Списъкът с въпроси пита за нашата политика за мобилни устройства и преносими компютри

Политиката за мобилни устройства попада под управление на активите и контрол на достъпа

Този въпрос попада под член 21, параграф 2, букви d и i на Директива NIS2: защита при придобиване, разработка и поддръжка, както и политика за контрол на достъпа включително фирмени средства. Лаптопите и телефоните са "активи" — фирмени средства, на които са намирани фирмени данни или с помощта на които съществува достъп до системи. Клиентът следователно желае да знае дали съществува писмена политика, която урежда: кой може да използва кое устройство, как е то криптирано, какво се случва при загуба или кража, и дали е разрешено личното използване на служебни устройства (или обратното, BYOD) и при какви условия.

Ако няма отделен документ "мобилна политика на устройството", това не е непосредствен проблем — проверете дали основата му вече съществува някъде: в политиката на достъпа, включително корпоративни ресурси, в ISO 27001 декларация при Приложение А (управлението на активи и мобилната политика на устройството са там като контролни мерки), или в наръчник на информационните технологии. Ако липсва напълно, то "не" е честният отговор — писменото правилство е нещо различно от разхвърляната практика без документиране. Криптирането на самите устройства също принадлежи тук; това се припокрива с въпроса относно криптография и криптиране, и е полезно да знаете кой отговор вече е даден там, така че двата да не се противоречат.

Откъде идва това: член 21, параграф 2 и Приложение А

Член 21, параграф 2 на Директива NIS2 посочва под буква i "персонална безопасност, политика за достъп и управление на активи на предприятието" като една от десетте задължителни мерки; мобилните устройства попадат под последното. ISO/IEC 27001 разширява това по-нататък в Приложение A, със специфични контролни мерки за "мобилни устройства" и "управление на активи" — организация със сертификат ISO 27001 обикновено вече е документирала този компонент. Законът за кибербезопасност транспонира това задължение в нидерландското право и влиза в сила на 15 август 2026 г.; до тази дата самата директива е отправната точка, не национално законодателство.