kund frågar efter vår policy för mobila enheter, vad fyller jag i där

Mobilenhetspolicy faller under åtkomstpolicy, inte under ett separat tema

Detta faller under artikel 21 stycke 2 bokstav d och i i NIS2: åtkomstkontroll och hantering av organisationstillgångar ("asset management"), och i ISO 27001 under Annex A under kategorierna assets och access control. Det finns ingen separat NIS2-åtgärd för "mobiltelefoner" — kunden översätter sin egen ISO- eller BIO-enkät till denna del, och ditt svar måste ansluta sig logiskt till denna i stället för att utgöra ett separat policydokument.

I praktiken: om en MDM-lösning körs (Intune, Jamf eller motsvarande), med obligatorisk skärmlåsning, kryptering och fjärrborttagning vid förlust, är det beviset — en skärmbild av policykonfigurationen eller själva policydokumentet. Vid BYOD (de anställdas egna telefoner för arbete) är frågan ofta mer skarp, eftersom åtskillnaden mellan affärs- och privat data då är fokuspunkten: containerisering eller en separat arbets-app räcker ofta som svar. Om formell policy saknas men de enskilda åtgärderna finns på plats (MFA, kryptering, raderingsmöjlighet), är "nej" på frågan om en dokumenterad policy faktiskt mer korrekt än ett förhastat "ja" — kunden frågar ofta efter dokumentet, inte efter praktiken. Kontrollera också om flerfaktorsautentisering för företagssystem redan är besvaradt, för dessa två svar får inte motsäga varandra.

Där detta i enkäten vanligtvis står vid sidan av

Enkäter som frågar om mobilenhetspolicy grupperar ofta denna tillsammans med frågor om kryptering av slutanvändarutrustning — se policyn om kryptering och krypteringsalgoritmer för den bredare krypteringsfråga som vanligtvis står där — och med den bredare tillgångsinventeringen från åtkomstpolicyn. I ISO 27001 Annex A finns mobil utrustning inte som eget huvudkapitel utan som en underdel av tillgångshantering och åtkomstkontroll; den som redan har dokumenterat svaret där kan låta mobilenhetssvar ansluta sig direkt i stället för att uppfinna ett nytt policyinstrument.