upitnik pita o našoj politici za mobilne uređaje i prijenosna računala

Politika za mobilne uređaje pada pod upravljanje imovinom i pristup

Ovo pitanje spada pod članak 21. stavak 2. točke d i i Direktive NIS2: sigurnost pri nabavi, razvoju i održavanju, te politika upravljanja pristupom uključujući poslovnu imovinu. Prijenosni računali i telefoni su "assets" — poslovna sredstva na kojima se nalaze poslovni podaci ili preko kojih postoji pristup sustavima. Kupac stoga želi znati postoji li pisana politika koja regulira: tko smije koristiti koji uređaj, kako je šifriran, što se događa u slučaju gubitka ili krađe, te je li dozvoljeno privatno korištenje poslovnih uređaja (ili obrnuto, BYOD) i pod kojim uvjetima.

Ako zasebni dokument "mobile device policy" ne postoji, to nije odmah problem — provjerite je li njegovo jezgro već negdje zapisano: u politici upravljanja pristupom uključujući poslovnu imovinu, u ISO 27001 izjavi uz Dodatak A (upravljanje imovinom i politika mobilnih uređaja nalaze se tamo kao kontrolne mjere), ili u IT-priručniku. Ako u potpunosti nedostaje, tada je "ne" pošten odgovor — pisana politika drugačija je od slobodne prakse bez dokumentiranja. Šifriranje samih uređaja pripada i ovdje; to se preklapa s pitanjem o kriptografiji i šifriranju, i korisno je znati koji je odgovor na to već dan, kako dva ne bi bila u suprotnosti.

Odakle ovo dolazi: članak 21 stavak 2 i Prilog A

Članak 21. stavak 2. Direktive NIS2 navodi pod i "sigurnost osoblja, politika pristupa i upravljanje poslovnom imovinom" kao jednu od deset obaveznih mjera; mobilni uređaji spadaju u posljednje. ISO/IEC 27001 ovo dalje razrađuje u Dodatku A, sa specifičnim kontrolnim mjerama za "mobilne uređaje" i "upravljanje imovinom" — organizacija sa ISO 27001 certifikatom obično je ovaj dio već dokumentirala. Zakon o kibernetskoj sigurnosti ovu obavezu pretvara u hrvatsko pravo i stupuje na snagu 15. kolovoza 2026.; do tada je sama Direktiva polazna točka, a ne nacionalni zakon.