klijent pita kako štitimo mobilne uređaje od osoblja

Upravljanje mobilnim uređajima spada pod pristup i poslovnu sredstva

Ovo pitanje pripada članku 21 stavak 2 podstavci d i i NIS2: sigurnost pri nabavi, razvoju i održavanju, te upravljanje pristupom uključujući upravljanje poslovnom sredstvima. Telefoni i tableti su poslovna sredstva ("assets") čim mogu doći do podataka poduzeća — e-pošta, sustavi za klijente, dijeljeni diskovi. Klijent želi znati jesu li ti uređaji u upravljivom stanju: jesu li registrirani, postoji li zahtjev za lozinku ili PIN-kod, može li se izgubljeni uređaj obrisati na daljinu, je li šifriranje uključeno.

Ako je pokrenuta MDM-rješenja (Mobile Device Management) — Intune, Jamf, Google Endpoint Management ili slično — tada je to dokaz: snimka zaslona pravila, ili opis postavljenih pravila (PIN-kod, šifriranje, udaljena brisanja, ograničenja aplikacija). Nedostatak MDM-a ne znači automatski "ne": mnoga manja poduzeća rješavaju to BYOD-pravilnikom (bring-your-device) plus potpisanom izjavom korisnika. Opisati što postoji umjesto da se pitanje preskoči. Ova tema se preklapa s politikom pristupa uključujući upravljanje poslovnim sredstvima — ako tam već postoje register sredstava i matrica pristupa, mobilno upravljanje logički tu spada i možete se pozvati na isti izvor.

Bez MDM-a i bez pravila "još se treba odrediti" je poštena oznaka, ne "ne": mnogi klijenti prihvaćaju putanju rasta, ako navedete što sada postoji i što dolazi. Navedite i je li autentifikacija s više čimbenika obavezna za pristup s mobilnih uređaja — to je često odvojena potpitanja na istoj listi i pokriven je istom kontrolom.

Gdje se ovo pojavljuje u Prilogu A i zakonu

U ISO/IEC 27001 Prilog A mobilni uređaji spadaju pod mjere nadzora upravljanja poslovnom sredstvima i zaštite pristupa; tko je već ISO-certificiran, obično već ima taj dokaz kao dio pravila pristupa. Zakon o kibernetskoj sigurnosti zamjenjuje od 15. kolovoza 2026. trenutna pravila za provedbu NIS2 na nacionalnoj razini, ali razrada ove mjere — pod člankom 21 stavak 2 — se time ne mijenja.