níl ISO 27001 faighte againn ach déanann muid go leor ar shláine fiontraicthe, cad a líonaím isteach

Níl ar an thar-shonrú, tá ar an cleachtas is féidir leo araon a bheith fíor

Go raibh, sin ceadaithe — ar choinníoll go dtí a bhaineas sé as scartha ó an cheist faoin deimhniú féin. Is gnách go bhíonn ceist ISO 27001 i liostaí ceiste ina gceist dúnta dhá fhreagra (tá/níl) ar sheilbh an deimhnithe teastasGo raibh, is é "níl" an freagra fabhtach ar an cheist ar leith sin, agus ní dhéanann mimiú ar an rud sin a chur ceart. Ach is féidir: cuireann go leor liostaí ceiste ceisteanна ar leith faoi dhíochúir nó in éineacht leis an cheist deimhnithe freisin — anailís riosca, rialú rochtana, láimhseáil teagmhais. Freagraíonn tú iad ar a bhuntuiscintí féin, le do dhréachtanna féin, beag beann ar an deimhniú.

Eascraíonn an mearbhall toisc go bhfuil sé ag deimhniú agus ag beart ar an ábhar céanna ach go bhíonn sé iomlán doscartha. Auditor ag gabhháil ar fud Iarscríobh A agus gnólacht a raibh MFA, cúltaca agus próiseas teagmhais go simplí socraithe aici, is féidir leo bheith ag an chomartha céanna — is í an difríochtaí gur a bhí tóirse neamhspleách agus deimhniú ag an duine ar cuireadh i leith, ach ní raibh ag an duine eile. Cuireann tú dhá fhreagra scartha i do dhréachtanna fíor anseo: ag an cheist deimhnithe "níl", agus ag an cheist ar shampla ar fíordhearbhú il-fhachtóir nó an láimhseáil ar theagmhais fhálchais an freagra fíor le do dhrachthaí as a bharúil — doiciméad beartas, onnmhairiú cumraíochta, tuairisciú próiseas. Níor cuir an duine amháin i gcomhbhréithnigh mar fhianaise ar an duine eile.

Iarscríobh A agus alt 21 alt 2 forshíol, ach níl siad scartha go hiomlán

Tuairiscíonn ISO/IEC 27001 Iarscríobh A na behearsmaatregelen a chaithfidh córas bhainistíochta deimhnithe a chlúdach; Treoir (AE) 2022/2555 alt 21 alt 2 a bheith ag cur in iúl na deich mbeart atá riachtanach faoin NIS2 i nghnó a bheith ag rialúchán an treorach sin. Tugann an dá liosta aithne ar bhainistiú riosca, rochtain, crioptógrafaíochta agus freagraí teagmhais, ach is caighdeán deimhnithe le heagarthóir atá faofa a bheith ag an duine ar cuireadh i leith, agus tá reachtas gan dualgais deimhnithe sa duine eile. Mar sin tuairimíonn "níl" ar an deimhniú rud ar bith faoi ar chóir d'aon duine a bheith i gcomhlíonadh le halt 21 alt 2 — is ceist ar leith atá ann, agus ní bhíonn sé ábhartha go dtí go bhfaigheann sé a dhéanamh amach ar an ghnó féin faoi dhíochúir an NIS2 nó faoi an Reachtaireacht ar Chosaint Gréine.