küsimustik küsib töötajate mobiilse seadme ja sülearvuti poliitika kohta

Mobiilseadmete poliitika kuulub juurdepääsukaitsmise ja äriseadmete alla

See küsimus käsitleb NIS2 direktiivi 21. artikli lõike 2 punkti i: juurdepääsukaitsmise poliitika, sealhulgas äriseadmete haldamine ("asset management"). Telefonid ja sülearvutid on ärivahenditeks, mis avavad andmeid väljaspool kontorivõrku, ja klient soovib teada, kas sellele on kontroll. Praktikas eeldab küsimustik vastust mitmele kindlale punktile: kas on olemas väljastatud seadmete register, kas salvestusruumi krüptimine on kohustuslik, kas on miinimumi PIN-koodi või biomeetria-nõue, ja kas kaotatud või varastatud seadet saab kaugelt kustutada (MDM — mobile device management). BYOD (bring your own device, töötajate omandatud seadmed) tuleb sageli eraldi ette, kuna see kujutab erinevat riski kui ärivahenditena kasutatavad seadmed.

Kui seda poliitikat ei ole veel kirjalikult kehtestatud, kuid praktika on korras — krüptimine on vaikimisi sisse lülitatud, juurdepääs toimub konto kaudu, mitmefaktoriga autentimine —, siis "ei, veel pole kehtestatud poliitikat" on aus vastus, võimalikult täiendusega tegelike meetmete kohta. Ärge öelge "jah" MDM-lahenduse olemasolu kohta, kui seda pole olemas; klient, kes seejärel täiendavalt küsib seadmete registri või kaotamise juhtumi lahendamise protsessi kohta, jääb muidu tõenduseta. Seadme kaotamine või vargus puudutab ka turvaintsidentide käsitlemise protseduur, nii et need kaks vastust peavad omavahel kokku langema.

Kus see asub: 21. artikli lõige 2 ja Lisa A

Direktiivi (EL) 2022/2555 21. artikli lõike 2 punkt i nimetab juurdepääsukaitsmise ja äriseadmete haldamise poliitikat ühe kümnest kohustuslikust meetmest. ISO/IEC 27001 arendab seda edasi Lisas A, "endpoint devices" ja mobiilseadmete kontrollmeetmete all; kellel on juba ISO 27001-sertifikaat, on tavaliselt sellel osal juba dokumentatsioon olemas. Hollandi küberjulgeolekuseadus, mis rakendab NIS2-i ja jõustub 15. augustil 2026, järgib sama kümnest meetmest koosnevat jaotust.