Bring-Your-Own-Device suena a ahorro de costes hasta su primera brecha. El dispositivo personal de un solo empleado puede arrastrar a toda su organización a notificación RGPD Artículo 33, notificación de incidente NIS2 e incumplimientos contractuales con clientes B2B — sin que usted tenga control técnico alguno del dispositivo afectado. Una política BYOD defendible es lo único entre usted y ese escenario.
Nuestra plantilla, refinada en 40+ despliegues PYME, contiene siete cláusulas que sobreviven al escrutinio de la APD y a impugnaciones de juzgados de lo social.
La Gestión de Dispositivos Móviles (MDM) completa borra todo el dispositivo al revocar — incluidas las fotos personales del empleado. Los juzgados de lo social UE han dictaminado repetidamente que esto es desproporcionado. La Gestión de Aplicaciones Móviles (MAM) usando un contenedor de trabajo (Microsoft Intune App Protection, Workspace ONE) afecta solo a datos de trabajo y es ahora el estándar jurídicamente defendible.
En nuestras revisiones de auditoría PYME, estos son los principales fallos de política BYOD — cada uno es un hallazgo en cualquier auditoría ISO 27001 o NIS2.
Nuestra plantilla es un DOCX con las siete cláusulas, un diagrama de flujo de inscripción MAM, un export JSON de Intune App Protection Policy listo para importar y un formulario de evidencia de off-boarding. Desplegado en 40+ tenants PYME sin hallazgos de la APD.
Contáctenos para obtener asistencia personalizada con este problema.