küsimustik küsib meie poliitika kohta mobiilseadmete ja sülearvutite osas

Mobiilsete seadmete märkmed kuuluvad vara juhtimise ja juurdepääsu alla

See küsimus kuulub NIS2-direktiivi artikli 21 lõike 2 punktide d ja i alla: turvalisus omandamisel, arendusel ja hooldamisel ning juurdepääsukontrolli märkmed, sealhulgas puhvri- ja töövahendit. Sülearvutid ja telefonid on "assets" — ärivahendid, millel asub äriteave või millega on olemas juurdepääs süsteemidele. Seega soovib klient teada, kas olemas on kirjalik märkmed, mis reguleerib: kes võib kasutada millist seadet, kuidas see on krüpteeritud, mis juhtub selle kadumise või varguse korral, ja kas isikliku seadme kasutamine äritarbes (või vastupidi, BYOD) on lubatud ja millistel tingimustel.

Kui eraldi "mobile device policy" dokumenti ei eksisteeri, ei ole see kohe probleem — kontrollida, kas selle tuum asub juba kusagil: juurdepääsupoliitikasse, sealhulgas ettevõtte vahendite osas, ISO 27001 deklaratsioonis Lisas A (varahaldusse ja mobile device policy kuuluvad seal juhtimistegevustena) või IT-käsiraamatus. Kui see puudub täielikult, siis "ei" on aus vastus — kirjalik poliitika on midagi muud kui lahus praktika ilma kirjapanemiseta. Seadmete endi krüptimine kuulub ka siia; see kattub küsimusega krüptograafia ja krüptimine, ja on kasulik teada, milline vastus seal juba antud on, et need kaks ei oleks vastuolus.

Kust see pärineb: artikkel 21 lõige 2 ja Lisa A

NIS2-direktiivi artikli 21 lõige 2 nimetab punktis i "personaliturbe, juurdepääsupoliitika ja ärivahendite haldust" üheks kümnest kohustuslikust meetmest; mobiilseadmed kuuluvad viimase alla. ISO/IEC 27001 arendab seda edasi Lisa A-s, konkreetsete kontrollmeetmetega "mobile devices" ja "asset management" jaoks — organisatsioonil, millel on ISO 27001 sertifikaat, on see osa tavaliselt juba dokumenteeritud. Küberturvalisuse seadus viib selle kohustuse Hollandis kehtivasse õigusesse ja jõustub 15. augustil 2026; kuni sellekohani on direktiiv ise siduv, mitte riiklik seadus.