iarrtar sa liosta ceisceanna cá agus conas a stórálann muid sonraí an chustaiméir

Suíomh agus modh stóráis: páirt d'Airteagal 21, ní d'an GDPR amháin

Is minic a thagann an cheist cá agus conas a stórálaíonn tú sonraí do chustóimer isteach mar cheist príobháideachais, ach i liosta ceisteanna NIS2 bíonn sí ar an deich bheart d'Airteagal 21(2) de Threoir (AE) 2022/2555. Go háirithe, an páirt (h) (slándáil agus fiontraigint i bhforbairt agus cothabháil na gcóras) agus an páirt (i) (beartais phearsanra agus beartais rochtana) a bhaineann go díreach le stóráil: cá bhfuil na sonraí go fisiceach nó go fíorúil, cé a bhíonn dul a bheith acu, agus an bhfuil an stóráil sin criptithe. Mar sin bíonn trí rud i bhfreagra iomlán: an suíomh (ionad sonraí féin, soláthaí néal, cén réigiún), an deighilt idir timpeallachtaí custóimigh más oibritheoirí iolrainn tú, agus criptiú na sonraí ar fos agus in transit.

Mura bhfuil an méid sin leagtha amach agat, níl an freagra "tá" a líonadh isteach ach a dhéanamh cinnte ar dtús cad atá an polasaí maidir le cripteolaíochta agus fáisnéisiú le tuiscint ag an eagraíocht go fíorúil. Bhíonn go leor cuideachtaí ag criptiú sonraí in transit (TLS) ach ní i gcónaí ar fos, agus bíonn an difríochtaí sin á iarraidh amach go speisialta ar an chustóimer. Má oibrithíonn tú le soláthraí néal seachtrach, bíonn sé sin faoi dhíospóireacht freisin faoi cibé an bhfuil gealltanais shlándála ag feidhmithe seachtracha féin — is faoin deighilt sláibhe an suíomh stóráis, agus is féidir do d'fhreagra a chur in iúl don chonradh nó an SLA leis an pháirtí sin in ionad a bheith ar do bhonneagar féin.

Cá háit a dhéantar é seo a bhreithniú in ISO 27001

Má tá tú feidhmithe go ISO/IEC 27001, tá suíomh stóráis agus criptiú socraithe agat cheana i mbeart Annexa A ar chripteagrafaíocht agus ar bhainistiú sócmhainní; is féidir don fhreagra ar an cheist seo tagairt a dhéanamh ar an thaobh go simplí don thabhartas agus don Ráiteas Inchomhairíochta a ghabhann leis. Gan an thabhartas ISO 27001 caithfidh an freagra teacht ó dhoiciméadú féin: forbhreathnú ailtireachta, conradh próiseála leis an solátharaí néal, nó nóta inmheánach ar ionadúlacht sonraí.