klientas klausia, kaip mes apsaugojame personalinį mobilųjį įrenginį

Mobilių įrenginių valdymas priklauso prieigai ir verslo ištekliams

Šis klausimas susijęs su NIS2 21 straipsnio 2 dalies d ir i punktais: saugumas įsigijimo, tobulinimo ir priežiūros metu, taip pat prieigos kontrolė, įskaitant verslo išteklių valdymą. Telefonai ir planšetės yra verslo ištekliai („assets") kai tik jie gali pasiekti verslo duomenis — el. paštą, klientų sistemas, bendrai naudojamas diskas. Klientas nori žinoti, ar šie įrenginiai yra valdomas būsenos: ar jie užregistruoti, ar yra slaptažodžio ar PIN kodo reikalavimas, ar galima prarasti įrenginį nuotoliniu būdu ištrinti, ar įjungtas šifravimas.

Jei veikia MDM sprendimas (Mobile Device Management) — Intune, Jamf, Google Endpoint Management ar panašus — tai yra įrodymas: strategijos profilio ekrano kopija arba aprašymas nustatytų taisyklių (PIN kodas, šifravimas, nuotolinis ištrynimas, programų apribojimai). Jei MDM nėra, atsakymas nėra automatiškai „ne": daugelis mažesnių įmonių tai reglamentuoja nuomos įrenginiu (bring-your-device) politika ir pasirašyta naudotojo deklaracija. Tada aprašykite tai, kas iš tiesų yra, vietoj to, kad praleistumėte klausimą. Šis klausimas sutampa su prieigos politiką, įskaitant verslo priemonių valdymą — jei čia jau yra verslo išteklių registras ir prieigos matrica, mobilinis valdymas logiškai priklauso čia ir galite nurodyti tą patį šaltinį.

Be MDM ir be politikos „dar neapibrėžta" yra teisingas žymuo, o ne „ne": daugelis klientų priima augimo kelią, jei nurodote, kas jau yra ir kas dar bus. Taip pat nurodykite, ar daugiaaspektė autentifikacija reikalingas prieigai iš mobilių įrenginių — tai dažnai atskiras papildomos klausimas tame pačiame sąraše ir jį apima ta pati kontrolė.

Kur tai atsiranda Annex A ir įstatyme

ISO/IEC 27001 Annex A mobiliųjų įrenginiai priklauso verslo išteklių valdymo ir prieigos saugumo kontrolinėms priemonėms; kurie jau yra ISO sertifikuoti, paprastai jau turi šį įrodymą kaip prieigos politikos dalį. Kibernetinio saugumo įstatymas nuo 2026 m. rugpjūčio 15 d. pakeičia dabartines NIS2 įgyvendinimo taisykles nacionaliniu lygmeniu, tačiau šios priemonės skirstymas — pagal 21 straipsnio 2 dalį — nesikeičia.