kunde spørger, hvordan vi sikrer mobilenheder tilhørende personalet

Mobilenhedsstyring falder under adgang og virksomhedsmidler

Dette spørgsmål hører til artikel 21, stk. 2, litra d og i i NIS2: sikring ved anskaffelse, udvikling og vedligeholdelse samt adgangsstyring, herunder virksomhedsmiddelstyring. Telefoner og tablets er virksomhedsmidler („assets"), når de kan få adgang til virksomhedsdata — e-mail, kundesystemer, delte drev. Kunden ønsker at vide, om disse enheder er i en styringsbetingelse: er de registreret, er der et krav om adgangskode eller pinkode, kan en tabt enhed slettes eksternt, er kryptering aktiveret.

Hvis der kører en MDM-løsning (Mobile Device Management) — Intune, Jamf, Google Endpoint Management eller lignende — er det bevisarkivet: et skærmbillede af politikprofilen eller en beskrivelse af de indstillede regler (pinkode, kryptering, remote wipe, app-begrænsninger). Hvis MDM mangler, er svaret ikke automatisk „nej": mange mindre virksomheder håndterer dette med en bring-your-device-politik plus en underskrevet brugererklæring. Beskriv i stedet for hvad der findes, frem for at springe spørgsmålet over. Dette emne overlapper med adgangspolitikken inklusive styring af virksomhedsaktiver — hvis der allerede eksisterer et aktivregister og en adgangsmatrix, hører mobilstyring logisk dertil, og du kan referere til samme kilde.

Uden MDM og uden politik er „endnu ikke fastlagt" det ærlige label, ikke „nej": mange kunder accepterer en udviklingsvej, hvis du angiver, hvad der er på plads nu, og hvad der kommer senere. Oplyses også om multifaktor-godkendelse er obligatorisk for adgang fra mobile enheder — det er ofte et separat underspørgsmål på samme liste og dækkes af den samme kontrol.

Hvor dette optræder i Annex A og loven

I ISO/IEC 27001 Annex A falder mobile enheder under kontrolforanstaltningerne for virksomhedsmiddelstyring og adgangssikring; den, som allerede er ISO-certificeret, har dette bevis normalt liggende som en del af adgangspolitikken. Cybersikkerhedsloven erstatter fra den 15. august 2026 de nuværende NIS2-implementeringsregler på nationalt niveau, men klassificeringen af denne foranstaltning — under artikel 21, stk. 2 — ændres ikke.