zákazník se ptá, jak zabezpečujeme mobilní zařízení zaměstnanců

Správa mobilních zařízení spadá pod přístup a firemní prostředky

Tato otázka se týká článku 21 odst. 2 písm. d a písm. i směrnice NIS2: zabezpečení při získávání, vývoji a údržbě, a také správa přístupu včetně správy firemních prostředků. Telefony a tablety jsou firemní prostředky ("assets") jakmile mohou přijít do styku s firemními daty — e-mailem, systémy pro zákazníky, sdílenými jednotkami. Klient chce vědět, zda jsou tato zařízení v ovladatelném stavu: jsou registrována, existuje požadavek na heslo nebo PIN, lze ztracené zařízení vzdáleně vymazat, je zapnuta šifrování.

Pokud běží řešení MDM (Mobile Device Management) — Intune, Jamf, Google Endpoint Management nebo podobné — pak je to důkazní podklad: snímek obrazovky zásady, nebo popis nastavených pravidel (PIN, šifrování, vzdálené vymazání, omezení aplikací). Pokud MDM chybí, odpověď není automaticky "ne": mnoho menších podniků to řeší pomocí bring-your-device politiky plus podepsaného prohlášení uživatele. Popište, co tam je místo toho, místo abyste otázku přeskočili. Toto téma se překrývá s zásadě přístupu včetně řízení firemních prostředků — pokud tam už existují registr prostředků a matice přístupu, mobilní správa tam logicky patří a můžete odkazovat na stejný zdroj.

Bez MDM a bez zásad je "zatím neurčeno" poctivý název, ne "ne": mnoho klientů akceptuje trajektorii růstu, pokud uvedete, co tam už teď je a co ještě přijde. Uveďte také, zda vícefaktorové ověřování je povinné pro přístup z mobilních zařízení — to je často samostatná dílčí otázka na stejném seznamu a pokrývá ji stejná kontrola.

Kde se to objevuje v Příloze A a v zákoně

V ISO/IEC 27001 Příloha A spadají mobilní zařízení pod kontrolní opatření pro správu firemních prostředků a zabezpečení přístupu; kdo je již certifikován podle ISO, obvykle má tento důkaz již k dispozici jako součást zásad přístupu. Zákon o kybernetické bezpečnosti nahradí od 15. srpna 2026 současná pravidla pro provádění NIS2 na národní úrovni, ale rozdělení tohoto opatření — pod článkem 21 odst. 2 — se přitom nemění.