chestionarul întreabă cum asigurăm munca de acasă și accesul la distanță

Accesul de la distanță se încadrează în politica de acces și MFA

Întrebarea privind munca de acasă și accesul de la distanță este de obicei o combinație a două dintre cele zece măsuri din articolul 21 alineatul (2) NIS2: punctul (i), politica de acces și gestionarea activelor de afaceri, și punctul (j), utilizarea autentificării multifactor. Clienții care pun această întrebare separat doresc să știe cum primește un angajat acces la sistemele de afaceri de la o rețea privată sau de pe propriul laptop și ce bariere stau în calea acestui acces. O conexiune VPN singură nu este un răspuns la această întrebare — este vorba despre combinația dintre conexiunea criptată, autentificare și gestionarea dispozitivelor.

Dovezile concrete constau de obicei din trei componente: o configurație VPN sau zero-trust cu criptare, o obligație MFA care se aplică și pentru accesul extern (nu doar pentru rețeaua de afaceri), și o prezentare a dispozitivelor care au permisiunea să acceseze — private sau de afaceri. Dacă rulează o soluție de Mobile Device Management, aceasta este un element de dovadă puternic. Dacă lipsește, răspunsul este adesea "nu" la componenta gestionării dispozitivelor, chiar dacă MFA este prezent. Completați atunci pentru fiecare componentă separat ce este și ce nu este reglementat, în loc de un singur răspuns rezumat "da" sau "nu" — aceasta previne un "nu" nejustificat la o întrebare care de fapt se potrivește pe jumătate. Dacă criptarea traficului în sine este subiectul întrebării, aceasta se încadrează mai degrabă la politica privind criptografia și criptarea decât la acces. Dacă te îndoiești care este exact caseta potrivită pentru aceasta, verifică și dacă întrebarea nu se referă de fapt la politica de acces inclusiv gestionarea activelor — de obicei sunt două subîntrebări separate împachetate într-o singură linie.

Unde se găsește aceasta: articolul 21 alineatul (2), punctele i și j

Articolul 21 alineatul (2) din Directiva (UE) 2022/2555 menționează politica de acces și gestionarea activelor de afaceri ca punct (i) și utilizarea autentificării multifactor sau a autentificării continue ca punct (j), alături de criptare ca punct (h). ISO/IEC 27001 Annex A dezvoltă în continuare aceasta în măsurile de control privind securitatea accesului și echipamentele din afara sediului de afaceri. Legea privind Securitatea Cibernetică o preluează pe aceasta structură odată ce aceasta intră în vigoare după 15 august 2026, deci structura întrebării nu se schimbă — doar cine trebuie să răspundă la ea.