client întreabă cum asigurăm protecția dispozitivelor mobile ale personalului

Gestionarea dispozitivelor mobile intră sub acces și active

Această întrebare se referă la articolul 21 alineatul 2 literele d și i din NIS2: securitate la achiziție, dezvoltare și mentenanță, și management al accesului inclusiv gestionarea activelor. Telefoanele și tabletele sunt active („assets„) din momentul în care pot accesa date de companie — e-mail, sisteme clienți, unități partajate. Clientul dorește să știe dacă acele dispozitive sunt într-o stare gestionabilă: sunt înregistrate, există o cerință de parolă sau cod PIN, poate fi ștearsa la distanță un dispozitiv pierdut, este activată criptarea.

Dacă rulează o soluție MDM (Mobile Device Management) — Intune, Jamf, Google Endpoint Management sau similară — atunci aceasta este dovada: o captură de ecran a profilului de politică, sau o descriere a regulilor configurate (cod PIN, criptare, ștergere de la distanță, restricții de aplicații). Dacă MDM lipsește, răspunsul nu este automat „nu„: multe întreprinderi mai mici reglementează aceasta cu o politică bring-your-device plus o declarație de utilizator semnată. Descrieți ce există într-adevăr, în loc să omiteți întrebarea. politica de acces inclusiv gestionarea activelor — dacă acolo există deja un registru de active și o matrice de acces, gestionarea mobilă se potrivește logic și poți să faci referire la aceeași sursă.

Fără MDM și fără politică, „de determinat„ este eticheta sinceră, nu „nu„: mulți clienți acceptă o cale de creștere, cu condiția să indici ce există deja și ce va urma. Menționează și dacă autentificare multifactor este obligatoriu pentru accesul din dispozitive mobile — aceasta este adesea o sub-întrebare separată în aceeași listă și este acoperită de același control.

Unde se regăsește aceasta în Anexa A și lege

În ISO/IEC 27001 Anexa A, dispozitivele mobile intră sub măsurile de control pentru gestionarea activelor și securitatea accesului; cei care sunt deja certificați ISO au de obicei deja această dovadă la dispoziție ca parte a politicii de acces. Legea de securitate cibernetică înlocuiește începând cu 15 august 2026 actualele reguli de implementare NIS2 la nivel național, dar clasificarea acestei măsuri — sub articolul 21 alineatul 2 — nu se modifică.