Dotazník sa pýta, či sú domáce pracovné miesta zabezpečené, ako mám odpovedať

Domáce pracovné miesta spadajú pod zásady prístupu, nie pod samostatný pracovný predmet

Nie je potrebná oddelená odpoveď na tému "práca z domu": otázka sa v praxi vzťahuje na riadenie prístupu, autentifikáciu a bezpečnosť koncových zariadení. Ak je to v poriadku, práca z domu je zahrnutá. Odpovedzte na otázku s odkazom na rovnaké opatrenia, ktoré už používate pre kancelárske pracovné miesta: kto má prístup ku ktorým systémom, z akého zariadenia a cez aké pripojenie.

Konkrétne zákazník hľadá tri veci: VPN alebo iné šifrované pripojenie k systémom podniku, viacfaktorovú autentifikáciu pre externý prístup a správu notebookov a telefónov, ktoré zamestnanci používajú doma (úroveň opráv, šifrovanie disku, zásady hesiel). Ak ste to zdokumentovali, potom je možné zdôvodniť odpoveď "áno". Ak chýba jedna z troch položiek — napríklad MFA je povinná iba v kancelárii, nie pri práci z domu — potom je odpoveď "čiastočne" s vysvetlením, ktorá časť je zavedená. Skontrolujte to voči politike prístupu a správe podnikových aktív a voči stavu viacfaktorovej autentifikácie: to sú dva dokumenty súboru, na ktorých sa táto odpoveď opiera. Ak nemáte VPN, ale máte inú formu šifrovaného prístupu, konkrétne to pomenujte — "zabezpečené" bez zdôvodnenia neposkytuje použiteľnú odpoveď.

Odvolateľné na článok 21 odsek 2, nie na vlastnú normu pre prácu z domu

NIS2 nepozná samostatný článok o práci z domu. Desať opatrení článku 21 odsek 2 Smernice (EÚ) 2022/2555 uvádza zásady prístupu a riadenie podnikových prostriedkov (bod i) a používanie viacfaktorovej autentifikácie alebo nepretržitej autentifikácie (bod j) ako samostatné kategórie — práca z domu je jej aplikáciou, nie samostatnou kategóriou. Pri implementácii ISO 27001 to spadá pod opatrenia Prílohy A na zabezpečenie prístupu a zariadenia mimo priestorov podniku. Ak sa zákazník pýta na "bezpečné domáce pracovné miesta", odpoveď je v podstate výňatkom z vašej širšej zásady prístupu, a to je tiež miesto, kde hľadáte dôkazný dokument.