zákazník sa pýta, ako zabezpečujeme prácu z domu a BYOD, čo mám uviesť

Práca na doma a BYOD spadajú pod politiku prístupu a kryptografiu

Táto otázka zvyčajne neprichádza ako samostatný onderdeel, ale ako rozpracovanie dvoch z desiatich opatrení z článku 21 ods. 2 smernice NIS2: politika prístupu (bod i) a kryptografia (bod h). Zákazník chce vedieť, ako zabránite tomu, aby osobný telefón alebo domáci notebook nedostali sa do podnikových systémov. Vyplňte, čo máte skutočne: MDM (správa mobilných zariadení) na zariadeniach BYOD, povinné šifrovanie diskov, požiadavku na VPN na diaľkový prístup a oddelené profily na prácu a súkromné účely. Ak nemáte MDM, ale máte technické obmedzenie — napríklad že firemné údaje sú prístupné len cez portál v prehliadači bez lokálneho úložiska — potom je to platná odpoveď, nie núdzové riešenie.

Ak BYOD politika úplne chýba, teda bez akéhokoľvek technického alebo organizačného oddelenia medzi súkromím a prácou, potom je „nie politike prístupu a správe podnikových aktívsprávnou odpoveďou. Zoznam bez BYOD regulácie pritom nie je automaticky problém: v prílohe A normy ISO/IEC 27001 to spadá pod opatrenia na kontrolu koncových bodov a riadenie prístupu, a mnoho podnikov tento risiko zmiernuje tým, že povoľujú prácu na doma len cez firemné zariadenie — potom nie je čo potvrdzovať o BYOD, ale je čo o viacfaktorovej autentifikácii pri prístupe k podnikovým systémom, pretože táto otázka často patrí do rovnakého bloku a inak sa odpovedá dvakrát s protichodným výsledkom.

Kde sa to presne nachádza: článok 21 ods. 2, body h a i

Článok 21 ods. 2 smernice (EÚ) 2022/2555 spomína pod písm. h politiku týkajúcu sa kryptografie a šifrovania a pod písm. i bezpečnosť personálu, politiku prístupu a správu podnikových aktív — patria sem zariadenia, ktorými zamestnanci získavajú prístup, teda aj osobné telefóny a domáce notebooky na prácu. V Zákone o kybernetickej bezpečnosti, ktorým sa táto smernica transpozuje v Nederlandsku, sa objavujú rovnaké desať opatrení; zákon nadobúda účinnosti 15. augusta 2026. Norma ISO/IEC 27001 príloha A to ďalej rozvíja v samostatné kontrolné opatrenia pre zariadenia koncových bodov, prácu na doma a riadenie prístupu, čo vysvetľuje, prečo si zákazníci to niekedy kladia ako jednu otázku a niekedy ako tri samostatné otázky.