zákazník se ptá na naši politiku mobilních zařízení, co tam vyplním

Politika mobilních zařízení spadá pod zásady přístupu, nikoli pod samostatné téma

To náleží do článku 21 odst. 2 písm. d) a i) Směrnice NIS2: řízení přístupu a správa podnikového majetku ("asset management"), a v ISO 27001 v příloze A v kategorii assets a access control. Neexistuje samostatné opatření NIS2 pro "mobilní telefony" — zákazník překládá svůj vlastní dotazník ISO nebo BIO na tuto část, a vaše odpověď se musí tam logicky napojit místo aby stála jako samostatný politický dokument.

Prakticky: pokud běží řešení MDM (Intune, Jamf nebo podobné), s povinným uzamčením obrazovky, šifrováním a vzdáleným vymazáním při ztrátě, pak se jedná o doklad — snímek obrazovky konfigurace politiky nebo samotný politický dokument. U BYOD (vlastní telefony zaměstnanců pro práci) je otázka často formulována ostřeji, protože rozdělení mezi obchodními a soukromými údaji je pak středem pozornosti: kontejnerizace nebo oddělená pracovní aplikace často postačují jako odpověď. Pokud chybí formální politika, ale jednotlivá opatření tam jsou (MFA, šifrování, možnost vymazání), pak je "ne" na otázku týkající se dokumentované politiky fakticky správnější než předčasné "ano" — zákazník se často ptá na dokument, nikoli na praxi. Zkontrolujte také, zda vícefaktorová autentizace pro firemní systémy již bylo zodpovězeno, protože tyto dva odpovědi si nesmí odporovat.

Kde se to obvykle v dotazníku nachází

Dotazníky, které se ptají na politiku mobilních zařízení, je často seskupují s otázkami o šifrování koncových zařízení — viz politika o kryptografii a šifrování pro širší otázku týkající se šifrování, která se tam obvykle nachází — a se širším soupravou majetku z politiky přístupu. V ISO 27001 příloze A mobilní zařízení neuvedena jako samostatná kapitola, ale jako podčást správy majetku a řízení přístupu; kdo tam již odpověď zaznamenal, může ji přímou odpověď na mobile device nechat navázat místo aby vymýšlel nový politický dokument.