klient küsib, kuidas me töötajate mobiilseadmeid kaitseme

Mobiilseadmete haldamine kuulub juurdepääsu ja ärivahenditega seotud valdkonda

See küsimus on seotud NIS2 artikli 21 lõike 2 alapunktidega d ja i: turvalisus hankimisel, arendamisel ja hooldamisel, samuti juurdepääsukontroll, sealhulgas ärivahenditega seotud haldamine. Telefoonid ja tahvelarvutid on ärivahendid ("assets"), kui neil on juurdepääs äriandmetele — e-posti, kliendiportaalidele, jagatud ketastele. Klient soovib teada, kas need seadmed on hallatavad: kas need on registreeritud, kas on nõutav parool- või PIN-kood, kas kadunud seadet saab kaugelt kustutada, kas krüptimine on sisse lülitatud.

Kui käitamisel on MDM-lahendus (Mobile Device Management) — Intune, Jamf, Google Endpoint Management või sarnane — siis see on tõendidokument: poliitika profiili ekraanipilt või kirjeldus seadistatud reeglitest (PIN-kood, krüptimine, kaugjuhitav kustutamine, rakenduste piirangud). Kui MDM puudub, siis vastus ei ole automaatselt "ei": paljud väiksemad ettevõtted reguleerivad seda kasutaja-mitteomandi poliitika ja allkirjastatud kasutajaleppega. Kirjeldage siis, mis teil olemas on, selle asemel et küsimus vahele jätta. See teema kattub juurdepääsupoliitikale koos ettevõtte vahendite haldusega — kui seal on juba olemas varade register ja juurdepääsumatriiks, kuulub mobiilne haldamine loogiliselt sinna ja võite viidata samale allikale.

Ilma MDM-ita ja ilma poliitikata on "veel määramata" aus märgis, mitte "ei": paljud kliendid nõustuvad kasvurajaga, tingimusel et näitate, mis teil praegu on ja mis veel tuleb. Märkige ka kas mitmefaktoriga autentimine on nõutav juurdepääsuks mobiilseadmetest — see on sageli eraldi alarküsimus samadel loenditel ja seda katab sama kontroll.

Kus see Annex A-s ja seadusandluses tagasi tuleb

ISO/IEC 27001 Annex A-s kuuluvad mobiilseadmed ärivahenditega seotud haldusmeetmete ja juurdepääsukaitse hulka; kes juba ISO-sertifitseeritud on, omavad tavaliselt seda tõendit juba käepärast juurdepääsupoliitika osana. Küberturvalisuse seadus asendab 15. augustist 2026 alates praeguseid NIS2-juurutamiseeskirju rahvuslikus plaanis, kuid selle meetme jaotus — artikli 21 lõike 2 alla — sellega ei muutu.