chestionarul întreabă dacă laptopurile sunt criptate, cum verific cu siguranță

Criptarea discului face parte din politica de criptografie, nu dintr-o casă de bifare separată

Întrebarea privind laptopurile criptate este o subîntrebare din cel mai larg politica privind criptografia și criptareaA fi sigur că un laptop este criptat înseamnă în practică: BitLocker (Windows) sau FileVault (macOS) este aplicat centralizat prin politica MDM sau Intune, nu ca setare separată pe care un utilizator o poate activa sau dezactiva singur. Dovada care contează cel mai mult aici este o exportare din acel mediu de administrare cu starea de criptare per dispozitiv — nu un screenshot de pe un laptop. Dacă nu ai acea exportare, atunci «nu» sau «necunoscut» este răspunsul cinstit; un document de politică IT separat fără date despre dispozitive nu acoperă întrebarea.

Atenție la distinția pe care multe liste o fac între «policy» și «enforced»: o regulă de politică care spune că criptarea este obligatorie este altceva decât o control tehnic care blochează dispozitivele necriptate la conectare. Dacă clientul tău întreabă după «full disk encryption» specific, o folder containere criptată sau doar o parolă pe sistemul de operare nu se socotesc. Acest lucru atinge și politica de acces și gestionarea resurselor întreprinderiifără o privire de ansamblu actuală asupra laptopurilor disponibile (asset management), nici măcar nu poți demonstra că sunt toate criptate — poți spune doar că politica există, nu că acoperirea este de o sută la sută.

Unde se regăsește aceasta în NIS2 și ISO 27001

Criptografia este menționată ca măsură separată în articolul 21 alineatul (2) din Directiva NIS2, sub politica pentru utilizarea criptografiei și, acolo unde este relevant, criptarea — una din cele zece măsuri pe care le enumeră directiva. În ISO/IEC 27001, aceasta se încadrează în măsurile de control din Anexa A care se referă în mod specific la controale criptografice. Ambele cadre cer o politică stabilită plus aplicarea acesteia demonstrabilă; prin urmare, numai documentul de politică nu este suficient ca dovadă, executarea tehnică cântărește la fel de mult.