klients jautā par mūsu mobilā ierīču politiku, ko man tur jāieraksta

Mobilo ierīču politika ietilpst piekļuves politikā, nevis atsevišķā tēmā

Tas pieder pie NIS2 21. panta 2. punkta d un i apakšpunkta: piekļuves kontrole un saimniecības līdzekļu pārvaldīšana ("asset management"), un ISO 27001 pielikumā A atrodas aktīvu un piekļuves kontroles kategorijā. NIS2 nav atsevišķa pasākuma "mobilo telefoniju" jautājumam — klients pārtulko savu ISO vai BIO jautājumlisti šajā daļā, un jūsu atbildei jāsaistās loģiski, nevis jāstāv kā atsevišķam politikas dokumentam.

Praktiski: ja darbojas MDM risinājums (Intune, Jamf vai līdzīgs), ar obligātu ekrāna bloķēšanu, šifrēšanu un attālo dzēšanu pazaudēšanas gadījumā, tad tas ir pierādījums — politikas konfigurācijas ekrānuzņēmums vai pats politikas dokuments. BYOD (darbinieku paši piederošas tālruņi darbam) gadījumā jautājums bieži ir formulēts asāk, jo uzmanības fokuss ir uz komercialos un privātos datus: konteinēšana vai atsevišķa darba lietotne bieži ir pietiekama atbilde. Ja formāla politika trūkst, bet atsevišķi pasākumi pastāv (MFA, šifrēšana, dzēšanas iespēja), tad "nē" uz jautājumu par dokumentētu politiku faktiski ir pareizāks par pāragru "jā" — klients bieži vēlas dokumentu, nevis praksi. Pārbaudiet arī vai daudzfaktoru autentifikācija uzņēmuma sistēmām jau ir atbildēts, jo šīs divas atbildes nedrīkst viena otru pretrunāt.

Kur tas jautājumlistas parasti atrodas blakus

Jautājumlistes, kas prasa mobilo ierīču politiku, bieži tās grupē kopā ar jautājumiem par datu nošifrēšanu gala ierīcēs — sk. politiku par kriptogrāfiju un šifrēšanu jautājuma par plašāku šifrēšanu, kas tur parasti atrodas blakus — un ar plašāko aktīvu inventarizāciju no piekļuves politikas. ISO 27001 pielikumā A mobilās ierīces nav atsevišķa nodaļa, bet piekļuves kontroles un aktīvu pārvaldīšanas apakšdaļa; kurš jau ir fiksējis atbildi tur, var mobilo ierīču atbildi tieši pie tās pievienot, nevis izdomāt jaunu politikas dokumentu.