ceist an cheistneoir fiosrúchán faoi dhíonchomhéadú ár soláthaí scamall

Tá an soláthraí scamhgheal faoi bhealach slánaithe an tslabhra soláthair, nach faoi do bheirta a ghlacann tú orthu féin

Ní raibh an cheist seo ar do chórais féin, ach ar sholáthraí i do shlabhra. Tugann Airteagal 21 alt 2 de NIS2, faoi phointe (d), a lua go soiléir "slánú an tslabhra soláthair, lena n-áirítear ghnéithe a bhaineann le slánú agus a bhaineann le caidreamh idir gach eintiteas agus a soláthraitheoirí nó a soláthraitheoirí seirbhísí díreach." Is ionann do sholáthraí scamhgheal agus a leithéid de sholátharí seirbhísí díreach. Ba bhreá an custaiméir a bheith ar an eolas, dá bhrí sin, nach bhfuil an scamh slán ina ionad féin—ní féidir le haon duine a ráthú—ach ar an ais gur measúnaigh tú, mar eagraíochta a ghlacann ar iasachta, an nó ar dhóthain an leibhéal slánaithe atá ag an soláthraí sin, agus ar chláraigh tú sin in áit éigin.

Is í an cruthúnas ar an dóigh go bhfuil an ceist tugtha anseo ní do thhabhairt féin ISO-thhanúinteoireachta, ach atá ag an soláthraí scamhgheal féin: ráiteas ISO/IEC 27001, faisnéis SOC 2, nó tagairt do na socruithe conarthaíocha ar shábháilteacht na sonraí. Mura bhfuil sin ar fáil agat, ansin is é "ní hea, níor chláraigh go fóill" freagra níos macánta ná gealltanas go dona—go háirithe toisc go riachtanais shlánaithe ar do shainchustaiméirí féin go minic a thagann ar ais arís i an cheist níos leithne ar an liosta freagra céanna, agus gur bhraithfear neamhréireachas idir dhá fhreagra. Déan seiceáil freisin ar cibé an raibh an cheist i ndáiríre ar criptiúchán sonraí sa scamh —go minic bíonn sé sin i mbéal amháin a shonraítear go deas go leor le "slánú an scamhgheal," ach is ábhar difriúil atá ann.

Bunús: Airteagal 21 alt 2 faoi d, agus an Aguisín A de ISO 27001

Tá an oibleagáid a bhreithniú soláthraitheoirí agus freastalaitheoirí seirbhísí i Airteagal 21 alt 2 faoi d de NIS2 agus tagann sé ar ais sa Dhúlra Cyberbeveiligingswet Osadúil níos sine ar an bhealach ar siúl isteach ar an 15ú lá d'Iúil 2026. Tugann ISO/IEC 27001 Aguisín A seo a bhealach amach a thuilleadh i na beheersmaatregelen do caidreamh soláthair (catagóir A.5.19 go dtí A.5.23), atá sonraithte faoi dheireadh ar an bhreithniú agus ar an bhun-staid ar sheirbhísí scamhgheal agus IT.