il-lista tal-mistoqsija titolba jekk il-post tax-xogħol mid-dar huwa protett x'nwieġeb

Postijiet tax-xogħol mill-post ta' barra jaqgħu taħt il-politika tal-aċċess, mhux taħt tema separata

M'hemm l-ebda risposta separata meħtieġa għal "tax-xogħol mill-post ta' barra": il-mistoqsija f'prattika hija dwar il-ġestjoni tal-aċċess, l-awtentikazzjoni u s-sigurtà tal-apparat tat-tarf. Jekk dik tkun f'ordni, tax-xogħol mill-post ta' barra hu kofiert. Għalhekk wieġeb il-mistoqsija b'referenza għall-istess miżuri li diġà tuża għall-postijiet tax-xogħol tal-uffiċċju: min ikseb aċċess għal liema sistemi, b'liema apparat u permezz ta' liema konnessjoni.

Konkretament il-klijent jfittex tliet affarijiet: VPN jew konnessjoni kriptata oħra lejn is-sistemi tal-kumpanija, awtentikazzjoni b'ħafna fatturi għall-aċċess estern, u ġestjoni tal-laptops u t-telefowns li juża l-impjegati mill-post ta' barra (livell ta' patch, encryption tal-iskina, politika tal-password). Jekk għandek dak dokumentat, imbagħad "iva" tista' tiġi sostanzjata. Jekk nuqas wieħed mit-tlita — pereżempju MFA hu obbligatorju biss fuq il-kantuniera, mhux meta tax-xogħol mill-post ta' barra — imbagħad it-tweġiba hu "parzjalment" b'spiegazzjoni ta' liema parti verament hi. Iċċekkja dan kontra il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali u kontra l-istatus tal-awtentikazzjoni b'ħafna fatturi: dawn huma ż-żewġ dokumenti tal-fajl li din it-tweġiba tiddependi fuqu. Jekk m'għandek VPN imma għandek forma oħra ta' aċċess kriptat, isem dak spesifikament — "sikur" mingħajr sostanza ma jagħti tweġiba utli.

Jista' jirritorna għal artikolu 21 il-paragrafu 2, mhux għal norma separata dwar tax-xogħol mill-post ta' barra

NIS2 m'għandhiex artikolu separatu dwar tax-xogħol mill-post ta' barra. Id-għaxar miżuri tal-artikolu 21 il-paragrafu 2 tad-Direttiva (UE) 2022/2555 isemmu l-politika tal-aċċess u l-ġestjoni tal-assi tal-kumpanija (parti i) u l-użu ta' awtentikazzjoni b'ħafna fatturi jew awtentikazzjoni kontinwa (parti j) bħala kategoriji separati — tax-xogħol mill-post ta' barra hu applikazzjoni ta' dak, mhux kategorija separata. B'implementazzjoni ta' ISO 27001 dan ikun taħt il-miżuri tal-Annex A għas-sigurtà tal-aċċess u l-apparat barra l-premessi tal-kumpanija. Jekk il-klijent jistaqsa għal "postijiet tax-xogħol mill-post ta' barra sikuri", imbagħad it-tweġiba f'essenza hija estratt tal-politika tal-aċċess aktar wiesgħa tiegħek, u dik hija wkoll fejn tfittex il-buffy.