An ndéantar éifeachtúlacht na mbearta slándála a sheiceáil go tréimhsiúil?

Is páirt den bheart féin an tástáil, ní bosca ar leith

Sea, i bhformhór na gcásanna — ach ní mar cheist dhisiúil, mar go bhfuil foirmlithe san Airteagal 21(2) NIS2 é mar ghné de bheartas agus nósanna imeachta, ní mar riachtanas tástála ar leith. I bpointe (a), an beartas maidir le hanailís riosca agus slándáil na gcóras faisnéise, agus i bpointe (b), láimhdeáil a dhéantar ar dhochmail, is gnáth-bheart de bheartas "leordhóthanach" an mheasúnú tréimhsiúil. Más féidir le duine a thaispeáint go ndéantar athbhreithniú rialta ar bheart — tar éis dochmail, tar éis penmheadaireachta, tar éis bhraistint iniúchta — tugtar nach bhfuil an rud atá an custaiméir a lorg ar fáilithní leis an cheist seo: córas rialaithe atá feidhmiúil, ní geal amháin ó dhoiciméad bunaitheoireachta amháin.

Más ISO 27001-dheimhnithe an fhondúchomhlacht, is i ndóichiméadach ar an dúnach é seo a bhítear nó an torc a bheith a thógáil: éilíonn an norm iniúchtanna inmheánacha agus athbhreithniú bainistíochta di féin, agus léiríonn na páipéir sin go díreach go ndéantar tástáil. Gan deimhniú is féidir an rud céanna a bhunú le tuarascáil phenmheadaireachta, tuarascáil ar dheasúchán inmheánach, nó nóta ina ndearnadh plé ar bheart slándála agus a ndearnadh athchoigeartú orthu. Mura bhfuil an fhianaise sin ann ar fad, is freagra níos fírinne a bheith ann "ní hea" nó "á fhorbairt" seachas "sea" gan páipéar taobh thiar de — go háirithe mar is minic a chuirtear an cheist seo ar aghaidh in éineacht leis an cheist maidir le beartas maidir le hanailís riosca, agus nithir a chuirtear faoi bhraistint ag custaiméir a léann an dá fhreagra.

Áit a bhfuil sé sin sa threoir: Airteagal 21 alt 2

Ainmníonn an Airteagal 21(2) NIS2 deich gcatagóir bheart a chaithfidh a bheith "cuibheasach agus réasúnta", agus ceanglaíonn an míniú ar an treoir an réasúnachta le próiseas leanúnach de dheasúchán riosca — ní le bunaitheoireacht aontréimhsiúil. Níl dreasú soiléir ar leith maidir le "tástáil thréimhsiúil ar dhéifeachtúlacht" mar alt ar leith ann; foluain sé as an teaglaim idir pointe (a) beartas anailíse riosca agus pointe (b) láimhdeáil dhochmail, áit ar cheart do thuiscint ó dhochmail agus ó dheasúchán riosca go tréimhsiúil go bhfuil gá athrú ar bheart. Maidir leis an bhfoclóir beacht tá an treoir dhílis an áit ar cheart a bhréaghnú.