klient sa pýta, ako zabezpečujeme mobilné zariadenia personálu

Správa mobilných zariadení patrí pod prístup a firemné prostriedky

Táto otázka patrí k článku 21 odseku 2 písmenám d a i direktívy NIS2: zabezpečenie pri nadobúdaní, vývoji a údržbe, a tiež kontrola prístupu vrátane správy firemných prostriedkov. Telefóny a tablety sú firemné prostriedky ("assets") akonáhle sa dostanú k firemným údajom — e-mail, systémom klientov, zdieľaným jednotkám. Zákazník chce vedieť, či sú tieto zariadenia v riaditeľnom stave: sú registrované, je tam požiadavka na heslo alebo PIN, možno stratenú jednotku vymazať na diaľku, je zapnuté šifrovanie.

Ak beží riešenie MDM (Mobile Device Management) — Intune, Jamf, Google Endpoint Management alebo podobné — potom je to dôkaz: snímka obrazovky z profilu politiky, alebo popis nastavených pravidiel (PIN, šifrovanie, vzdialené vymazanie, obmedzenia aplikácií). Ak MDM chýba, odpoveď nie je automaticky "nie": mnoho menších podnikov to riešia prostredníctvom politiky prinášania vlastného zariadenia plus podpísaného vyhlásenia používateľa. V takom prípade popíšte, čo existuje, namiesto aby ste otázku preskočili. Táto téma sa prekrýva s politikou prístupu vrátane správy majetku podniku — ak tam už existuje register majetku a matica prístupu, mobilná správa tam logicky patrí a môžete sa odkazovať na rovnaký zdroj.

Bez MDM a bez politiky je "ešte na určenie" čestný štítok, nie "nie": mnoho zákazníkov akceptuje cestu rastu, pokiaľ uvedete, čo tam už teraz je a čo ešte príde. Uveďte tiež, či viacfaktorové overovanie je povinný pre prístup z mobilných zariadení — to je často samostatná podotázka v rovnakom zozname a pokrýva ju rovnaká kontrola.

Kde sa to objavuje v prílohe A a v zákone

V ISO/IEC 27001 prílohe A spadajú mobilné zariadenia pod opatrenia kontroly správy firemných prostriedkov a bezpečnosti prístupu; kto je už ISO certifikovaný, má tento dôkaz zvyčajne pripravený ako súčasť politiky prístupu. Kybernetický bezpečnostný zákon nahrádza od 15. augusta 2026 aktuálne národné pravidlá transponovania NIS2, ale rozdelenie tohto opatrenia — pod článok 21 odsek 2 — sa tým nemení.