il-kliyent jistaqsi kif nibbaħru d-demħa, x'għandi nimla hemm

Il-ħidma minn d-dar taqa' taħt il-politika tal-aċċess, mhux taħt miżura separata

M'hemm l-ebda punt separatu "ħidma minn d-dar" f'artikolu 21 paragrafu 2 tal-NIS2 jew f'Annex A tal-ISO 27001. Il-mistoqsija tkun tiddaħħal fil-prattika permezz ta' kombinazzjoni: politika tal-aċċess u ġestjoni ta' mezzi tan-negozju, awtentikazzjoni b'multipli fatturi, u eventwallt kriptografija għal dejta li titħalla n-netwerk tan-negozju. Jekk il-klijent tiegħek jistaqsi "kif aħartu l-ħidma minn d-dar", dan huwa ħafna drabi verżjoni imqassra ta': kif tindirizza l-aċċess għal sistemi tan-negozju minn post barra mill-uffiċċju, u fuq liema apparat.

Konkretament il-valutatur iqarr għal tliet ħagħat. Waħda: l-aċċess għal sistemi u dejta minn d-dar ihu marbut ma' kont immaniġġjat, bi' il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali bħala kapu stabbilit. Tnejn: hemm awtentikazzjoni b'multipli fatturi obbligatorja għall-aċċess dak — mingħajr MFA "iva, sigur" ħafna drabi mhuwiex risposta sostenibbli, ara' awtentikazzjoni b'multipli fatturi għal sistemi tan-negozju. Tliet: hemm enċrittazzjoni fuq l-apparat jew il-konnessjoni (VPN, enċrittazzjoni tal-iskaptu) jekk dejta sensittiva tkun titwassla lokalment. M'għandek l-ebda MFA jew l-ebda obbligu VPN, allura ħarreġ b' "le" jew "parzjali" — "iva" proppost mingħajr politika taħthom m'huwiex documento ta' prova, huwa taħdita, u dik it-taħdita terġa' tidher fl-audit.

Kapu tal-prova huwa d-dokument tal-politika, mhux screenshot

Il-prova li ħaffa drabi tkun mistaħqa hija l-politika tal-aċċess nnifisha (b'passaġġ dwar ħidma esterna jew remote access) flimkien ma' export mill-identity-provider li juri l-awtentikazzjoni b'multipli fatturi tkun imposta. Screenshot ta' laptop waħda m'huwiex prova għall-proċess. Taħt il-Liġi dwar is-Sigurtà Cybernetics — l-implimentazzjoni Nederlandija li tidħol fis-seħħ fit-15 ta' Awwissu 2026 — l-istess ħtiġ terġa' tidher permezz tal-għaxar miżuri ta' artikolu 21 paragrafu 2 tal-NIS2; min issa jrid ilu jeħel l-politika tal-aċċess u MFA f'ordni, għandu bħala riżultat anche anza fuq dik l-obbligazzjoni. Għalkemm, dan huwa separatu mill-mistoqsija jekk l-impresa tiegħek nnifisha taqa' taħt il-direttiva bħala entità taħt NIS2 jew l-implimentazzjoni nazzjonali — dak iddeċidi jekk trid, mhux dak li inti timlija hawnhekk.