lista de întrebări cere dacă locurile de muncă din home-office sunt protejate ce răspund

Locurile de muncă de acasă se încadrează sub politica de acces, nu sub o temă separată

Nu este necesar un răspuns separat pentru "munca de acasă": în practică, întrebarea se referă la controlul accesului, autentificare și securitatea echipamentelor terminale. Dacă acestea sunt în ordine, munca de acasă este acoperită. Răspundeți deci la întrebare cu referire la aceleași măsuri pe care le utilizați deja pentru locurile de muncă de la birou: cine primește acces la care sisteme, cu care echipament și prin care conexiune.

În mod concret, clientul caută trei lucruri: o VPN sau altă conexiune criptată către sistemele de întreprindere, autentificarea multifactorială pentru accesul extern, și gestionarea laptopurilor și telefoanelor pe care angajații le folosesc acasă (nivel de patch, criptare de disc, politică de parolă). Dacă ai notat acestea, atunci "da" poate fi justificat. Dacă lipsește una dintre cele trei — de exemplu, MFA este obligatorie doar la birou, nu la munca de acasă — atunci răspunsul este "parțial" cu o explicație care parte este asigurată. Verifică aceasta cu politica de acces și gestiunea activelor de afaceri și cu starea autentificării multifactoriale: acestea sunt cele două documente din dosar pe care se bazează răspunsul. Dacă nu ai VPN dar ai o altă formă de acces criptat, denumeră aceasta în mod specific — "securizat" fără justificare nu oferă un răspuns util.

Reductibil la articolul 21 alineatul 2, nu la o normă separată pentru munca de acasă

NIS2 nu cunoaște un articol separat despre munca de acasă. Cele zece măsuri din articolul 21 alineatul 2 al Directivei (UE) 2022/2555 menționează politica de acces și gestionarea activelor de întreprindere (punctul i) și utilizarea autentificării multifactoriale sau a autentificării continue (punctul j) ca categorii separate — munca de acasă este o aplicare a acestora, nu o categorie separată. Într-o implementare ISO 27001, aceasta se situează sub măsurile Annex A pentru securitatea accesului și echipamentul în afara sediului întreprinderii. Dacă deci clientul întreabă despre "locuri de muncă de acasă asigurate", răspunsul este în esență o extragere din politica mai largă de acces, și aceasta este și locul unde cauți documentul probant.