kund frågar hur vår kontorsövernätning är säkrad, vad skriver jag där

Wifi-fråga faller vanligtvis under åtkomstpolicy, inte under kryptering

En fråga om kontorswifi är nästan alltid en delfråga i en bredare punkt: hur du reglerar åtkomst till företagsmedia. WPA2- eller WPA3-kryptering i sig är inte ett separat bevisstycke — det är en inställning på åtkomstpunkten, inte ett policydokument. Det kunden egentligen vill se är om gäståtkomst är åtskild från kontorsåtkomst, om wifilösenordet ändras regelbundet, och om det finns en lista över vem som får använda vilket nätverk. Det passar under åtkomstpolicyn inklusive hantering av verksamhetsresurser, inte vid ett löst tekniskt påstående om krypteringsstyrka.

Du behöver inte ha en separat wifi-policy; i de flesta fall kan du ändå fylla i "ja" om din åtkomstpolicy täcker nätverkshantering i sin helhet — inklusive vem som får ansluta en ny enhet och hur gästkonton fungerar. Om åtskillnaden mellan gästnätverk och kontorsnätverk helt saknas, är "nej" det ärliga svaret; en vag förklaring om "vi använder ett starkt lösenord" övertygar inte en bedömare och ersätter inte en fastställd procedur. Kontrollera också om flerfaktorsautentisering spelar någon roll vid fjärråtkomst till kontorsnätverket — MFA för företagssystem är ofta en separat fråga senare i samma lista och förväxlas ganska ofta med wifisäkerhet.

Var detta faller: artikel 21 stycke 2 och Bilaga A

Nätverkssäkerhet är en av de tio åtgärderna i artikel 21 stycke 2 i NIS2-direktivet (Direktiv (EU) 2022/2555), under kategorin säkerhet för nätverk och informationssystem. I bilaga A till ISO/IEC 27001 faller detta under kontrollåtgärder för nätverkssäkerhet och åtkomsthantering, vanligtvis som en separat kontrollpunkt vid sidan av krypteringspolicy. Den nederländska Cybersäkerhetslag, som genomför direktivet och träder i kraft den 15 augusti 2026, följer samma struktur — det finns alltså ingen separat "wifi-artikel", det är varje gång en konkretisering av den bredare åtkomst- eller nätverkssäkerhetspunkten.