popis pitanja pita o politici za mobilne uređaje i prijenosna računala zaposlenika

Politika mobilnih uređaja pada pod zaštitu pristupa i upravljanje poslovnom imovinom

Ovo pitanje pripada članku 21. stavak 2. točka i. NIS2 direktive: politika zaštite pristupa, uključujući upravljanje poslovnom imovinom ("asset management"). Telefoni i prijenosna računala su poslovna sredstva koja omogućavaju pristup podacima izvan mrežu kancelarije, a klijent želi znati postoji li kontrola nad time. U praksi popis pitanja očekuje odgovore na nekoliko fiksnih točaka: postoji li registar izdanih uređaja, je li šifriranje pohrane obavezno, postoji li minimalni zahtjev za PIN ili biometriju, i može li se izgubljeni ili ukradeni uređaj izbrisati na daljinu (MDM — upravljanje mobilnim uređajima). BYOD (bring your own device, vlastiti uređaji zaposlenika) često se pojavljuje odvojeno, jer predstavlja drugačiji rizik od poslovnih uređaja.

Ako ova politika još nije na papiru ali je praksa u redu — šifriranje je standardno uključeno, pristup se odvija preko računa s autentifikacija s više čimbenika — tada je "ne, još nema uspostavljene politike" iskreit odgovor, eventualno s pojašnjenjem o stvarnim mjerama. Ne recite "da" na pitanje o MDM rješenju ako ga nema; klijent koji kasnije postavi dodatna pitanja o registru uređaja ili procesima u slučaju gubitka tada će ostati bez dokaza. Gubitak ili krađa uređaja također se tiče postupka za sigurnosne incidentepa ova dva odgovora moraju biti usklađena.

Gdje se to nalazi: članak 21. stavak 2. i Prilog A

Članak 21. stavak 2. točka i. Direktive (EU) 2022/2555 navodi politiku zaštite pristupa i upravljanja poslovnom imovinom kao jednu od deset obveznih mjera. ISO/IEC 27001 ovo dalje razrađuje u Prilogu A, pod mjerama kontrole za "endpoint devices" i mobilne uređaje; onaj tko je već ISO 27001 certificiran, obično ima ovaj dio već dokumentiran. Nizozemski Zakon o kibernetskoj sigurnosti, koji prenosi NIS2 direktivu i stupa na snagu 15. kolovoza 2026., slijedi istu podjelu u deset mjera.