η λίστα ερωτήσεων ρωτά για την πολιτική μας σχετικά με τις κινητές συσκευές και τα laptop

Η πολιτική για κινητές συσκευές εμπίπτει στη διαχείριση περιουσιακών στοιχείων και την πρόσβαση

Αυτή η ερώτηση αναφέρεται στο άρθρο 21 παράγραφος 2 στοιχεία δ και ι της Οδηγίας NIS2: ασφάλεια κατά την απόκτηση, ανάπτυξη και συντήρηση, και πολιτική ελέγχου πρόσβασης συμπεριλαμβανομένων των περιουσιακών στοιχείων. Φορητοί υπολογιστές και τηλέφωνα είναι "περιουσιακά στοιχεία" — εταιρικά μέσα στα οποία αποθηκεύονται εταιρικά δεδομένα ή διαμέσου των οποίων υπάρχει πρόσβαση σε συστήματα. Ο πελάτης θέλει λοιπόν να γνωρίζει αν υπάρχει γραπτή πολιτική που ρυθμίζει: ποιος μπορεί να χρησιμοποιήσει ποια συσκευή, πώς είναι κρυπτογραφημένη, τι συμβαίνει σε περίπτωση απώλειας ή κλοπής, και αν η ιδιωτική χρήση εταιρικών συσκευών (ή το αντίστροφο, BYOD) επιτρέπεται και υπό ποιες προϋποθέσεις.

Εάν δεν υπάρχει ξεχωριστό έγγραφο "mobile device policy", αυτό δεν είναι αμέσως πρόβλημα — ελέγξτε αν το ουσιαστικό περιεχόμενό του υπάρχει ήδη κάπου: στη πολιτική ελέγχου πρόσβασης συμπεριλαμβανομένων των περιουσιακών στοιχείων, σε δήλωση ISO 27001 στο Παράρτημα A (η διαχείριση περιουσιακών στοιχείων και η πολιτική κινητών συσκευών βρίσκονται εκεί ως μέτρα ελέγχου), ή σε εγχειρίδιο IT. Εάν λείπει εντελώς, τότε το "όχι" είναι η ειλικρινής απάντηση — μια γραπτή πολιτική είναι κάτι διαφορετικό από τη χαλαρή πρακτική χωρίς καταγραφή. Η κρυπτογράφηση των ίδιων των συσκευών ανήκει και εδώ. αυτό συμπίπτει με την ερώτηση σχετικά με κρυπτογραφία και κρυπτογράφηση, και είναι χρήσιμο να γνωρίζετε ποια απάντηση έχει ήδη δοθεί εκεί, ώστε οι δύο να μην είναι αντιφατικές.

Όπου προέρχεται αυτό: άρθρο 21 παράγραφος 2 και Παράρτημα A

Το άρθρο 21 παράγραφος 2 στοιχείο ι της Οδηγίας NIS2 αναφέρει "ασφάλεια προσωπικού, πολιτική πρόσβασης και διαχείριση περιουσιακών στοιχείων" ως ένα από τα δέκα υποχρεωτικά μέτρα· οι κινητές συσκευές εμπίπτουν στο τελευταίο. Το ISO/IEC 27001 το αναπτύσσει περαιτέρω στο Παράρτημα A, με ειδικά μέτρα ελέγχου για "κινητές συσκευές" και "διαχείριση περιουσιακών στοιχείων" — ένας οργανισμός με πιστοποίηση ISO 27001 έχει συνήθως ήδη τεκμηριώσει αυτό το τμήμα. Ο Νόμος Κυβερνοασφάλειας μεταφέρει αυτή την υποχρέωση σε ελληνικό δίκαιο και τίθεται σε ισχύ στις 15 Αυγούστου 2026· μέχρι τότε η ίδια η οδηγία είναι το σημείο αναφοράς, όχι ο εθνικός νόμος.