anketa jautā par politiku mobilo ierīču un darbinieku klēpjdatoru jomā

Mobilo ierīču politika ietilpst piekļuves kontrolē un uzņēmuma resursiem

Šis jautājums attiecas uz NIS2 Direktīvas 21. panta 2. punkta i) apakšpunktu: piekļuves kontroles politika, tostarp uzņēmuma resursu pārvaldīšana ("asset management"). Mobilie tālruņi un klēpjdatori ir uzņēmuma resursi, kas nodrošina datu piekļuvi ārpus biroja tīkla, un klients vēlas zināt, vai tas ir kontrolēts. Praksē jautājumlaiks parasti sagaida atbildi uz vairākiem pastāvīgiem punktiem: vai ir izdoto ierīču reģistrs, vai glabāšanas šifrēšana ir obligāta, vai ir minimālās PIN koda vai biometrijas prasības, un vai pazaudētu vai nozagtu ierīci var nūtīt no attāluma (MDM — mobile device management). Bieži vien atsevišķi parādās arī BYOD (bring your own device — darbinieku personīgās ierīces), jo tas rada atšķirīgu risku nekā uzņēmuma ierīces.

Ja šī politika vēl nav dokumentēta, bet prakse ir kārtībā — šifrēšana ir ieslēgta pēc noklusējuma, piekļuve notiek caur kontu ar vairāku faktoru autentifikācija —, tad "nē, vēl nav pieņemta politika" ir godīga atbilde, iespējams, ar paskaidrojumu par faktiskajiem pasākumiem. Nesakiet "jā" uz jautājumu par MDM risinājumu, ja tā nav; klients, kurš tad tālāk jautā par ierīču reģistru vai incidentu procesu pazaudēšanas gadījumā, citādi paliktu bez pamatojuma. Ierīces pazaudēšana vai nozags ietekmē arī drošības incidentu risināšanas procedūras, tāpēc šīs divas atbildes ir jāsaskaņo.

Kur tas atrodas: 21. panta 2. punkts un I pielikums

Direktīvas (ES) 2022/2555 21. panta 2. punkta i) apakšpunkts nosaka piekļuves kontroles politiku un uzņēmuma resursu pārvaldīšanu kā vienu no desmit obligātajiem pasākumiem. ISO/IEC 27001 to tālāk paskaidro I pielikumā, apsverot vadības pasākumus "endpoint" ierīcēm un mobilajām ierīcēm; kurš jau ir ISO 27001 sertificēts, parasti jau ir dokumentējis šo daļu. Nīderlandes Kiberdrošības likums, kas transpozē NIS2 un stājas spēkā 2026. gada 15. augustā, seko tai pašai sadalei desmit pasākumos.