il-klijent jistaqsi kif nikkonserva t-tħaddim mill-home u l-BYOD x'inniċċa jien

It-trabaja mid-dar u BYOD jaqgħu taħt il-politika ta' aċċess u l-kriptografija

Din il-kwistjoni ħafna drabi ma tiġix bħala sezzjoni separata, iżda bħala espansjoni ta' tnejn mill-għaxar miżuri fl-artikolu 21(2) NIS2: il-politika ta' aċċess (parta i) u l-kriptografija (parta h). Il-kliyent irid jaf kif tipprievieni li telefon privat jew laptop ta' dar ma jibqax tapp għas-sistemi tal-kumpanija. Imla dak li verament għandek: MDM (mobile device management) fuq apparati BYOD, encryption tal-ħamrija obbligatorju, obbligi ta' VPN għall-aċċess remot, u profili separati għax-xogħol u l-privat. Jekk m'għandekx MDM iżda għandek restrizzjoni teknika — pereżempju li d-data tal-kumpanija hi aċċessibli biss permezz ta' portale tal-browser mingħajr ħassara lokali — allura dan huwa tweġiba valida, mhux soluzzjoni ta' emerġenza.

Jekk nuqas kompletament il-politika BYOD, jiġifieri l-ebda separazzjoni teknika jew organizzattiva bejn il-privat u x-xogħol, allura "le" huwa l-ittiehad korrett. Liċċa mingħajr regolazzjoni BYOD, iżda, mhix problema awtomatika: taħt l-Annex A ta' ISO/IEC 27001 dan jaqgħ taħt il-miżuri ta' kontroll għal endpoints u aċċess, u ħafna kumpaniji jgħallquh ir-riskju billi jippermettu t-trabaja mid-dar biss permezz ta' apparat tal-kummerċ — allura m'hemmx xejn dwar BYOD li tukun tkonfirma, però hekk fuq il-politika ta' aċċess u l-ġestjoni ta' risorse aziendaliIċċekkja wkoll jekk hemm xi ħaġa stabbilita dwar l-autentikazzjoni b'multipli fatturi għall-aċċess għas-sistemi tal-kumpanijaħafna drabi din il-kwistjoni hi fil-blokk istess u inkella tiġi risposta darbtejn b'tweġibiet kontradittorji.

Fejn eżattament jinsab: artikolu 21(2), partijiet h u i

L-artikolu 21(2) tad-Direttiva (UE) 2022/2555 jgħid taħt h il-politika dwar il-kriptografija u l-encryption, u taħt i l-protezzjoni tal-persunal, il-politika ta' aċċess u l-immaniġġjar tal-assi tal-kummerċ — taħt dan jaqgħu l-apparati li permezzthom il-persunal jakkwista aċċess, inklużi t-telefoni privati u l-laptops ta' dar. Fil-Cyberbeveiligingswet, it-trasposizzjoni Olandiża ta' din id-Direttiva, l-istess għaxar miżuri jidhru għal ġdid; il-liġi tidħol fi ħlas fl-15 ta' Awwissu 2026. ISO/IEC 27001 Annex A taħdem dan iktar b'lura f'miżuri ta' kontroll separati għall-apparati endpoint, it-trabaja remota u l-immaniġġjar tal-aċċess, li jispjega għaliex il-kliyenti ħafna drabi jistaqsuh bħala kwistjoni waħda u ħafna drabi bħala tliet kwistjonijiet separati.