NIS2 agus ISO 27001: cad an difríochtaí?
Cabhraíonn an norm, ach ní thugann sí faoi foluain. An áit ina bhfuil siad ag foluain agus nach bhfuil.
Dlí i gcoinne norm
Is reachtaíocht a bhí i NIS2: bíonn tú faoi foluain aici nó nach mbíonn, agus má bhíonn tú faoi foluain aici bíonn oibleagáidí agat ar féidir le bhainisteoireoir an dlí a fheidhmiú orthu. Is norm é ISO 27001 ar féidir leat a bheith deimhnithe aici go deonach ag iniúchóir. Ní féidir le duine ar bith é a dhéanamh gá duit don deimhniú sin, agus ní ghnáthaigh sé thú ó bhéim an dlí.
San fheidhm, cuirtear siad ar a chéile. Má tá ISO 27001 deimhnithe agat tá cuid mhór de na deich ábhar socraithe agus scríofa agat cheana, agus is í an scríobh sin a bhíonn i ndroicheal an chuid is mó de na heagraíochtaí.
Cad nach raibh an norm á ghabháil
Trí rud atá ar iarraidh. Níl an oibleagáid chláraithe ag an mbainisteoireoir an dlí ann sa norm. An oibleagáid thuairise ar na teorainneacha 24 uair an chloig, 72 uair an chloig agus mí amháin, ar an mbealach céanna. Agus is togra reachtúil atá san fhreagracht stiúrthóra agus an oibleagáid oiliúna nach féidir le norm ar bith a rialú.
Os a choinne sin, iarrann an norm rudaí nach iarrann an dlí, ar nós córas bhainistíochta iomlán dhocmhainnithe le h-iniúchóireachtaí inmheánacha. Tá sé sin úsáideach, ach ní ann duit a bheith i do bhreithiúnas air.
Cad atá le déanamh agat leis
Má tá ISO 27001 agat, bain úsáid as mar bhunús agus cuir síos ar cad atá an dlí a iarraidh ar bharr. Mura bhfuil sé agat, ná tosaigh ar a bhealach le chúiseanna NIS2: cosnaíonn bóthar deimhnithe bliain agus na mílte euro agus ní thugann sé duit go dleathach rud ar bith nach féidir leat a bhaint amach gan.
Cad a chabhraíonn is an rud céanna a dhéanamh a dhéanann an norm go maith: cén chaoi ar a raibh an socrú agat ar scríobh, le duine i gceannas agus dáta ann.
Ceisteanna Coitianta
An é an NIS2 é a tugann mo chliaint iarraidh orm?
Tarlaíonn sé sin, go háirithe ag úsáideoirí níos mó. Is gá reachtúil a bhíonn ann agus ní gá dlíthiúil. Is minic a bhíonn comhaid dhá bharr fhéin a bhíonn ina n-ionad inghlactha; fiarraigh air sular tosú tú ar thrajet.
An bhfuil NEN 7510 an gcéanna?
Is é sin an norm Ísiltíreach ar fhaisnéis a chosaint san altóireacht, bunaithe ar ISO 27001 le síneadh sláinte. Tá an gaol céanna i leith NIS2: cabhraíonn sé, ach ní thugann sé faoi foluain.
An ndéanann sibh iniúchóireachtaí nó deimhniú?
Ní dhéanann, agus is ar intinn a bhíonn sé. Is obair é iniúchóireacht ó pháirtí neamhspleách, agus ní féidir le duine an comhad a thógáil agus a bhreithiúnas air freisin. Struchtúraím cad a thugann tú ar fáil, níos mó ná sin.
Is ionramháil a bhíonn anseo, gan comhairle ar do scéal féin. Ní bhreithníonn secria.eu do eagraíochta agus ní thugann sé aisiompú.