod politiku pristupa i kriptografiju

Ovo pitanje obično ne dolazi kao zasebna stavka, već kao razrada dvaju od deset mjera iz članka 21. stavka 2. NIS2: politika pristupa (dio i) i kriptografija (dio h). Klijent želi znati kako spriječiš da privatni telefon ili kućni laptop postane curenja prema poslovnim sustavima. Ispuni što zapravo imaš: MDM (upravljanje mobilnim uređajima) na BYOD-uređajima, obvezna šifriranje diska, VPN-obaveza za daljinski pristup i odvojeni profili za posao i privatnost. Ako nemaš MDM ali imaš tehničko ograničenje — na primjer da su poslovni podaci dostupni samo kroz portal preglednika bez lokalne pohrane — to je validan odgovor, ne nužda rješenja.

Ako nedostaje BYOD-politika u potpunosti, dakle nema nikakve tehničke ili organizacijske podjele između privatnog i poslovnog, tada je "ne" ispravan odgovor. Popis bez BYOD-uredbe inače nije automatski problem: u Prilogu A od ISO/IEC 27001 to spada pod mjere kontrole za krajnje točke i pristup, i mnoga poduzeća smanjuju rizik dozvoljavajući rad od kuće samo pomoću poslovnog uređaja — tada nema ništa o BYOD-u za potvrdu, ali jeste o politiku pristupa i upravljanje poslovnom imovinom. Provjeri također postoji li nešto zapisano o višefaktorskoj autentifikaciji pri pristupu poslovnim sustavima, jer to pitanje često dolazi u istom bloku i inače se dvostruko odgovara sa suprotnim odgovorima.

Gdje se to točno nalazi: članak 21. stavak 2., dijelovi h i i

Članak 21. stavak 2. Direktive (EU) 2022/2555 navodi pod h politiku o kriptografiji i šifriranju, a pod i zaštitu osoblja, politiku pristupa i upravljanje poslovnim sredstvima — pod što spadaju uređaji s kojima zaposlenici dobivaju pristup, dakle i privatni telefoni i kućni laptopi za rad od kuće. U Zakonu o kibernetskoj sigurnosti, hrvatskom prenosu ove direktive, iste se deset mjera pojavljuju; zakon stupuje na snagu 15. kolovoza 2026. ISO/IEC 27001 Prilog A to dalje razrađuje u odvojene mjere kontrole za opremu krajnje točke, rad od kuće i upravljanje pristupom, što objašnjava zašto klijenti ponekad ovo postavljaju kao jedno pitanje a ponekad kao tri odvojena pitanja.