Cliaint ag fiafrú cén chaoi ar bhainistríonn muid rochtain seachthráchtálaithe seachtraigh

Is cuid d'Airteagal 21 Alt 2 an deis do na soláthróirí seachtracha

Baineann an cheist seo le conas a bhainistríonn sibh rochtain na dtríú páirtithe ar bhur gcóras agus ar bhur sonraí, agus bagnann sé dhá cheann de na deich mbeart ó Airteagal 21 Alt 2 de NIS2 ar an am céanna: pointe (i), an polasaí rochtana, agus pointe (d), slándáil an tsreatha i dtreo soláthróirí. Mar sin de, ní hamháin gur bhail an kliant a fhios a bheith acu an bhfuil rochtain ag páirtithe seachtracha ann, ach freisin conas a bhíonn an rochtain sin teorantach, cé air a bhaineann sé, agus cé acu atá an próiseas sin socraithe. Tá freagra ar nós "ní bhfaigheann soláthróirí rochtain ach tar éis ceadúnaithe" róvág gan a lua conas a fhéachann an ceadúnú sin agus an minic a ndéantar athbhreithniú air.

An méid a bhíonn de dhíth go huile ort: cur síos ar an bpróiseas údaraithe do chuntas seachtracha, go bhféadfar ionad a dhéanamh ar least privilege (rochtain teorantach do an méid is gá) agus ar an tréimhse ar a ndéantar athbhreithniú ar rochtain nó a tharraingt siar ar chríoch na hoibre. Mura bhfuil an próiseas sin ann, ansin "ní" an freagra macánta anseo — "tá" a bhíonn ina bhréag gan an doiciméad taobh thiar de chuirfidh sé níos mó damáiste ar an gkliant ar thástáil ná ní le míniú go bhfuil an polasaí fós á fhorbairt. Foluain an ábhar seo le an polasaí rochtana agus bainistríochta acmhainní ghnó, áit ar ndéantar an struchtúr údaraithe níos leithne a bhreithniú, agus leis an gceist ar an chuideachta riachtanais a leagan amach ar a soláthróirí féin, mar gheall go bhfuil an rochtain sheachtrach a bhainistiú ina chuid de pholasaí na sreatha céanna go praiticiúil.

Áit ar bhfuil sé seo: Airteagal 21 Alt 2, pointí (d) agus (i)

Luann Airteagal 21 Alt 2 de Threoir (AE) 2022/2555 faoi (i) "polasaí maidir le rialú rochtana" mar cheann de na deich mbeart dréachta, agus faoi (d) an slándáil ar an soláthraí a chasadh na gaol le soláthróirí — tá rochtain sheachtrach faoi dhó. In ISO/IEC 27001 Annex A, tá na bearta bainistíochta a bhaineann le rochtain a bhainistiú agus le caidreamh na soláthróra forbartha ag leibhéal an rialaithe, a mhíníonn cén fáth gur minic a iarrann kliant uimhir rialaithe Annex A ar leith in ionad an téacs treorach féin. Maidir le ghnóthaí atá fúm an tiontaithe Éireannach, tagann an oibleagáid seo ar ais sa Dlí Slándála Ríomhaire, a thagann i gréim ar 15 Lúnasa 2026.