níl aon thaisc ISO againn, conas a fhreagrom an cheist sin go fóill

Ní hea a chiallaíonn easpa thaisc – ach finiúchán éagsúil

Ná líonaigh "nee" go huathoibríoch san cheist seo. Is cruthúnas ó bhreithiúnóir é taisc ISO 27001 go bhfuil an córas bhainistíochta i gcomhréir leis an norm — ach maidir leis an gceist bhunúsach atá ag do chustaiméir, go hiondúil is iad an socrúchán féin atá i gceist, ní an páipéar sin. Má bhíonn polasaí agat maidir le rialú rochtana, láimhseáil théamhaí, leanúnachas agus na codanna eile ó Ábhairí A ISO 27001, is féidir leat sin a thuairisciú gan taisc a chur i ngealadh. Freagair an cheist ar dhá thairimh ansin: ar dtús an fíric ("gan bharántú"), ansin an soiléiriú ("polasaí ann go bhfreagraíonn sé do na codanna seo a leanas"). Ar an mbealach sin fanann an freagra fíor, agus tugann sé rud úsáideach do do chustaiméir fós.

Go praiticiúil is iondúil go scoilteann an fhaisnéisliosta seo ar a cuid féin cheana: ceist amháin ar an teirgeadh ISO 27001 ar leith, agus ceistanna soghluaiste ar na socrúcháin bhunúsacha. Freagair na ceistanna sin ar a bhunmhéithe féin — mar shampla an cheist ar pholasaí rochtana agus ar bhainistiú sócmhainní gnó nó ar anailís riosca agus ar dhíonpháirtí chórais faisnéise. Mura bhfuil cáipéis agat ar chuid shonrach ar bith, freagair "nee" nó "go páirteach" air sin ansin — ní ar an liosta ar fad toisc go bhfuil an taisc ar iarraidh. Ní gá go smálann an chuid amháin ar iarraidh gach freagra eile.

Ábhairí A agus alt 21(2) a éilíonn socrúcháin, ní taisc

Tá dhá chuid ann do ISO/IEC 27001: an éileamh ar an gcóras bhainistíochta, agus Ábhairí A agus na bheannachtaí rialúcháin ann (rochtain, cripteagrafaíochta, soláthraitheoirí, téamhaí, leanúnachas, agus araile). Taispeánann taisc go raibh breithiúnóir tar éis an córas a iniúchadh; ní an aon bhealach a thaispeáint go bhfuil na socrúcháin ann. Freisin, tá ait 21(2) den Threoir NIS2, leis na deich socrúchán dhualgas, ag ceistíonn ar a ndéanann eagraíochta — ní ar an dtaisc atá aici. Dá réir sin, maidir leis an bhformhór de thaisnéisliostai: polasaí agus cleachtas a bhíonn ina léiriú freagraíonn croílár an cheist, fiú mura bhfuil ISO-taisc ann.