klausimynas klausia, ar nuotolinės darbo vietos yra apsaugotos, ką aš atsakysiu

Nuotolinės darbo vietos patenka į prieigos politiką, o ne į atskirą temą

Nereikalingas atskiras "darbo iš namų" atsakymas: praktikoje klausimas liečia prieigos kontrolę, autentifikaciją ir pabaiginio įrenginio apsaugą. Jei tai yra tvarkoje, darbas iš namų yra apimtas. Todėl atsakykite į klausimą nurodydami tas pačias priemones, kurias jau taikote biuro darbo vietoms: kas gauna prieigą prie kokių sistemų, kokiu įrenginiu ir per kokį ryšį.

Konkrečiai klientas ieško trijų dalykų: VPN arba kito šifroto ryšio su įmonės sistemomis, kelių veiksnių autentifikacijos išorinei prieigai ir nešiojamųjų kompiuterių bei telefonų, kuriuos darbuotojai naudoja namuose, valdymo (pataisų lygis, disko šifravimas, slaptažodžio politika). Jei tai iš anksto nustatėte, galima pagrįsti atsakymą "taip". Jei trūksta vieno iš trijų — pavyzdžiui, MFA privalomas tik biure, o ne dirbant iš namų — tada atsakymas yra "iš dalies" su paaiškinimu, kuri dalis yra nustatyta. Patikrinkite tai prieš Zugriffskontrollrichtlinie und Verwaltung von Unternehmensressourcen ir prieš kelių veiksnių autentifikacijos būseną: tai yra du bylai pertvarkyti dokumentai, kuriais šis atsakymas remasi. Jei neturite VPN, bet turite kitą šifroto prieigos formą, nurodykite tai konkrečiai — "saugus" be pagrindimo nesudaro naudingo atsakymo.

Galima susieti su 21 straipsnio 2 dalimi, o ne su atskira nuotolinės darbo norma

NIS2 neturi atskiro straipsnio apie darbą iš namų. Dešimt Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies priemonių nurodo prieigos politiką ir įmonės turto valdymą (punktas i) bei kelių veiksnių arba nuolatinės autentifikacijos naudojimą (punktas j) kaip atskiras kategorijas — darbas iš namų yra jų taikymas, o ne atskira kategorija. ISO 27001 įgyvendinant tai patenka į Priedo A priemones prieigos apsaugai ir įrangai už įmonės patalpų ribų. Taigi, jei klientas klausias apie "saugias nuotolinio darbo vietas", atsakymas iš esmės yra jūsų platesnės prieigos politikos ištraukimas, ir taip pat ieškote šio dokumento.