ügyfelem azt kérdezi, milyen a mobileszköz irányelvünk, mit írjak oda

A mobileszköz-szabályzat a hozzáférési szabályzat alá tartozik, nem pedig egy önálló témaként

Ez a NIS2 21. cikk 2. bekezdés d) és i) pontjához tartozik: hozzáférés-biztonsági és üzleti eszközök kezelése ("asset management"), és az ISO 27001-ben az A. melléklet alatti eszközök és hozzáférés-vezérlés kategóriában található. A NIS2-nek nincs külön intézkedése a "mobiltelefon" számára — az ügyfél fordítja le a saját ISO- vagy BIO-kérdőívét erre a szakaszra, és a válaszodnak logikusan erre kell csatlakoznia ahelyett, hogy önálló szabályzatként állna.

Gyakorlatban: ha fut egy MDM-megoldás (Intune, Jamf vagy hasonló), kötelező képernyővédelemmel, titkosítással és távsörlés-lehetőséggel vesztéskor, akkor ez a bizonyíték — a szabályzat-konfigurációról készült képernyőkép vagy maga a szabályzatdokumentum. BYOD esetén (alkalmazottak saját telefonjait használják munkahelyi célra) a kérdés gyakran élesebben fogalmazódik meg, mert az üzleti és személyes adatok elkülönítése ekkor a figyelempont: a containerizálás vagy egy külön munka-alkalmazás gyakran elegendő válaszként szolgál. Ha nincs formális szabályzat, de az egyedi intézkedések jelen vannak (MFA, titkosítás, törlés-lehetőség), akkor a dokumentált szabályzatra vonatkozó kérdésre adott "nem" válasz faktikusan helyesebb, mint egy sietős "igen" — az ügyfél gyakran a dokumentumot kéri, nem a gyakorlatot. Ellenőrizze azt is, hogy többtényezős hitelesítés vállalati rendszerekhez már megválaszolva van-e, mert e két válasznak nem szabad egymásnak ellentmondania.

Ahová ezt a kérdőívben általában helyezik

A mobileszköz-szabályzatra kérdez kérdőívek gyakran csoportosítják azt végpontok titkosítására vonatkozó kérdésekkel együtt — lásd a titkosítás és enciphering szabályzatát az ott általában mellette álló szélesebb enciphering-kérdéshez — és a hozzáférési szabályzathoz tartozó tágabb eszközleltár-készítéssel. Az ISO 27001 A. mellékletében a mobil eszközök nem önálló fejezet, hanem az eszközkezelés és hozzáférés-vezérlés alpontja; aki az ott már rögzített választ felhasználja, közvetlenül rá tudja kötni a mobil-eszköz-választ ahelyett, hogy új szabályzatot kellene kitalálnia.