dotazník sa pýta na našu politiku pre mobilné zariadenia a notebooky

Politika pre mobilné zariadenia patrí pod správu majetku a kontrolu prístupu

Táto otázka patrí pod článok 21 odsek 2 písm. d a i Smernice NIS2: bezpečnosť pri obstarávaní, vývoji a údržbe, a politika kontroly prístupu vrátane firemného majetku. Notebooky a telefóny sú "assets" — firemný majetok, na ktorom sa nachádzajú firemné údaje alebo cez ktorý existuje prístup do systémov. Zákazník teda chce vedieť, či existuje písomná politika, ktorá určuje: kto môže používať ktoré zariadenie, ako je zašifrované, čo sa stane v prípade straty alebo krádeže, a či je povolené súkromné používanie firemných zariadení (alebo naopak, BYOD) a za akých podmienok.

Ak neexistuje samostatný dokument "mobile device policy", nie je to hneď problém — skontrolujte, či sa jeho podstata nenachádza niekde inde: v zásadách prístupu vrátane podnikateľských prostriedkov, v Vyhlásení v súlade s ISO 27001 pri Prílohe A (riadenie majetku a mobile device policy sa tam nachádzajú ako kontrolné opatrenia), alebo v IT príručke. Ak úplne chýba, potom je "nie" čestná odpoveď — písomná politika je niečo iné ako voľná prax bez dokumentácie. Šifrovanie samotných zariadení sem tiež patrí; to sa prekrýva s otázkou týkajúcou sa kryptografia a šifrovanie, a je užitočné vedieť, aké odpovede tam už boli dané, aby sa tieto dve navzájom nevylučovali.

Odkiaľ to pochádza: článok 21 odsek 2 a príloha A

Článok 21 odsek 2 Smernice NIS2 uvádza pod bodom i "bezpečnosť personálu, politika prístupu a správa majetku podniku" ako jedno z desiatich povinných opatrení; mobilné zariadenia spadajú pod posledný menovaný prvok. ISO/IEC 27001 to ďalej rozpracúva v Prílohe A konkrétnymi bezpečnostnými opatreniami pre "mobile devices" a "asset management" — organizácia s certifikátom ISO 27001 zvyčajne túto časť už má zdokumentovanú. Zákon o kybernetickej bezpečnosti transpozuje túto povinnosť do holandského práva a nadobúda účinnosť 15. augusta 2026; do tejto doby je samotná smernica referenčným bodom, nie národný zákon.