lista de perguntas questiona se os laptops estão encriptados, como tenho certeza

A encriptação de disco é parte da política de criptografia, não uma caixa de verificação isolada

A questão sobre computadores portáteis encriptados é uma subquestão do contexto mais amplo política sobre criptografia e encriptação. Ter a certeza de que um computador portátil está encriptado significa na prática: BitLocker (Windows) ou FileVault (macOS) é imposto centralmente através da política MDM ou Intune, não como uma definição isolada que um utilizador possa ativar ou desativar. O documento que mais conta aqui é uma exportação desse ambiente de gestão com o estado de encriptação por dispositivo — não uma captura de ecrã de um computador portátil. Se não tem essa exportação, então "não" ou "desconhecido" é a resposta honesta; um documento de política IT isolado sem dados do dispositivo não responde à questão.

Tenha atenção à distinção que muitas listas fazem entre "política" e "imposto": uma regra de política que diz que a encriptação é obrigatória é diferente de um controlo técnico que bloqueia dispositivos não encriptados no acesso. Se o seu cliente pergunta especificamente por "encriptação de disco completo", uma pasta contentor encriptada ou apenas uma palavra-passe no sistema operativo não conta. Isto também toca política de acesso e gestão de ativos empresariais: sem um inventário atual de quais são os computadores portáteis (gestão de ativos), também não consegue demonstrar que estão todos encriptados — só consegue dizer que a política existe, não que a cobertura é cem por cento.

Onde isto reaparece em NIS2 e ISO 27001

A criptografia está listada como uma medida separada no artigo 21.º, n.º 2 da Diretiva NIS2, sob a política de utilização de criptografia e, quando relevante, encriptação — uma das dez medidas que a diretiva enumera. Em ISO/IEC 27001, isto enquadra-se nas medidas de controlo do Anexo A que tratam especificamente de controlos criptográficos. Ambos os quadros exigem uma política estabelecida mais a aplicação demonstrável dela; portanto, apenas o documento de política não é suficiente como prova, a imposição técnica conta igualmente.