Seznam vprašanj vprašuje o politiki za mobilne naprave in prenosnike zaposlenih

Politika mobilnih naprav spada pod nadzor dostopa in poslovnih sredstev

To vprašanje spada pod članek 21 odstavek 2 točka i direktive NIS2: politika za nadzor dostopa, vključno z upravljanjem poslovnih sredstev ("asset management"). Telefoni in prenosniki so poslovna sredstva, ki razkrivajo podatke izven mrež pisarne, in stranka želi vedeti, ali je to nadzorevano. V praksi pričakuje vprašalnik odgovore na nekaj stalnih točk: ali obstaja register izdanih naprav, je šifriranje shranjevanja obvezno, ali obstaja minimalna zahteva za PIN ali biometrijo, in ali je izgubljeno ali ukradeno napravo mogoče izbrisati na daljavo (MDM — upravljanje mobilnih naprav). Tudi BYOD (bring your own device, osebne naprave zaposlenih) se pogosto pojavi posebej, ker predstavlja drugačno tveganje kot poslovne naprave.

Če ta politika še ni napisana, vendar je praksa urejena — šifriranje je privzeto vklapljeno, dostop teče prek računa z večfaktorska avtentifikacija — je „ne, še ni vzpostavljene politike" pošten odgovor, po potrebi s pojasnilom o dejanskih ukrepih. Ne recite „ja" na vprašanje o rešitvi MDM, če je ni; stranka, ki nato posebej sprašuje o registru naprav ali postopku ob izgubi, bo sicer brez utemeljitve. Izguba ali kraja naprave pa tudi postopek za varnostne incidentezato se ta dva odgovora morata ujemati.

Kje se to nahaja: članek 21 odstavek 2 in Priloga A

Članek 21 odstavek 2 točka i Direktive (EU) 2022/2555 navaja politiko za nadzor dostopa in upravljanje poslovnih sredstev kot enega od desetih obveznih ukrepov. ISO/IEC 27001 to nadaljuje v Prilogi A, med nadzornimi ukrepi za "naprave na robu" in mobilno opremo; kdor je že ISO 27001-certificiran, ima ta del običajno že dokumentiran. Nizozemski Zakon o kibernetski varnosti, ki presaja NIS2 in stopi v veljavo 15. avgusta 2026, sledi isti razdelitvi na deset ukrepov.