vprašalnik sprašuje po našem pravilniku za mobilne naprave in prenosnike

Politika za mobilne naprave spada pod upravljanje sredstev in dostop

To vprašanje sodi pod članak 21 odstavek 2 točki d in i Direktive NIS2: varnost pri pridobitvi, razvoju in vzdrževanju ter politika za nadzor dostopa, vključno s poslovnimi sredstvi. Prenosni računalniki in telefoni so »sredstva« — poslovna sredstva, na katerih so poslovni podatki ali je z njimi mogoč dostop do sistemov. Stranka torej želi vedeti, ali obstaja napisana politika, ki ureja: kdo sme uporabljati katero napravo, kako je šifrirana, kaj se zgodi v primeru izgube ali kraje, ter ali je dovoljeno osebno uporabo poslovnih naprav (ali obratno, BYOD) in pod katerimi pogoji.

Če ločenega dokumenta »pravilnika mobilnih naprav« ni, to ni takoj problem — preverite, ali so njegovi temelj že nekje: v politiki dostopa vključno s poslovnimi sredstvi, v izjavi ISO 27001 v Dodatku A (upravljanje sredstev in pravilnik mobilnih naprav sta tam kot nadzorni ukrepi), ali v priročniku IT. Če ga v celoti manjka, je »ne« pošten odgovor — pisni pravilnik je nečim drugačno kot ohlapna praksa brez dokumentiranja. Šifriranje samih naprav spada tudi sem; to se prekriva z vprašanjem o kriptografija in šifriranje, in koristno je vedeti, kateri odgovor je tam že podan, da se ta dva ne razlikujeta.

Izvor: člen 21(2) in Annex A

Člen 21 odstavek 2 Direktive NIS2 navaja pod točko i "varnost osebja, politika dostopa in upravljanje sredstev podjetja" kot eno od desetih obveznih ukrepov; mobilne naprave spadajo pod slednje. ISO/IEC 27001 to podrobneje obdela v Prilogi A s specifičnimi kontrolnimi ukrepi za "mobile devices" in "asset management" — organizacija s certifikatom ISO 27001 ima ta del običajno že dokumentiran. Zakon o kibernetski varnosti to obveznost preslika v slovensko pravo in začne veljati 15. avgusta 2026; do tega datuma je sama direktiva izhodišče, ne nacionalni zakon.