spørgeskemaet spørger, om bærbare computere er krypteret, hvordan ved jeg det med sikkerhed

Diskkryptering er en del af krypteringspolitikken, ikke et selvstændigt kontrol punkt

Spørgsmålet om krypterede bærbare computere er et delspørgsmål i den bredere politik om kryptering og krypteringAt være sikker på, at en bærbar computer er krypteret, betyder i praksis: BitLocker (Windows) eller FileVault (macOS) er centralt håndhævet via MDM- eller Intune-politikken, ikke som en enkelt indstilling, som en bruger selv kan tænde eller slukke for. Det bevis, der betyder mest her, er en eksport fra det pågældende administrationsmiljø med krypteringsstatus pr. enhed — ikke et skærmbillede af én bærbar computer. Hvis du ikke har eksportationen, er "nej" eller "ukendt" det ærlige svar; et separat IT-politikdokument uden enhedsdata dækker ikke spørgsmålet.

Vær opmærksom på den forskel, som mange lister laver mellem "policy" og "enforced": en politikregel, der siger, at kryptering er obligatorisk, er noget andet end en teknisk kontrol, der blokerer ikke-krypterede enheder ved logind. Hvis din kunde specifikt spørger efter "full disk encryption", tæller en krypteret containermappe eller kun en adgangskode til operativsystemet ikke med. Dette vedrører også adgangskontrol og forvaltning af virksomhedsaktiveruden en aktuelt oversigt over, hvilke bærbare computere der findes (asset management), kan du heller ikke påvise, at de alle er krypteret — du kan kun sige, at politikken findes, ikke at dækningen er hundrede procent.

Hvor dette dukker op igen i NIS2 og ISO 27001

Kryptering nævnes som en særskilt foranstaltning i artikel 21, stk. 2 i NIS2-direktivet under politikken for brugen af kryptering og, hvor relevant, kryptering — en af de ti foranstaltninger, som direktivet opregner. I ISO/IEC 27001 falder dette under kontrolforanstaltningerne i Annex A, der specifikt omhandler kryptografiske kontroller. Begge rammer kræver en vedtaget politik plus påviselig anvendelse af den; kun politikdokumentet er derfor ikke tilstrækkeligt som bevis, teknisk håndhævelse vejer lige så tungt.