cuireann mo shaighdeoirí árachais fiontraicthe liosta ceisceanna fada orm, cad atá orm a líonamh isteach

Iarratas ar an bhfhoshuracóirí chibeir na deich bheart chéanna agus NIS2

Forluíonn liosta ceisteanna slándálacha leathan ó thuradóir cibeir go mór le na deich mbeart i bhforáil 21(2) an Treorach NIS2: anailís riosca, láimhseáil teagmhasanna, leanúnachas gnó, slándáil an tslabhra soláthair, bainistiú leochaileachta, polasaí criptithe, bainistiú rochtana agus MFA. Ní úsáideann suracóirí an roinnt sin toisc go gcaithfidh siad tuairisciú a dhéanamh faoin treorach, ach toisc gur gairid riosca-dhealraitheoireachta a bhainistiú don phréimh agus an fhíorchur. Má bhraithíonn tú an roinnt sin sa liosta ceisteanna, is féidir leat go leor a bhaint ar ais as an méid atá socraithe agat cheana féin do ghlacadóirí eile.

Áit ar bhraithíonn sé níos deacra: is minic a bhionn suracóirí ag fiosrúchán beagáinín níos sonraí ná custaiméir a bhíonn ag iarraidh ach "an bhfuil nós imeachta teagmhasanna agaibh" a fhios. Ba bhreá leo go bhfios bheith acu ar an bhfuil nós imeachta ann do bhainistiú teagmhasanna slándálacha lena n-áirítear teorainneacha tuairiscithe agus cosáin scaipthe, nó ag fiosrú ar éifeachtúlacht na mbeart slándálacha — ionas nach amháin an bhfuil an polasaí ann, ach ar caitheadh a thástáil riamh. Mura bhfuil fianaise agat, freagair go bhfíorusach: is fearr "nach bhfuil formalaithe go fóill" nó "i bhforbirt" ná "sea" nach féidir a dhéanamh ar anchas i gach éileamh.

ISO 27001 mar ghearrbhealach tríd an liosta

Má tá tú thairbhithe ag deimhniú ISO 27001 agat, is cosúil go ndéanann sé codanna móra den liosta ceisteanna in aon bhabhta, toisc go bhfreagraíonn bearta Annex A beagnach ar shlí dhíreach ar an gcuir suracóirí amach. Luaigh an tdeimhniú go sonrach más cuir ar iarrtar an bhfuil an tiomnóir ISO 27001-deimhnithe agus tagarraigh don tuairisceoir iniúchta bhreise a bhaineann leis má iarrainn an tsuracóir sin — go minic cuirtear dóthain ar leataobh ar thagartha ar leith in aghaidh gach ceist.

Ó ina leanann sé seo: alt 21 alt 2 agus Iathrán A

Tá na deich gcatagóir bheart i bhforáil 21(2) Richtlijn (EU) 2022/2555 (NIS2); is gearr an tiontú Hollandach tríd an tSláinte ar Fhiosrúchán Cibeir, a gheobhaidh feidhm ar 15 Lúnasa 2026. Tá an roinnt dhealraitheach ar bhainistíochtaí i nAnnex A de ISO/IEC 27001. Níl suracóirí ceangailte ag ceachtar — is tréigiúchán riosca a dhéanann an liosta ceisteanna — ach níl an forluí roinnte ina thimpist: déanann an dá fhoinse cur síos ar an méid a shamhlaíonn praiticiúil mar bhunslándáil.