iarrtar sa liosta ceisceanna cé laistigh dár gcuideachta atá freagrach as slándála fiontraicthe

Rialachas agus freagrachtúlacht, ní ainm amháin

Téann an cheist níos faide ná duine teagmhála a líonadh isteach. Ainmnítear i Alt 21 Alt 2 de Threoir NIS2 "polasaí maidir le hanailís riosca agus slándáil na gcóras faisnéise" mar cheann de na deich bheart riachtanach, agus tá rialachas — cé a dhéanann cinneadh, cé a fhaomhnaíonn, cé a bhíonn freagrach — mar chuid dhíobh. I ISO/IEC 27001 tagann sé seo arís in Iarliathróid A, faoin mbeart rialaithe ar eagrú slándála faisnéise: bítear ag súil go ndeonaítear róilí agus freagrachtaí agus go seolfar iad, ní amháin go gcomhaontófar iad ó bhéal. Ní leor dá bharr go n-ainmníonn tú duine gan ról socraithe — is é sin go hiondúil an leathchríochnaí.

Bíonn difríochtaí ann a réir fhormáid: corrthíochta tuiseal fheidhm (CISO, bainisteoir IT, stiúrthóir), corrthíochta tábla RACI-bhreiseach, corrthíochta an cheist amháin an bhfuil duine freagrach ainmnithe. Mura bhfuil duine freagrach foirmiúil ainmnithe ag an gníomhaireacht ach go bhfuil an tasc i ndáiríre ag duine éigin, is leor é sin go minic do "tá" — ar an gcoinníoll go bhfuil sé scríofa síos, ar nós i gcur síos ar phost nó i nóta cruinnithe. Gan aon taifead ar bith, "níl" an fhreagra macánta; ní féidir leis an gceandossier slabhra a réiteach tríd an bhréag a dhéanamh suas. Is minic a bhaineann an cheist seo le polasaí d'anailísiú riosca agus sláinte córas faisnéisetoisc go mbíonn duine a iarrann ar rialachas go minic ag iarraidh freisin a fhios a bheith aici cé a bhí freagrach don pholasaí sin a bhunú.

Áit a bhfuil sé seo sa threoir agus sa norm

Tá an tagairt do rialachas agus do fhreagrachtaí i Alt 21 Alt 2 fo-alt a den Treoir NIS2 (polasaí ar anailís riosca agus slándáil faisnéise) agus in Iarliathróid A de ISO/IEC 27001, faoin mbeart rialaithe eagraiochta. Sa Ísiltír, tagann an dualgas céanna arís tríd an Ghréine Dhíonchur Ríomhtheanga, a thosaíonn ar an 15 Lúnasa 2026 mar aistriúchán ar NIS2. Déanann cigirí agus custaiméirí a chuireann an cheist seo i nganntanas, a dhéanamh intuigthe freisin an bhfuil próiseas taobh thiar de — dá bharr sin, i ndáiríre, bíonn an cheist seo i gcomhpháirt go minic le an cheist ar dhéanamh grinnscrúdú ar éifeachtúlacht bheart go tréimhsiúiltoisc gur meall foirmeálta ar pháipéar a bhíonn i freagróir gan am grinnsucrúdaithe.