Cliaint ag iarraidh eolais cé atá freagrach as cybersecurity ag ár n-eagraíonn

Rialachas, ní ainm

Ní iarrann an cheist "cé atá freagrach as slándáil an fhaisnéis" i ndáiríre ar ainm ná ar theideal poist, ach ar dhifríochta rialachais: an bhfuil freagracht dhírithe ann, agus an bhfuil sí dhingthe ar leibhéal an bhainistíochta? Ní luann Alt 21 alt 2 de NIS2 seo ina aonar, ach mar chuid den bheartas maidir le hanailís riosca agus slándáil chórais faisnéise — an chéad cheann de na deich mbeart. Is féidir le duine ar a bhfaigheann an cheist seo a bheith i nós imeachta go fóill a tharraingt ar an sárdheacmhais bheartas céanna ina leagtar amach freisin an bhfuil beartas ag an fhiontair maidir le hanailís riosca agus slándáil chórais faisnéise: tugtar ainm úinéir an bheartas ann go hiondúil, mar aon leis an raon feidhme agus an dáta an tscrúdaithe is déanaí.

Mura bhfuil freagracht dhírithe foirmeálta ag an fhiontair, is minic go bhíonn "an bainistíochta" nó "an t-úinéir" ina fhreagra leordhóthanach do bhéaloideas níos lú — ach is fíorfhiontúchán atá ann sin, ní rud ar thairbhí an phlataform seo. Rud ar féidir leis an chóras a dhéanamh: an freagra a bhaint ó bhailiúchán na slabhra má tá sé ann cheana, mar aon leis an bhfoinse, ionas go bhféadfaidh an cliant a fhíorú leis sea nó ní. Mura bhfuil an taifead sin ann, is é an freagra is ionraic a bheith ann nach bhfuil freagracht dhírithe foirmeálta ann fós, in ionad ainm a chancrú nach bhfuil san dossier ann. Is minic a bhaineann an cheist seo le cinn eile: nuair a thuairisceoidh duine teagmhas, mar shampla i an nós imeachta maidir le hincidintí slándála a bhainistiú, agus is féidir an duine céanna nó duine eile a bheith ann.

Cá as a fholuain seo ó alt 21 alt 2

Cuir Imlíne (AE) 2022/2555 Bhreithiúnach Ionstrúcha ar entití go fóill dul i ngle leis an tacar rioscanna le deich mbeart nó níos mó nó níos lú, agus is béartas inneall riosca agus slándáil chórais faisnéise an chéad cheann acu; is parte den bheartas seo cé atá freagrach air, ní tacar scartha. Sa ISO/IEC 27001 tagann sé seo ar ais i Thabhla A, faoin mbearta smachta maidir le eagrú slándála faisnéise. Cuireann an tAcht Chyberveileolaíochta an dualgas seo i bhfeidhm i ndlí Cheanada agus is ionchais go dtiocfaidh sé i bhfeidhm ar 15 Lúnasa 2026; go dtí sin, is NIS2 an téacs atá ann chun a bheith ag dul ar ais.