Клиентът пита за нашата политика за мобилни устройства, какво попълвам там

Политиката за мобилни устройства попада под политика за достъп, а не под отделна тема

Това е свързано с член 21, параграф 2, букви d) и i) на NIS2: управление на достъпа и управление на бизнес активи ("asset management"), и в ISO 27001 под Приложение A в категориите активи и контрол на достъпа. Няма отделна NIS2-мярка за "мобилни телефони" — клиентът превежда своя собствена ISO- или BIO-анкета към този раздел, и вашият отговор трябва да се свързва логично с нея вместо да е отделен политически документ.

На практика: ако работи MDM-решение (Intune, Jamf или подобно), с задължително заключване на екрана, криптиране и дистанционно изтриване при загуба, то това е документът за доказателство — екранна снимка на конфигурацията на политиката или самия политически документ. При BYOD (собствени телефони на служителите за работа) вопросът често е по-остро формулиран, тъй като разделянето на служебни и лични данни е тогава центърът на внимание: контейнеризация или отделно работно приложение често е достатъчно като отговор. Ако официална политика липсва, но отделните мерки присъстват (MFA, криптиране, възможност за изтриване), тогава "не" на вопроса за документирана политика е фактически по-точно от преждевременно "да" — клиентът често иска документа, а не практиката. Проверете също дали многофакторната аутентификация за корпоративни системи вече е отговорено, тъй като тези два отговора не трябва да си противоречат.

Там, където обикновено стои в анкетата

Списъци с въпроси за политика на мобилните устройства често групират тези въпроси с въпроси за криптиране на крайни устройства — вижте политиката за криптография и криптиране за по-широкия въпрос за криптирането, който обикновено стои до него — и с по-широкия инвентар на активите от политиката за достъп. В ISO 27001 Annex A мобилните устройства не са отделна главна глава, а като подчасти на управление на активите и контрол на достъпа; ако отговорът е бил фиксиран там, мобилният девайс отговор може да бъде свързан директно там, вместо да се измисля ново политическо документ.