hur fyller jag i frågan om säkerhet vid hemarbete

Fjärrarbete faller under åtkomstpolicy och MFA, inte under en separat box

Frågan om fjärrarbete är vanligtvis inte ett eget tema, utan en fördjupning av två av de tio åtgärderna i artikel 21 punkt 2 NIS2: åtkomstpolicy (del i) och användningen av multifaktorautentisering eller motsvarande säkra anslutningar (del j). Fyll den därför inte in separat, utan konsekvent med vad du redan har svarat på åtkomstpolicy och hantering av företagstillgångar och under frågan om multifaktorautentisering. Om svaret där inte stämmer överens med det du säger här, är det det första som en granskare märker.

Konkret vill kunden oftast veta: loggar anställda in via ett VPN eller zero-trust-anslutning, är MFA obligatorisk på den anslutningen, finns det en enhetspolicy för privata kontra arbetsenheter, och finns det en grundregel om offentligt wifi. Har du detta inte som ett separat policydokument utan som ett stycke i en bredare IT-förordning, är det ett tillräckligt källdokument — citera avsnittet, inte hela dokumentet. Saknas en av de fyra punkterna, svara då inte automatiskt "nej": ange vad som faktiskt finns (till exempel MFA ja, enhetspolicy nej) och låt kunden själv bedöma följdfrågan. Har du inget av dem, är "nej, ännu inte formaliserat" faktiskt riktare än ett halvt "ja" som du inte kan underbygga.

Var detta kommer ifrån: artikel 21 punkt 2, delar i och j

Artikel 21 punkt 2 NIS2 nämner under i "policy och procedurer avseende kryptering" — nej, det är del h; del i avser personalsäkerhet, åtkomstpolicy och tillgånghantering, och del j specifikt användningen av multifaktorautentisering- eller kontinuerlig autentiseringslösningar, krypterad kommunikation och säker nödkommunikation inom enheten. ISO/IEC 27001 Annex A utvecklar detta vidare under kontrollerna för fjärrarbete och nätverksåtkomst. Cybersäkerhetslagens (Cyberlag) fördelar denna indelning oförändrad när den träder i kraft den 15 augusti 2026, så ett svar som redan nu motsvarar dessa två delar förblir användbart efter det datumet.