kako izpolnim vprašanje o VPN in zaščitjenem dostopu na daljavo

Vprašanje gre dlje od samo VPN

VPN je ena tehnika, vendar samo vprašanje obravnava zaščito dostopa na daljavo kot celoto. To spada pod točko (i) desetih ukrepov v členu 21 odstavek 2 Direktive NIS2: varnost osebja, politika dostopa in upravljanje poslovnih sredstev. Odjemalec, ki se sprašuje o »zaščitenem dostopu na daljavo«, običajno želi vedeti, ali obstaja VPN ali podobna šifrirana povezava, ali je večfaktorska avtentikacija obvezna, in ali je dostop omejen na tisto, kar oseba potrebuje za svojo funkcijo. Zato ne odgovorite le »da, uporabljamo VPN« — dodajte, ali je to obvezno za ves zunanji dostop, in ali ima časovno omejitev ali samodejno odjavitev.

Če nimate VPN, a imate drugačen mehanizem — rešitev zero-trust, prehod s certifikatno avtentikacijo, oblačno okolje brez lokalnega omrežja — potem »ne« na dobesedno VPN-vprašanje ni narobe, vendar je nepopolno. V tem primeru opišite, kaj se dejansko uporablja, saj portál vašega odjemalca pravzaprav sprašuje po namenu (šifriran, nadzorovani dostop), ne po specifičnem izdelku. Če večfaktorska avtentikacija na zunanjem dostopu ni dokumentirana, je to ločeno vprašanje, ki se pogosto pojavlja posebej na seznamu, glej Ali se večfaktorska avtentikacija uporablja za dostop do poslovnih sistemov. Če nimate dokumentiranega, kdo sme dostopati na daljavo in s katerimi pravicami, to vpliva tudi na širše vprašanje o politiki dostopa, glej je dostopna politika določena, vključno z upravljanjem premoženja podjetja.

Kje je to v Direktivi in normi

Član 21 odstavek 2 točka i Direktive (EU) 2022/2555 navaja varnost osebja, politika dostopa in upravljanje poslovnih sredstev kot enega od desetih obveznih ukrepov; dostop na daljavo spada pod to. ISO/IEC 27001 Prilog A to dodatno razdelavlja s specifičnimi varstvenimi ukrepi za zaščito dostopa in varnost omrežja, pri čemer se uporaba VPN običajno dokumentira. Zakon o kibernetski varnosti, nizozemska implementacija direktive NIS2, začne veljati 15. avgusta 2026 in vključuje iste deset ukrepov za subjekte, ki spadajo pod zakon.