tá ár gcliaint faoi NIS2 agus cuireann sé coinníollacha orainn anois, cad a chiallaíonn sé sin

Tugann do chustaiméir na deich bhearta d'Airteagal 21 duit

Ciallaíonn sé sin go mbeidh tú i do chuid den nychur chuige slabhra a fhorlíonn Airteagal 21 alt 2 de NIS2. Ní mór d'aonáid atá faoi bhraistint NIS2 "bearta slabhratopasc a bhaint amach" a dhéanamh — pointe (d) an alt sin — agus é sin a dhéanann do chustaiméar tríd na riachtanais a leagann sé amach ar a leithéid a chur ar do bharr freisin. Ní bhítear tú féin NIS2-fhabhraíoch ar an bhfiosrúchán seo, dá bharr; faigheann tú an fhreagairt ar dhualgas do chustaiméara ar do thuaidh. Cé acu a thiteann tú féin faoin treoir, ceist ar leithligh atá ann — an freagra a thugann tú uait go neamhspleách, mar shampla leis an míniú ar nó an bhfuil an t-eagraíochta faoi Threoir NIS2.

I ndáiríre, déanann an fiosrúchán Airteagal 21 alt 2 a aistriú go ceisteanna ar leith: an bhfuil anailísiú riosca agus polasaí agat maidir le slabhchosaint faisnéise, conas a dhéanann tú incidintí a bhainistiú, cén chaoi ar bhainistiú cúltacaí agus leigheas, conas a bhainistíonn tú rochtain agus an n-úsáideann tú fíordheimhnithe il-fhachtóir, agus — an socrú atá do chustaiméar ag cur i bhfeidhm ort anois — an bhfuil riachtanais agat ar do chuid soláthraíochta féin freisin. Do gach ceann de na pointí sin tá míniú ar leithligh ann sa bhanc eolais, ar nós polasaí d'anailísiú riosca agus sláinte córas faisnéise agus riachtanais slabhchosanta ar do chuid soláthraíochta féin. Má tá teastais ISO 27001 agat cheana féin, clúdaíonn sé sin go leor de na ceisteanna seo in imeall amháin.

Áit a bhfuil sé sin sa threoir: Airteagal 21 alt 2

Sonraítear na deich bhearta i gclabhsúr alt 2 Airteagal 21 de Threoir (AE) 2022/2555, ó bheartas ar anailísiú riosca (a) go dtí slabhchosaint ar bhagairt táirgí agus seirbhísí agus an taobhdhílse soláthraí (d), go dtí riarachán rochtana agus fíordheimhnithe il-fhachtóir (j). Soláthraíonn an Dlí Sláine Ceibhéir Dhúitseach an treoir seo ar dhli náisiúnta agus cuirtear i bhfeidhm air ar 15 Lúnasa 2026; go dtí an dáta sin is féidir le do chustaiméir a réamhullamh ar a leithéid a chur ar do bharr cheana féin, fiú mura bhfuil an dlí i bhfeidhm fós. Is féidir le daoine a aithnítear na deich bhearta mar rialúchán Iarscríbhinn A ar leith ó ISO/IEC 27001 go leor freagraí a aistriú go díreach ó ISMS atá ann cheana.