klijen pita kako je naš uredski Wi-Fi zaštićen, što napišem

Wifi-pitanje obično spada pod politiku pristupa, a ne pod enkripciju

Pitanje o uredskom wifi-u gotovo je uvijek potpitanje šire točke: kako regulirate pristup poslovnim sredstvima. WPA2- ili WPA3-enkripcija sama po sebi nije odvojeni dokaz — to je postavka na pristupnoj točki, a ne dokument politike. Ono što kupac zapravo želi vidjeti je jesu li gostinski pristup odvojen od uredskog pristupa, mijenja li se wifi lozinka povremeno, i postoji li popis tko može koristiti koju mrežu. To se uklapa u politikom pristupa uključujući upravljanje poslovnim sredstvima, a ne pod lošu tehnističku tvrdnju o enkripcijskoj čvrstoći.

Ako nemate odvojena wifi-politika, u većini slučajeva možete ipak popuniti "da" ako vaša politika pristupa obuhvaća upravljanje mrežom u cijelosti — uključujući tko smije priključiti novi uređaj i kako funkcioniraju gostinski računi. Ako potpuno nedostaje odvajanje između gostinske mreže i uredske mreže, tada je "ne" iskreno odgovor; nejasan komentar o "koristimo jaku lozinku" neće uvjeriti evaluatora i nije zamjena za uspostavljeni postupak. Provjerite i spada li autentifikacija s više čimbenika u igru pri daljinskom pristupu uredskoj mreži — MFA za poslovne sustave često je odvojeno pitanje dalje u istoj listi i često se brkva sa sigurnostom wifi-ja.

Gdje to spada: članak 21 stavak 2 i Prilog A

Sigurnost mreže je jedna od deset mjera iz članka 21 stavka 2 Direktive NIS2 (Direktiva (EU) 2022/2555), u kategoriji sigurnosti mrežnih i informacijskih sustava. U Prilogu A standarda ISO/IEC 27001 to spada pod kontrolne mjere za sigurnost mreže i upravljanje pristupom, obično kao odvojena kontrolna točka pored politike enkripcije. Nizozemski Zakon o kibernetskoj sigurnosti, koji prenosi direktivu i stupit će na snagu 15. kolovoza 2026., slijedi istu podjelu — nema odvojenog "wifi-članka", svaki put je to razrada šire točke pristupa ili sigurnosti mreže.