il-lista tal-mistoqsija titolba għall-politika għall-portable u laptop tal-impjegati

Il-politika tal-apparati mowbajl taqع taħt il-kontroll ta' l-aċċess u l-assi tal-intrapriża

Din il-mistoqsija tappartjeni għall-Artikolu 21(2)(i) tal-NIS2: politika għall-kontroll ta' l-aċċess, inklużi l-ġestjoni ta' l-assi tal-intrapriża ("asset management"). It-telefowns u l-laptops huma assi tal-intrapriża li jkassru d-dejta barra n-network tal-uffiċċju, u l-kliyent jrid jaf jekk hemm kontroll dwar dak. Fil-prattika, il-lista tal-mistoqsijiet tistennew risposta fuq ftit punti fissi: hemm-ux reġistru tal-apparati distribuiti, il-kriptaġġ tal-ħażna huwa obbligatorju, hemm-ux rekwiżit minimu ta' PIN jew biometrija, u jista' tkun apparecchio miftuħ jew miswat jitħassar mill-bogħod (MDM — mobile device management). BYOD (bring your own device, apparati personali tal-impjegati) ġej spiss separatament, għax jirrigwarda riskju differenti minn apparat tal-intrapriża.

Jekk din il-politika għadha ma ġietx iddokumentatat fuq l-abbozz iżda l-prattika hija mrattaba sew — il-kriptaġġ huwa attwat b'mod awtomatiku, l-aċċess jimxi permezz ta' kont b' l-awtentikazzjoni b'fattori multipli — allura "le, għadha m'hemm l-ebda politika stabbilita" huwa l-għodda onesta, bi possibbilment spjegazzjoni dwar il-miżuri fattivi. Taqolx "iva" fuq mistoqsija dwar soluzzjoni MDM jekk m'hemmx hemm; kliyent li jibqa' jistoqsu dwar ir-reġistru tal-apparati jew il-proċess tal-inċident meta tfaqad, jiġi l-aktar bla suportu. Telf jew serq ta' apparecchio jaffetta wkoll il-proċedura għal inċidenti tas-sigurtà, allura dawn iż-żewġ risposti għandhom ikunu f'ħamrieġ ma' xulxin.

Fejn din tinstab: Artikolu 21(2) u Annex A

L-Artikolu 21(2)(i) tal-Direktiva (UE) 2022/2555 isemmu l-politika dwar il-kontroll ta' l-aċċess u l-ġestjoni ta' l-assi tal-intrapriża bħala waħda minn għaxar miżuri obbligatorji. ISO/IEC 27001 ħadd din it-tema aktar 'il quddiem f'Annex A, taħt il-miżuri ta' kontroll għal "endpoint devices" u apparati mowbajl; min huwa ġà ċċertifikat ISO 27001, għandu ġeneralment dan il-komponent iddokumentat għal. Il-Liġi Ċibernetika Nederlandese, li tittrasforma l-NIS2 u tidħol fis-seħħa fit-15 ta' Awwissu 2026, issegwi l-istess arranġament f'għaxar miżuri.