Telelan segurua
ETE batentzat

Zure taldeak erabiltzen dituen gauzak non dauden araberakoa da. Lana bulegoan badago, zerbitzari batean, karpeta partekatuak dituen NAS batean edo hango ekipo batean instalatutako kudeaketa-programa batean, baietz: etxetik iristeko modu zentzuzkoa bi urratseko egiaztapenarekin identifikatzera behartzen duen VPN bat da, eta ez zerbitzari hori edo urruneko mahaigaina zuzenean internetera irekitzea. Erabiltzen den guztia hodeiko zerbitzuetan badago jada, posta, dokumentuak eta kudeaketa-programa, baliteke VPNrik behar ez izatea, zerbitzu bakoitza zifratuta iristen baita jada; orduan kritikoa bihurtzen dena nortasuna da: banakako kontuak, derrigorrezko bi urratseko egiaztapena eta pertsona baten sarbidea minutu batean kentzeko aukera. Zentzurik ez duena maiz ikusten duguna da: bulegora sartzeko muntatutako VPN bat eta, ondoan, urruneko mahaigaina internetera irekita, erosoagoa zelako.

Ez. Urrutiko lanari buruzko 10/2021 Legeak ezartzen du enpresak langileari beharrezko baliabideak, ekipoak eta tresnak eman behar dizkiola, eta ezin duela eskatu langilearen jabetzako gailuetan programak edo aplikazioak instalatzea, ezta gailu horiek urrutiko lanerako erabiltzea ere. Lege hori telelan erregularrari aplikatzen zaio, hau da, hiru hilabeteko epean lanaldiaren gutxienez ehuneko hogeita hamarrari; noizbehinkako egoeretarako, edo langileak bere ekipoa borondatez erabili nahi badu, adostu daiteke, baina idatziz eta baldintzekin. Segurtasunaren ikuspegitik, enpresaren ekipoa da ia beti aukerarik onena: eguneratuta, zifratuta eta zuek konfiguratuta dago, eta pertsona joaten denean berreskuratzen da. Lan-arloko galdera zehatzak zuen aholkularientzat dira; guk aukera bakoitzak bete behar dituen baldintza teknikoak esaten dizkizuegu.

AEPDk mugikortasunari eta telelanari buruzko oharrean jasotzen dituen gutxienekoak: sistema eragile eta programa originalak eta eguneratuak, eta aztertzea ekipo horiek sarearen zati mugatu batera bakarrik iristea, baliabide ez hain kritikoetara. Horri praktikak irakasten duena gehitzen diogu: lanerako erabiltzaile bereizi bat ekipoan, AEPDk berak gomendatzen duena jarduera pertsonala eta profesionala ez nahasteko; enpresaren daturik ez disko lokalean, baizik eta biltegiratze partekatuan edo enpresaren hodeian; dokumenturik ez posta pertsonaletik, mezularitzatik edo hodei pribatuetatik pasatzea; bi urratseko egiaztapena laneko kontu guztietan, eta ekipoa pasahitzarekin blokeatuta inork erabiltzen ez duenean. Idatziz geratu dadila, pertsonak sina dezala eta jakin dezala bere datuak ere babesten laguntzen duela. Postuak informazio sentikorra kudeatzen badu, erantzun zintzoa da postu horrek enpresaren ekipo bat behar duela.

Ez ditu murrizten, eta praktikan lana gehitzen du. Enpresa etxetik kudeatzen diren datuen tratamenduaren arduradun izaten jarraitzen du, bulegoan kudeatuko balira bezala, eta egoera berri horretarako neurri tekniko eta antolakuntzako egokiak aplikatu behar ditu. AEPDk mugikortasun eta telelan egoeretarako gomendioen oharrak, besteak beste, hau eskatzen du: telelanerako politika idatzi bat, langileei beren betebeharren eta arriskuen berri ematea, sarbideak postuaren eta gailuaren arabera mugatzea, eta ekipoak eguneratuta eta konfiguratuta edukitzea. Bezeroen datuak dituen eramangarri bat tren batean galtzen bada edo etxeko ekipo bat kutsatzen bada, arrakala enpresarena da, beti dokumentatzeko betebeharrarekin eta AEPDri 72 orduko epean jakinarazteko betebeharrarekin pertsonentzat arriskua dakarrenean. Telelanak ez dio erantzukizun hori langileari pasatzen.

Uste ohi dena baino gutxiago, gainerakoa ondo eginda badago, eta beharko lukeena baino gehiago, ez badago. Enpresarako sarbidea zifratuta badago, VPN bidez edo jada zifratuta dauden hodeiko zerbitzuen bidez, etxeko wifia partekatzen duenak ez du irakurtzen hartatik pasatzen dena. Hala ere, gutxieneko batzuk komeni dira: routerrak fabrikatik zekarren pasahitza aldatzea, onartzen duen zifratze modernoena erabiltzea, routerra eguneratuta edukitzea eta inork ezer ez dakien gailurik ez edukitzea sare berean. Operadorearen routerrak ez badu eguneratzen edo gutxieneko konfiguraziorik egiten uzten, operadorearen routerrari edo norberarenari buruzko artikuluak azaltzen du noiz merezi duen aldatzea. AEPDk berariaz gomendatzen ez duena da enpresaren sarera toki publikoetatik eta wifi sare irekietatik konektatzea, kafetegi edo hotel batekoa adibidez: horretarako, hobe mugikorraren datuak partekatzea.

Errazena da eramangarrian kopiatzeko ezer ez egotea: laneko dokumentuak zuzenean enpresaren biltegiratzean gordetzea, bulegoko zerbitzaria urruneko sarbidearen bidez edo hodei korporatiboa, eta kopiak han egitea betiko moduan. Hori da AEPDk ere gomendatzen duena: mugikortasunean sortutako informazioa lokalean gordetzea saihesteko eta erakundeak ematen dituen baliabide partekatuak erabiltzeko eskatzen du, eta babeskopien politika ez blokeatzeko edo desgaitzeko. Arazoa pertsona bakoitzak bere eramangarriaren mahaigainean gordetzen duenean agertzen da, fitxategi horiek ez baitaude inongo kopiatan eta ekipoarekin batera galtzen baitira. Berrikusi bakoitzak benetan non gordetzen duen, ez non gorde beharko lukeen. Eta gogoratu informazioa hodei batean edukitzea ez dela kopia edukitzea: ezabatze bat edo ransomware bat aldaketa on bat bezala sinkronizatzen da.

Bulegoko norbaitekin bezala, baina presa handiagoarekin, ez baitago itxaron beharrik giltza itzuli arte sartzeko aukera gal dezan. Egun berean: zerbitzu guztietako kontua desaktibatu, VPNrako sarbidea baliogabetu, irekitako saioak itxi eta ezagutzen zuen pasahitz partekatu oro aldatu. Enpresaren ekipo bat erabiltzen bazuen, berreskuratu; pertsonal bat erabiltzen bazuen laneko erabiltzaile batekin, ezabatu erabiltzaile hori eta egon litezkeen enpresaren datuak, ahal dela pertsona aurrean dagoela edo aldez aurretik adostutako urruneko kudeaketa batekin. Horregatik da hain garrantzitsua pertsona bakoitzak bere kontuak izatea eta norbaitek bakoitzak zertara sarbidea duen zerrenda mantentzea: zerrenda hori gabe, baja norbaitek leku guztiez gogoratzearen mende dago. Mantentze informatikoari eta DBEOri buruzko artikuluan berrikusten ditugun puntuetako bat da.

Bai, eta ez du luzea izan beharrik. AEPDk telelanari buruz duen oharra hortik hasten da hain zuzen: mugikortasun egoeretarako politika bat definitzea, langileei jakinaraztea eta horiek beren betebeharrak jasotzen dituen akordio bat sinatzea. ETE batean bi orrialdetan sar daiteke: zer ekipo erabiltzen den eta zer baldintzatan, nola sartzen den enpresara, non gordetzen diren dokumentuak, zer kanal dauden baimenduta informazioa partekatzeko eta zein ez, zer egin gailu bat galtzen bada edo mezu bat susmagarria bada, eta nori abisatu. Telelana erregularra bada, 10/2021 Legeak urrutiko laneko banakako akordio bat ere eskatzen du, bere gutxieneko edukiarekin, eta hori zuen lan-aholkulariaren kontua da. Garrantzitsua da paperak dioena konfiguratuta dagoenarekin bat etortzea: lokalean gordetzea debekatzen duen politika batek, denek lokalean gordetzen duten eramangarriekin, ez du ezer babesten.