stranka sprašuje o našem zakonu za mobilne naprave, kaj tam izpolnim

Politika mobilnih naprav spada pod politiko dostopa, ne pod ločeno temo

To spada pod člen 21 člen 2 točki d in i Direktive NIS2: zaščita dostopa in upravljanje poslovnih sredstev ("upravljanje sredstev"), v ISO 27001 pa pod Prilogo A v kategoriji sredstev in nadzora dostopa. Ni posebne NIS2-ukrepa za "mobilne telefone" — naročnik prevede svojo lastno ISO- ali BIO-vprašalnik v ta del, in tvoj odgovor se mora logično nanašati nanj namesto da bi stal kot ločen politični dokument.

V praksi: če se izvaja rešitev MDM (Intune, Jamf ali podobno), z obveznim zaklepanjem zaslona, šifriranjem in oddaljenim brisanjem v primeru izgube, je to dokazni material — posnetek zaslona konfiguracije politike ali sam politični dokument. Pri BYOD (lastni telefoni zaposlenih za delo) je vprašanje pogosto ostrejše oblikovano, ker je razdelitev med poslovnimi in zasebnimi podatki takrat točka pozornosti: vsebiniranje ali ločena delovna aplikacija sta pogosto dovolj kot odgovor. Če uraden politika manjka, vendar so ločeni ukrepi tam (MFA, šifriranje, možnost brisanja), je "ne" na vprašanje o dokumentirani politiki dejansko bolj pravilno kot preurjeni "da" — naročnik pogosto vpraša po dokumentu, ne po praksi. Preverite tudi, ali večfaktorska avtentifikacija za poslovne sisteme je že odgovorjeno, ker se ta dva odgovora ne smeta nasprotovati.

Kjer je to v vprašalniku običajno zraven

Vprašalniki, ki se nanašajo na politiko mobilnih naprav, jih pogosto združujejo z vprašanji o šifriranju končnih naprav — glej politiko glede kriptografije in šifriranja za širše vprašanje o šifriranju, ki je tam običajno zraven — in z bolj splošno inventarizacijo sredstev iz politike dostopa. V ISO 27001 Prilogo A mobilne naprave niso ločeno poglavje, ampak podrazdelek upravljanja sredstev in nadzora dostopa; kdor je tam že zapisal odgovor, lahko mobilni odgovor neposredno poveže namesto da bi si izmislil nov politični dokument.