o questionário pergunta sobre nossa política para dispositivos móveis e laptops

A política para dispositivos móveis está incluída na gestão de ativos e controlo de acesso

Esta pergunta está relacionada com o artigo 21.º, n.º 2, alíneas d) e i) da Diretiva NIS2: segurança na aquisição, desenvolvimento e manutenção, e política de controlo de acesso incluindo bens da empresa. Laptops e telefones são "ativos" — bens da empresa nos quais residem dados empresariais ou através dos quais existe acesso aos sistemas. O cliente deseja portanto saber se existe uma política escrita que defina: quem pode utilizar que dispositivo, como está encriptado, o que acontece em caso de perda ou roubo, e se o uso privado de dispositivos empresariais (ou inversamente, BYOD) é permitido e sob que condições.

Se não existir um documento separado "política de dispositivos móveis", isso não é imediatamente um problema — verifique se o essencial já está em algum lugar: na política de acesso incluindo ativos da empresa, numa declaração ISO 27001 no Anexo A (gestão de ativos e política de dispositivos móveis estão lá como medidas de controlo), ou num manual de TI. Se faltar completamente, então "não" é a resposta honesta — uma política escrita é algo diferente da prática solta sem documentação. A encriptação dos próprios dispositivos também faz parte disto; isso sobrepõe-se com a pergunta sobre criptografia e encriptação, e é útil saber qual resposta já foi dada lá, para que as duas não sejam contraditórias.

Origem desta informação: artigo 21.º, n.º 2 e Anexo A

O artigo 21.º, n.º 2 da diretiva NIS2 menciona sob i "segurança do pessoal, política de acesso e gestão de ativos empresariais" como uma das dez medidas obrigatórias; os dispositivos móveis enquadram-se nesta última. A ISO/IEC 27001 desenvolve isto ainda mais no Anexo A, com medidas de controlo específicas para "mobile devices" e "asset management" — uma organização com certificação ISO 27001 tem geralmente esta parte já documentada. A Lei de Cibersegurança transpõe esta obrigação para a lei holandesa e entra em vigor em 15 de agosto de 2026; até essa data, a diretiva em si é o ponto de referência, não a lei nacional.