enkäten frågar om laptoppar är krypterade, hur vet jag det säkert

Diskkryptering är en del av krypteringspolicy, inte en separat kryssruta

Frågan om krypterade bärbara datorer är en delfråga ur det bredare policy för kryptering och kryptering. För att vara säker på att en bärbar dator är krypterad innebär det i praktiken: BitLocker (Windows) eller FileVault (macOS) tillämpas centralt genom MDM- eller Intune-policy, inte som en separat inställning som en användare kan slå på eller av själv. Det bevis som räknas mest här är en export från den hanteringsmiljön med krypteringsstatus per enhet — inte en skärmbild från en enda bärbar dator. Om du inte har den exporten är "nej" eller "okänd" det ärliga svaret; ett separat IT-policydokument utan enhetsdata svarar inte på frågan.

Notera skillnaden som många listor gör mellan "policy" och "enforced": en policyregel som säger att kryptering är obligatorisk är något annat än en teknisk kontroll som blockerar icke-krypterade enheter vid inloggning. Om din kund frågar specifikt efter "full disk encryption" räknas inte en krypterad behållarfolder eller endast ett lösenord på operativsystemet. Detta berör också åtkomstpolicy och förvaltning av företagstillgångar: utan en aktuell inventering av vilka bärbara datorer som finns (tillgångshantering) kan du heller inte visa att de alla är krypterade — du kan då bara säga att policyn finns, inte att täckningen är hundra procent.

Där detta återkommer i NIS2 och ISO 27001

Kryptering nämns som en separat åtgärd i artikel 21 punkt 2 i NIS2-direktivet, under policyn för användning av kryptering och, där relevant, kryptering — en av de tio åtgärder som direktivet räknar upp. I ISO/IEC 27001 faller detta under kontrollämnena i Annex A som specifikt gäller kryptografiska kontroller. Båda ramverken kräver en etablerad policy plus påvisbar tillämpning av den; endast policydokumentet är alltså inte tillräckligt som bevis, den tekniska tillämpningen väger lika tungt.