ba bhreá do chliaint a bheith ar an eolas conas atá ár soláthraí scamall díonta, cad a líonim isteach ann

Tá an cheist seo faoi dhéantúis na slabhra, ní faoi do dhíonchomhdhéanamh féin

Is chuid de Airteagal 21 alt 2 fo-alt d NIS2 atá anseo: díonchomhdhéanamh sa tslabhra soláthraí, lena n-áirítear an gaol agat le do sheoltóirí féin. Ní dhéanann an custaiméir a fhiafraí anseo an bhfuil do chórais dhíonta, ach an bhfuil a fhios agat agus an féidir leat a léiriú go bhfuil a chórais dhíonta ag do sholáthraí scamhghréine. Sin ábhar fianaise eile ná mar shampla do bheartas rochtana féin nó do bheartas ionchódaithe féin.

Is gnách go mbíonn dhá chéim san fhreagra. Ar dtús: ar chuir tú riachtanais dhíonta féin ar an tsoláthraí sin, go conarthach nó sa roghnú? Tugann tú freagra air sin ar bhunús do dhoscar ceannachais féin, ní ar bhunús an rud atá á rá ag an tsoláthraí. Ansin: cad atá á léiriú ag an tsoláthraí féin? Iarr an doiciméad fianaise air sin a bhíonn á roinnt aige cheana le custaiméirí — teastas ISO 27001 le soiléiriú scóipe, tuairiscoirt SOC 2, nó achoimre ar a bheartas NIS2 má tá sé féin faoi réir an treoracha. Mura bhfuil an teastas sin i do dhoscar, ansin is é "níl" nó "anaithnid" an freagra ceart — ní "tá" ar bhunús toimhde. Tugann sé seo aghaidh ar riachtanais dhíonta a leag an fhiontar ar a seoltóirí féinagus is dóigh go bhfuil an fhianaise sin ina seasamh go dtí go geal ann, fiú má bhíonn sé i gceist go bhfuil páirtí scamhghréine amháin mór ann in ionad slabhra fhada soláthraí.

Cá bhfuil an fhianaise ag teacht ó: Annex A i gcoinne an chonarthach

Níl ghné ar leith "díonchomhdhéanamh scamhghréine" ag ISO/IEC 27001 Annex A; tá an fhianaise scaipthe ar fud na mbehearsmaatregelen do chaidreamh soláthraithe agus rochtain. Go praiticiúil is ea sé seo: seiceáil ar dtús an bhfuil caithfear a leagan síos an bheartas rochtana agus an bainistríochta acmhainní tionscail a bheidh ann, toisc go bhíonn soiléiriú ann go minic ar an dóigh ar a bhítear ag stiúradh rochtana ar an timpeallacht scamhghréine. Maidir leis an tsoláthraí féin is é an teastas nó an tuairiscoirt iniúchta an áit a dtéann an fhianaise, ní ráiteas uait ar a chóras féin — ní féidir leat a bheith in ionad an tsoláthraí ag deimhniú cad atá sé ag déanamh go h-inmheánach.