klients jautā, kā mēs aizsargājam personāla mobilos ierīces

Mobilās ierīces pārvaldīšana ietilpst piekļuves un uzņēmuma resursu jomā

Šis jautājums attiecas uz NIS2 21. panta 2. punkta d un i apakšpunktiem: drošība iegādes, izstrādes un uzturēšanas laikā, kā arī piekļuves kontrole, ieskaitant uzņēmuma resursu pārvaldīšanu. Tālruņi un planšetdatori ir uzņēmuma resursi ("assets"), tiklīdz viņi var piekļūt uzņēmuma datiem — e-pastam, klientu sistēmām, kopīgajiem diskiem. Klients vēlas zināt, vai šīs ierīces ir pārvaldāmā stāvoklī: vai tās ir reģistrētas, vai ir paroles vai PIN koda prasība, vai pazaudētu ierīci var dzēst no attāluma, vai ir ieslēgta šifrēšana.

Ja darbojas MDM risinājums (Mobile Device Management) — Intune, Jamf, Google Endpoint Management vai līdzīgs — tad tas ir pierādījums: ekrānuzņemums no politikas profila vai apraksts par iestatītajiem noteikumiem (PIN kods, šifrēšana, attālā dzēšana, lietojumprogrammu ierobežojumi). Ja MDM nav, atbilde ne vienmēr ir "nē": daudzi mazāki uzņēmumi to risina ar bring-your-device politiku plus parakstītu lietotāja deklarāciju. Aprakstiet, kas jau ir pieejams, nevis izlaidiet jautājumu. piekļuves politikai, ieskaitant aktīvu pārvaldību — ja jau ir uzņēmuma resursu reģistrs un piekļuves matrica, mobilo ierīču pārvaldīšana loģiski tur iekļaujas un varat atsaukties uz to pašu avotu.

Bez MDM un bez politikas "vēl jānosaka" ir godīgais apzīmējums, nevis "nē": daudzi klenti pieņem attīstības ceļu, ja norādāt, kas jau tagad pastāv un kas vēl nāk. Norādiet arī, vai vairāku faktoru autentifikācija ir obligāts piekļuves kontroles mehānisms mobilajām ierīcēm — tas bieži ir atsevišķs apakšjautājums tajā pašā sarakstā un to sedz tas pats kontroles pasākums.

Kur tas atrodams Pielikumā A un likumā

ISO/IEC 27001 Pielikumā A mobilās ierīces ietilpst uzņēmuma resursu pārvaldīšanas un piekļuves drošības kontroles pasākumos; kuriem jau ir ISO sertifikāts, šis pierādījums parasti jau ir pieejams kā piekļuves politikas sastāvdaļa. Kiberndrošības likums no 2026. gada 15. augusta aizstāj pašreizējos NIS2 īstenošanas noteikumus nacionālā līmenī, taču šī pasākuma iedalīšana — saskaņā ar 21. panta 2. punktu — nemainās.