az ügyfél megkérdezi, hogyan biztosítjuk a személyzet mobil eszközeit

A mobileszköz-kezelés a hozzáférés és az üzleti eszközök alá tartozik

Ez a kérdés az NIS2 21. cikk (2) bekezdésének d) és i) pontjához kapcsolódik: biztonság az beszerzésben, fejlesztésben és karbantartásban, valamint a hozzáféréskezelés az üzleti eszközök kezelésével együtt. A mobiltelefonok és táblagépek üzleti eszköznek ("assets") minősülnek, amint üzleti adatokhoz férhetnek hozzá — e-mailek, ügyfélrendszerek, megosztott meghajtók. Az ügyfél tudni szeretné, hogy ezek az eszközök kezelhetők-e: regisztrálva vannak-e, van-e jelszó- vagy PIN-követelmény, visszaállítható-e távolról az elveszett eszköz, be van-e kapcsolva a titkosítás.

Ha fut egy MDM-megoldás (Mobile Device Management) — Intune, Jamf, Google Endpoint Management vagy hasonló —, akkor az a bizonyíték: a szabályzat profil képernyőképe vagy a beállított szabályok leírása (PIN-kód, titkosítás, távoli törlés, alkalmazások korlátozása). Ha nincs MDM, a válasz nem szükségszerűen „nem": sok kisebb vállalkozás ezt hozza-a-saját-eszköz (BYOD) szabályzattal és aláírt felhasználói nyilatkozattal intézi. Írja le, hogy mit csinál helyette, ne hagyja ki a kérdést. Ez a téma átfedi a a hozzáférési szabályzattal, beleértve a vállalati eszközök kezelését — ha már létezik egy eszköz-nyilvántartás és hozzáférési mátrix, a mobilkezelés logikusan oda tartozik, és hivatkozhat ugyanarra a forrásra.

MDM és szabályzat nélkül az "még meghatározandó" a becsületes jelölés, nem pedig „nem": sok kliens elfogad egy fejlődési utat, ha közli, mi van már meg és mi jön még. Jelezze azt is, hogy többfaktoros hitelesítés mobil eszközökről való hozzáféréshez szükséges — ez gyakran ugyanazon lista egy külön alkérdése, és ugyanez az ellenőrzés fedezi le.

Ez hol jelenik meg az Annex A-ban és a jogszabályban

Az ISO/IEC 27001 Annex A-ban a mobileszközök az üzleti eszközök kezelésére és hozzáférésbiztosításra vonatkozó ellenőrzésmaatregeln alá tartoznak; aki már ISO-tanúsított, általában már rendelkezik ezzel a bizonyítékkal az hozzáférési szabályzat részeként. A Kiberbiztonság törvénye 2026. augusztus 15-től felváltja az aktuális NIS2-implementációs szabályokat nemzeti szinten, de ennek a mérték kategorizálása — az NIS2 21. cikk (2) bekezdése alá — nem változik.