a lista de questões pergunta se os locais de trabalho em casa estão protegidos o que respondo

Os locais de trabalho remoto enquadram-se na política de acesso, não num tema separado

Não é necessária uma resposta separada para "trabalho remoto": na prática, a questão diz respeito à gestão de acessos, autenticação e segurança de equipamentos terminais. Se isso estiver em ordem, o trabalho remoto está abrangido. Responda à questão, portanto, fazendo referência às mesmas medidas que já utiliza para os postos de trabalho no escritório: quem tem acesso a quais sistemas, com que dispositivo e através de que ligação.

Concretamente, o cliente procura três coisas: uma VPN ou outra ligação encriptada aos sistemas empresariais, autenticação multifactor para acesso externo, e gestão dos portáteis e telemóveis que os colaboradores utilizam em casa (nível de correção, encriptação de disco, política de palavras-passe). Se registou isso, pode justificar um "sim". Se falta uma das três — por exemplo, a MFA é obrigatória apenas no escritório, não no trabalho remoto — então a resposta é "parcialmente" com um esclarecimento sobre qual parte está em conformidade. Verifique isso em relação a a política de acesso e a gestão de ativos e em relação a o estado da autenticação multifactor: estes são os dois documentos do dossiê em que esta resposta se baseia. Se não tem VPN mas tem outra forma de acesso encriptado, nomeie isso especificamente — "seguro" sem fundamentação não produz uma resposta útil.

Atribuível ao artigo 21.º, n.º 2, não a uma norma própria de trabalho remoto

A NIS2 não inclui um artigo separado sobre trabalho remoto. As dez medidas do artigo 21.º, n.º 2, da Diretiva (UE) 2022/2555 mencionam a política de acesso e a gestão de bens empresariais (alínea i) e a utilização de autenticação multifactor ou autenticação contínua (alínea j) como categorias separadas — o trabalho remoto é uma aplicação dessas medidas, não uma categoria própria. Numa implementação ISO 27001, isto enquadra-se nas medidas de Anexo A para a segurança do acesso e equipamentos fora das instalações empresariais. Se o cliente pergunta por "postos de trabalho remoto seguro", a resposta é essencialmente um excerto da sua política de acesso mais lata, e é também onde procura o documento comprovatório.