naročnik sprašuje, kako varujemo mobilne naprave osebja

Upravljanje mobilnih naprav spada pod dostop in poslovni sredstva

To vprašanje spada pod 21. člen, odstavek 2, točki d in i Direktive NIS2: varnost pri pridobitvi, razvoju in vzdrževanju ter upravljanje dostopa vključno z upravljanjem poslovnih sredstev. Pametni telefoni in tablice so poslovni sredstva (»assets«), takoj ko lahko dostopajo do poslovnih podatkov — e-pošta, sistemi za stranke, skupni diski. Naročnik želi vedeti, ali so ti aparati v stanju, ki ga je mogoče upravljati: so registrirani, je potrebna gesla ali PIN-koda, se je mogoče izgubljeno napravo zbrisati na daljavo, je vključena šifriranje.

Če je v uporabi rešitev MDM (Mobile Device Management) — Intune, Jamf, Google Endpoint Management ali podobna — je to dokaz: posnetek zaslona profila pravilnika ali opis nastavljenih pravil (PIN-koda, šifriranje, izbris na daljavo, omejitve aplikacij). Če MDM manjka, odgovor avtomatsko ni »ne«: mnoga manjša podjetja to uredijo s pravilnikom »prinesite svojo napravo« in podpisano izjavo uporabnika. Nato opišite, kaj imate, namesto da preskočite vprašanje. Ta tema se prekriva z politiko dostopa, vključno z upravljanjem poslovnih sredstev — če tam že obstaja register sredstev in matrika dostopa, upravljanje mobilnih naprav logično spada tja in se lahko nanašate na isti vir.

Brez MDM in brez politike je »še ne je določeno« pošten odgovor, ne »ne«: številni naročniki sprejmejo pot rasti, če navedete, kaj imate in kaj pride. Navedite tudi ali večfaktorska avtentifikacija je obvezno za dostop s mobilnih naprav — to je pogosto ločeno podvprašanje na isti listi in ga pokriva isti nadzor.

Kje se to pojavi v Prilogi A in v zakonu

V ISO/IEC 27001 Prilogi A mobilne naprave spadajo pod ukrepe nadzora za upravljanje poslovnih sredstev in varnost dostopa; tisti, ki so že ISO-certificirani, imajo ta dokaz običajno na voljo kot del politike dostopa. Zakon o kibernetski varnosti nadomesti od 15. avgusta 2026 obstoječa pravila za izvajanje NIS2 na nacionalni ravni, vendar se razdelitev tega ukrepa — pod člen 21, odstavek 2 — pri tem ne spremeni.