il-kliyent jistaqsu kif nħassru d-diviżorji tal-portable tal-persunal

Il-ġestjoni tal-apparati mobbli taqa' taħt l-aċċess u r-riżorsi tal-azienda

Din il-mistoqsija pertinenti għal artikolu 21 comma 2 sub d u sub i tal-NIS2: il-kundizzjonament tal-fażi ta' akkwizizzjoni, żvilupp u manutenenza, kif ukoll il-ġestjoni tal-aċċess inkluż il-ġestjoni tar-riżorsi tal-azienda. It-telefowni u t-tablets huma riżorsi tal-azienda ("assets") fi ħin li jistgħu jaraw id-data tal-negozju — email, sistemi tal-klijenti, diski maqsuma. Il-klijent irid jaf jekk dawk l-apparati huma f'stat li jista' jiġi ġestit: huma reġistrati, hemm rekwiżit għal password jew PIN, jista' jitħassar apparat miftuħ milli bʻid, hija mixgħula l-encryption.

Jekk hemm soluzzjoni MDM (Mobile Device Management) li taħdem — Intune, Jamf, Google Endpoint Management jew simili — allura dik hija l-prova: screenshot tal-profil tal-politika, jew deskrizzjoni tar-regoli stabbiliti (PIN, encryption, remote wipe, limitazzjonijiet tal-app). Jekk MDM hija nieqfa, il-rispons mhuwiex awtomatikament "le": ħafna negozji iżgħar jagħmlu dan b'politika bring-your-device flimkien ma' dikjarazzjoni ta' utent firmata. Iddeskrivi allura x'hemm fil-fatt, minflok li taqbeż il-mistoqsija. Din is-suġġett tħallat ma' il-politika ta' aċċess inkluż l-immaniġġjar ta' assi tal-negozju — jekk hemm diġà reġistru tal-assets u matriċi ta' aċċess hemm, il-ġestjoni tal-mobbli loġikament tippetendi hemmhekk u tista' tirreferi għall-istess sors.

Mingħajr MDM u mingħajr politika "għad għandu jiġi ddeterminat" hija l-etiketta onesta, mhux "le": ħafna klijenti jaċċettaw mogħdija ta' tkabbir, sakemm tindika dak li hemm diġà u dak li jidħol għal quddiem. Iddikjara wkoll jekk l-awtentikazzjoni b'fattori multipli hija obbligatorja għal aċċess minn apparati mobbli — dik ħafna drabi mistoqsija separata fi nfis l-lista u tiġi kopertita mill-istess kontroll.

Fejn din tirrifletti f'Annex A u l-liġi

Fl-ISO/IEC 27001 Annex A, l-apparati mobbli jaqdgħu taħt il-miżuri ta' ġestjoni għar-riżorsi tal-azienda u l-kundizzjonament ta' aċċess; man li jkun diġà ISO-certified, għandu din il-prova ħaffa drabi diġà hemm bħala parti tal-politika tal-aċċess. Il-Liġi dwar il-Cybersecurity tissostitwixxi minn 15 ta' Awissu 2026 ir-regoli attwali ta' implimentazzjoni tal-NIS2 f'livell nazzjonali, iżda l-klassifikazzjoni ta' din il-miżura — taħt artikolu 21 comma 2 — ma tbiddilx għal din l-għalliex.