enkäten frågar efter vår policy för mobila enheter och bärbara datorer

Policy för mobila enheter faller under tillgångshantering och åtkomst

Denna fråga hör till artikel 21 punkt 2 bokstav d och i i NIS2-direktivet: säkerhet vid anskaffning, utveckling och underhåll, och policy för åtkomsthantering inklusive företagstillgångar. Bärbara datorer och telefoner är "assets" — företagstillgångar som innehåller företagsdata eller genom vilka åtkomst till system finns. Kunden vill således veta om det finns en skriftlig policy som reglerar: vem som får använda vilken enhet, hur den är krypterad, vad som händer vid förlust eller stöld, och om privat användning av företagsenheter (eller vice versa, BYOD) är tillåten och under vilka villkor.

Om det inte finns något separat dokument "mobile device policy" är det inte omedelbar ett problem — kontrollera om kärnan redan finns någonstans: i åtkomstpolicy inklusive företagsmedel, i en ISO 27001-förklaring vid Annex A (asset management och mobile device policy finns där som kontrollåtgärder), eller i en IT-handbok. Om det helt saknas är "nej" det ärliga svaret — en skriftlig policy är något annat än lösa rutiner utan dokumentation. Kryptering av själva enheten hör också hit; det överlappar med frågan om kryptografi och kryptering, och det är praktiskt att veta vilket svar som redan har lämnats där, så att de två inte är motsägelsefulla.

Varifrån detta kommer: artikel 21 punkt 2 och bilaga A

Artikel 21 punkt 2 i NIS2-direktivet nämner under i "personalsäkerhet, åtkomstpolicy och hantering av företagstillgångar" som en av tio obligatoriska åtgärder; mobila enheter omfattas av det senare. ISO/IEC 27001 utvecklar detta vidare i Annex A, med specifika kontrollåtgärder för "mobile devices" och "asset management" — en organisation med ett ISO 27001-certifikat har vanligtvis redan dokumenterat denna del. Cybersäkerhetslagens transponerar denna förpliktelse till svensk rätt och träder i kraft den 15 augusti 2026; fram till denna datum är direktivet självt utgångspunkten, inte den nationella lagen.