Cad ba chóir duit a bheith ar an eolas faoi na deich bheart atá i NIS2?
Déanann treoir NIS2 cur síos ar dhéag chineál beart ar féidir le heagraíochtaí a úsáid chun a slándáil dhigitál a thaispeáint. Ní ghnó atá ann ach deich rialacha scaracha ar ghá duit iad a thiceáil ceann ar cheann, ach deich réimse ar chóir go mbeadh polasaí agus fheidhmchleachtas ag eagraíocht iontu. Ghlacann go leor glacadóirí leis na réimsí seo go litriúil ina n-fhiosrúchán cybershlándála, toisc go gcaithfidh siad féin a thaispeáint go bhfuil rud éigin á dhéanamh ag a soláthraitheoirí ann.
Braitheann ar an dá bhealach ar an gcainníochta ar a bhfeidhmímid agus ar an earnáil ina bhfeidhmímid cibé ar bith an treoir ar fheidhm go díreach ort. Ní dhéanann go leor gnólachtaí níos lú a bheith faoi NIS2 go díreach, ach faigheann siad na ceistneocha tríd ar aon nós toisc go bhfuil a gcustaiméir ann agus go gcaithfidh an slabhra a bheith ag iarraidh orthu. Is é an difríochtacht sin idir a bheith faoi réir an treorach go díreach agus a bheith i gceist i bhfreagracht duine eile ar bhealach ionas go bhfuil go leor mearbhall ann.
Cad ar a bhfuil na deich réimse ag dul
Tugann an treoir faoin anailís riosca agus polasaí do bhainistíochta faisnéise, láimhseáil a dhéanamh ar eachtraí, leanúnachas gnó agus bainistíochta crísise i gcás truailliú, agus slándáil ar an slabhra soláthair. Ina theannta sin, tugann sí isteach slándáil san fhísliostú, forbairt agus cothú ar líonra agus ar chóras faisnéise, polasaí chun éifeachtúlacht beart a mheas, agus bunpractasaí i réimse na sláinte cybir agus oiliúint ar bhraistinteacht do bhailí. Bainíonn na réimsí deireanach le polasaí ar úsáid chriptithe agus ionchódú, slándáil phearsanra agus polasaí rochtana, bainistíochta ar shuimeanna gnó, agus úsáid ar fhréamhshocrú il-bhac fíoraithe nó réitigh ar aon bhealach eile atá cosúil leis le cumarsáid slán.
Tá sé tábhachtach a fhéachaint go bhfuil na réimsí bheartais ann, nach liosta seiceála le aon líonadh amháin ceart ann. Is dócha go dtabharfaidh socrú a bhí ag socruithe le deich bhallraí ó na réimsí seo gach aon líon níos simplí ná a sholáthraitheoir seirbhís IT a bhí ag socruithe le céad duine ar bith. Nuair a bhíonn fir bhainistíochta ag déanamh amhlaidh, déanfaidh siad amhlaidh go bhfuil na bearta oiriúnach don rioscanna a bhaineann leis an eagraíochta, ní i gcoinne an teimpléid shocraithe atá an-chosúil do gach duine.
Cén fáth ar a bhfuil d'fhiafraithe agat ó do chliaint
Má thagann do sheachfhornéir faoi raon NIS2, caithfidh an seachfhornéir sin a thaispeáint go raibh aird tugtha ag a soláthróirí ar na réimsí seo. Dá bhrísin sin, bíonn liosta ceist á rhedú tríd na deich réimse go litriúil go minic: an bhfuil nós imeachta tuairisceáin agat, an úsáideann tú fíordheimhniú il-fhachtóir, an bhfuil beartas agat i leith do sholáthróirí. Mar gheall gur tú atá i gceist go bhfaigheann an liosta ceist, is minic go dtagann na deich ábhar chéanna ar ais ag gach cliant a sheolann an liosta, beagáinín ar dhifríochtal i bhformáid gach ceann.
Is é sin an fhadhb phraiticiúil is mó freisin: ní an t-ábhar ar na ceistanna, ach an athrá. Iarrtar an fhaisnéis chéanna faoi do bheartas fhocal-faire, do nós imeachta cúltaca agus do bhainistiú tuairisceáin a dhéanamh i deich bhformáid dhifriúil, le deich phortál dhifriúil. Tógadh Supplia chun an obair athrá sin a laghdú: freagraíonn tú na hábhair seo uair amháin i do dhossier slabhra féin, agus aithníonn an córas ceistanna cosúla ar liosta gach chliaint nua. Deimhníonn tú féin gach freagra le 'sea' nó 'ní ea' sula rachaidh sé chuig portál do chliaint; ní dhéanann Supplia aon bhreithiúnas agus ní dhéanann sé logáil isteach áit ar bith.
Conas a choinníonn tú seo inbhainte duit féin
Cabhraíonn sé nach a thosaitheonn tú ar na deich réimse iad féin, ach ar an méid atá agat cheana: beartas focal-faire, scéimh chúltaca, liosta ar fhad cé atá rochtain aige ar a chéile ar chóras. Bíonn go leor de na píosaí sin ann cheana, ach tá siad foluain ar fud na bpapéar agus na gceanna. Is minic gur obair níos mó is ea an méid sin a eagrú ná na beart nua a chur i bhfeidhm i ndáiríre. an míniú ar fhaisnéis sa bhunachar eolais rith sé tríd na deich réimse a haon ar a haon le gach rud ina leith.
Ar mhaith leat a fháil go tapa cé acu de na réimsí seo atá in ord cheana i do shituáisean agus cé a raibh aird á gearradh orthu, thugann seiceáil aithneoireachta i gcúpla ceist a thabhairt tuairim thuaidh. Do you want to know where the information on Supplia comes from and how it is maintained? an leathanach faoinár gcur i bhfeidhm it explains that.
Whether NIS2 applies in your specific case and which measures are appropriate is something you should best discuss with a lawyer or the competent supervisory authority. This article describes the directive in general terms and does not replace that advice.
Do you recognize the questions your customer sends, but want to see first how filling them out works in practice? Read the frequently asked questions about filling out and submitting or start the free quick-scan to see which topics are relevant to your company.