Jak vytvořit bezpečnou zásadu práce na dálku: Šablony a příklady

Ať už je vaše firma plně vzdálená nebo hybridní, budete potřebovat solidní zásadu práce na dálku, která chrání citlivá data. To znamená definovat, kdo má nárok na práci na dálku, stanovit pravidla komunikace a zavést ochranná opatření ke zmírnění hrozeb specifických pro geograficky distribuované týmy.

Tento článek se zabývá osvědčenými postupy pro úspěšnou zásadu práce na dálku.

• Co je zásada práce na dálku?
• Potřebuje vaše společnost zásadu práce z domova?
• Hlavní prvky zásady práce na dálku
• Příklady zásad práce na dálku
• Šablony zásad práce na dálku, které můžete použít hned
• Osvědčené postupy pro úspěšné zavedení
• Často kladené otázky

Co je zásada práce na dálku?

Zásada práce na dálku nebo práce z domova (WFH) je formální dokument, který definuje pravidla pro každého, kdo pracuje mimo fyzickou kancelář společnosti. Může se vztahovat na zaměstnance, konzultanty, dodavatele a kohokoli s přístupem k interním systémům nebo proprietárním datům vaší organizace.

Potřebuje vaše společnost zásadu práce z domova?

Existuje mnoho skvělých důvodů, proč přijmout kulturu práce na dálku. Jedním z nejvýznamnějších jsou rozšířené možnosti náboru. Špičkoví zaměstnanci budou očekávat flexibilitu a společnosti, které ji nabízejí, mohou přistupovat ke globálnímu fondu talentů.

Práce na dálku nebo hybridní práce může také přinést výrazné zvýšení produktivity a odpovědnosti. Poskytnutí svobody zaměstnancům pracovat z domova může zvýšit efektivitu a zvýšit míru uchovávání zaměstnanců. Pro mnoho organizací to také snižuje režijní náklady – méně kancelářských prostor může znamenat značné úspory na nájmu a energiích.

But remote work is not without risk. Businesses operating over international borders have to juggle multiple tax and labor laws. Additionally, there is a significant increase in exposure to information security risks and insider threats.

To znamená, že pevná zásada práce na dálku pomůže splnit veškeré personální a právní závazky. A zásada, která vyžaduje společností schválenou VPN pro práci na dálku, silná hesla a dvoufázové ověření (2FA), sníží zranitelnost.

Základní složky zásady práce na dálku

Zásada práce na dálku by měla pokrývat tyto klíčové oblasti, aby chránila firmu i zaměstnance.

• Oprávněnost: Definujte role pro vzdálenou a hybridní práci
• Pracovní doba: Nastavte očekávání, kdy být online
• Komunikace: Zdokumentujte jasné doby odezvy
• Vybavení a výdaje: Vysvětlete, co společnost poskytne
• Bezpečnostní požadavky: Vynuťte používání VPN a správnou správu zařízení
• Sledování výkonu: Mějte jasné metriky úspěchu
• Dodržování předpisů: Pokryjte mezinárodní pracovní a daňové zákony

1. Oprávněnost pro práci z domova

Některé role vyžadují přítomnost na pracovišti (recepční, instalatéři, lékaři) a práce na dálku není proveditelná. Pro jiné není fyzické umístění podstatné. Zásada práce na dálku by měla jasně stanovit, která pracovní místa se kvalifikují, jakékoli podmínky a kolik dní WFH společnost umožňuje.

Příklad: Oprávněnými zaměstnanci jsou zaměstnanci na plný úvazek, kteří prošli zkušební dobou a jejichž povinnostem nebrání nepřítomnost v kanceláři.

Tip: Ujasněte, kdo nemůže žádat o práci na dálku. Například lidé, kteří mají pravidelný osobní kontakt s klienty.

2. Pracovní doba a dostupnost

Práce na dálku může smazat hranici mezi domovem a kanceláří. Nastavte očekávání předem. Chcete pevnou pracovní dobu, nebo je flexibilita součástí dohody? Pokud váš tým pokrývá více časových pásem, nastavte okna překrytí, kdy by měli být všichni k dispozici.

Příklad: Zaměstnanci musí být online od 10:00 do 15:00 SEČ, s flexibilní prací mimo tyto hodiny.

Tip: Globální týmy mohou těžit spíše z denních nebo týdenních aktualizací než z nepřetržitého sledování.

3. Komunikační protokoly

Zásada práce na dálku musí výslovně uvádět, jaký software by měli zaměstnanci používat ke komunikaci s kolegy (e-mail, Slack, Jira) a jakýkoli, který není povolen.

Nastavte jasná očekávání pro doby odezvy, abyste pomohli zvládat stres a vyhnout se neudržitelné kultuře být stále online.

Příklad: Zaměstnanci musí odpovědět na zprávy na Slacku do 30 minut během pracovní doby.

Tip: Definujte, které kanály jsou pro naléhavé problémy a které pro rutinní aktualizace. Týmy tak vědí, na co zaměřit svou pozornost nejdříve.

4. Vybavení, výdaje a IT podpora

Zásada práce na dálku by měla pokrývat, co společnost poskytuje a za co jsou zodpovědní sami zaměstnanci. Zahrňte hardware, software a podporu. Řešte jakékoli (nebo žádné) náhrady výdajů za internet, účty za telefon nebo vybavení domácí kanceláře.

Příklad: Společnost poskytne notebook a monitor. Zaměstnanci obdrží 15 $ měsíčně jako kompenzaci nákladů na internet.

Tip: Vytvořte jasnou zásadu používání vlastních zařízení (BYOD). Bez jasných bezpečnostních a podpůrných zásad se osobní zařízení mohou rychle stát přítěží.

5. Bezpečnost a ochrana dat

Práce na dálku vystavuje firmy novým kybernetickým rizikům, ale jasná zásada je může snížit. Měla by zahrnovat:

1. Společností schválený hardware a software: Zaměstnanci by měli používat zařízení a aplikace doporučené IT oddělením pro zajištění bezpečnosti a kompatibility.
2. Povinné dvoufázové ověření: Všechny pracovní účty musí mít aktivované 2FA, například prostřednictvím ověřovací aplikace.
3. Zabezpečení domácí sítě: Zaměstnanci by měli změnit výchozí hesla routeru a aktivovat šifrování WPA2.
   
4. Vynucené používání VPN: Všechna vzdálená připojení musí používat firemní VPN s aktivovanými funkcemi always-on a Kill Switch.
5. Kontrolovaný přístup k serveru: Přístup by měl být omezen na zdroje, které každá role vyžaduje.
6. Šifrované konferenční nástroje: Vzdálené schůzky by měly využívat platformy s koncovým šifrováním.
7. Bezpečné komunikační kanály: Firemní zprávy a e-mail by měly běžet na koncově šifrovaných službách, jako je Signal a Proton Mail.

Zjistěte více informací o zabezpečení vaší vzdálené pracovní síly(nové okno)

Tip: Nepodceňujte bezpečnost. Jediný únik informací by mohl stát mnohem více než celkové náklady na všechny ostatní položky ve vaší zásadě práce na dálku dohromady.

6. Měření výkonu

Spravedlivé měření úspěchu je zásadní, když lidé nejsou v kanceláři.

Definujte, jak bude společnost sledovat výkon, ať už jde o KPI, pravidelné reporty nebo milníky projektu. Dejte jasně najevo, že na výsledcích záleží více než na odpracovaných hodinách.

Příklad: Vzdálení zaměstnanci musí dodržovat dohodnuté termíny projektů a poskytovat týdenní aktualizaci svému manažerovi.

Tip: Vyhněte se nástrojům pro sledování s velkým důrazem na dohled. Mohou poškodit důvěru a morálku a obvykle nezvyšují produktivitu.

7. Dodržování předpisů, odpovědnost a bezpečnost a ochrana zdraví

Práce na dálku neznamená výjimku. Zásada práce na dálku musí pokrývat pracovní zákony, daňové povinnosti a požadavky na bezpečnost a ochranu zdraví. V případě problémů s nedodržováním předpisů definujte, jak bude společnost řešit jakékoli obavy z odpovědnosti.

Příklad: Zaměstnanci musí zajistit bezpečný pracovní prostor a nahlásit jakékoli incidenty HR do 24 hodin.

Tip: Při vytváření konceptu této sekce zapojte HR, právní a IT oddělení. Snižuje to riziko přehlédnutí povinností, které by později mohly způsobit problémy.

Příklady zásad práce na dálku

Společnosti obecně přistupují k práci na dálku jedním ze tří způsobů.

Na pracovišti

Nejvhodnější pro regulovaná odvětví, kde je zásadní dodržování předpisů a přísná kontrola.

• Pevná pracovní doba od 9 do 17 hodin
• Omezená flexibilita WFH
• Důkladné sledování zařízení

Hybridní nebo flexibilní

Pro společnosti, které potřebují osobní spolupráci, ale také chtějí podporovat zdravou rovnováhu mezi pracovním a soukromým životem zaměstnanců.

• Zaměstnanci mohou dělit čas mezi domov a kancelář
• Hlavní pracovní doba s flexibilním začátkem a koncem
• Důraz na silnou komunikaci a reporting

Plně vzdálená nebo asynchronní

Nejlepší pro globálně distribuované týmy, které upřednostňují produktivitu a úspěch před fyzickou přítomností.

• Týmy pracují napříč více časovými pásmy
• Společnost hodnotí lidi podle výsledků, ne podle hodin
• Efektivní práce nevyžaduje fyzické schůzky

Šablony zásad práce na dálku

Tyto pokrývají nejdůležitější zásady politik práce na dálku. Zkopírujte a upravte tyto šablony tak, aby vyhovovaly vašim obchodním potřebám a zásadě práce na dálku.

Šablona 1: Základní zásada práce na dálku

Účel: Poskytnout obecné pokyny pro zaměstnance pracující na dálku.

Oprávněnost: Zaměstnanci, kteří dokončili [X měsíců] zkušební doby, mohou žádat o práci na dálku. Žádosti musí schválit přímý nadřízený. Role, které vyžadují každodenní osobní interakci s klientem nebo fyzickou přítomnost, nejsou způsobilé.

Pracovní doba: Zaměstnanci musí dodržovat smluvenou pracovní dobu a být k dispozici během [hlavní pracovní doby]. Flexibilita je povolena mimo tyto časy, pokud je dohodnuta předem.

Komunikace: Očekává se, že zaměstnanci zůstanou během pracovní doby k zastižení přes [Slack/E-mail/Telefon] a zúčastní se všech naplánovaných schůzek. Naléhavé záležitosti by měly být komunikovány prostřednictvím [preferovaného kanálu].

Vybavení: Společnost poskytne [notebook/monitor]. Zaměstnanci musí zajistit stabilní připojení k internetu a bezpečný pracovní prostor, který jim umožní vykonávat jejich povinnosti bez vyrušování.

Bezpečnost: Zaměstnanci se musí připojovat k firemním systémům pomocí Proton VPN a aktivovat funkce always-on a Kill Switch. U všech pracovních účtů je vyžadováno dvoufázové ověření a zařízení musí mít aktivované zámky obrazovky.

Přezkum: [Firma] bude tuto zásadu přezkoumávat každých šest měsíců a může upravit pokyny na základě zpětné vazby a vyvíjejících se potřeb.

Šablona 2: Zásada hybridní práce

Účel: Podpora flexibilních pracovních uspořádání při zajištění produktivity a bezpečnosti.

Rozvrh: Zaměstnanci mohou pracovat na dálku až [X dní v týdnu], což podléhá schválení manažera. Očekává se, že se zaměstnanci dostaví do kanceláře v určené dny pro spolupráci.

Pracovní prostor: Zaměstnanci musí udržovat prostředí bez rozptylování se spolehlivým připojením k internetu. Domácí kanceláře by měly splňovat standardy bezpečnosti a ochrany zdraví [firmy].

Práce na pracovišti: Při návštěvě kanceláře by si zaměstnanci měli rezervovat stoly pomocí [rezervačního systému], aby se zabránilo překročení kapacity.

Komunikace: Zaměstnanci se musí účastnit všech požadovaných týmových schůzek prostřednictvím videokonference nebo osobně. Očekávají se denní nebo týdenní kontroly, aby byly týmy sladěné.

Výdaje: Společnost proplácí [$X/měsíc] za používání internetu a telefonu související s prací na dálku. Další výdaje musí být schváleny předem.

Bezpečnost: Pro ochranu firemních systémů a dat musí zaměstnanci:

• Používat společností schválený antivirový software s aktivovanými automatickými aktualizacemi.
• Připojovat se přes Proton VPN s aktivovanými funkcemi always-on a Kill Switch.
• Aktivovat dvoufázové ověření ve všech firemních systémech.
• Změnit výchozí hesla routeru a doma používat šifrování WPA2 nebo silnější pro wifi.
• Okamžitě nahlásit jakákoli ztracená nebo odcizená zařízení.

Šablona 3: Zásada práce na dálku zaměřená na bezpečnost

Účel: Chránit citlivá firemní data a zároveň umožnit práci na dálku.

Oprávněnost: Podle této zásady mohou na dálku pracovat pouze role schválené HR, IT a právním oddělením.

Bezpečnostní požadavky: Pro ochranu firemních systémů a dat musí zaměstnanci:

• Pracovat pouze na firemních a šifrovaných zařízeních.
• Udržovat nepotřebné aplikace mimo pracovní zařízení.
• Uzamknout obrazovky zařízení silnými hesly, kdykoli jsou bez dozoru.
• Vypnout Bluetooth, pokud není aktivně vyžadováno pro práci.
• Připojovat se přes Proton VPN s aktivovanými funkcemi always-on a Kill Switch.
• Aktivovat dvoufázové ověření na všech účtech a používat společností schváleného správce hesel (jako je Proton Pass).
• Používat silná, jedinečná hesla (minimálně 16 znaků) pro každý účet.
• Udržovat všechna zařízení a aplikace automaticky aktualizované, s aktivním celodiskovým šifrováním.
• Změnit výchozí hesla routeru a zabezpečit domácí wifi pomocí WPA2 nebo silnějšího šifrování.
• Přistupovat pouze k interním serverům a zdrojům přiděleným jejich roli.
• Používat šifrované platformy s ochranou heslem pro skupinové hovory a videokonference.
• Používat schválené šifrované aplikace, jako je Signal pro zprávy a Proton Mail pro e-mail, s nastaveným datem vypršení platnosti pro citlivou komunikaci.
• Vyhnout se odesílání citlivých informací prostřednictvím neschválených aplikací.
• Zajistit, aby během videokonferencí nebo sdílení obrazovky nebyl viditelný žádný citlivý materiál.
• Zůstat ve střehu před pokusy o phishing a sociální inženýrství; neklikat na podezřelé odkazy nebo přílohy.
• Okamžitě nahlásit jakákoli ztracená, odcizená nebo kompromitovaná zařízení IT oddělení.

Dodržování předpisů: Zaměstnanci musí dodržovat [GDPR/CCPA/další příslušné směrnice] a všechny firemní zásady pro nakládání s daty.

Audity: IT bude provádět audit vzdálených zařízení každé [X týdnů]. Zařízení, která nesplňují požadavky, mohou být pozastavena z firemních systémů, dokud nebudou problémy vyřešeny.

Porušení: Porušení této zásady může vést k disciplinárnímu řízení, až po ukončení pracovního poměru.

Pokyny pro práci na dálku

Jakmile vytvoříte koncept zásady práce na dálku, další výzvou je její uvedení do praxe.

Zavedení napříč organizací bude vyžadovat pečlivé plánování, komunikaci a trpělivost.

Pro hladší přechod vyzkoušejte následující:

• Získejte mezioborový vstup: Zapojte HR, IT, právní oddělení a vedení hned od začátku.
• Školte zaměstnance: Ujistěte se, že všichni rozumí očekáváním ohledně práce na dálku.
• Sbírejte zpětnou vazbu: Ptejte se zaměstnanců a manažerů, co funguje a co ne.
• Proveďte zkušební verzi: Vyberte malou skupinu pro otestování nové zásady práce na dálku.
• Posilujte pokyny: Manažeři by měli zajistit, aby všichni dodržovali zásadu práce na dálku.

Časté dotazy k zásadě práce na dálku