An bhfuil freagrach pearsanta ag stiúrthóir faoin Treoir (EU) 2022/2555?
Ní dhéanann an Treoir NIS2 a bhreac amháin cad a chaithfidh eagraíochta a dhéanamh go teicniúil agus go eagraíochtúil, ach labhairt don bhainisteoireacht féin freisin. Iarrann an Treoir ar bhainisteoirí na bearta riosca a cheadú, an fhorfheidhmithe a dhéantús air a bhainisteoireacht agus trainingí a dhéanamh ar a leith. Is ról difriúil atá ann ó bhainistíochtaí an IT-rannóg nó soláthraí seachtrach, agus ní féidir an ról seo a bhogadh ar shiúl.
Cibé acu a bhíonn dliteantas pearsanta ar aon bhainisteooir aonair ann, braitheann sé ar an dlí náisiúnta a aistrítear an Treoir agus ar an dlí fheidhmithe leathan den tír ina bhfuil an eagraíochta lonnaithe. I an Ísiltír, téann sé sin tríd an Cyberbeveiligingswet agus na rialacha atá ann faoi dheis ar bhainisteoireacht lag. Cad a bhíonn socraithe go beacht ann agus cad atá fós i bhforbairt, is fearr a bheith a chéilí le dlí-ghnímh; déanann an t-alt seo an príomhbhealach a thuairisciú, ní do bhur cás aonair.
Cad a iarrann an Treoir ar an mbainisteoireacht
Is dhá leibhéal atá san dliteantas cúram atá ann ó NIS2, agus a bhíonn ag foluain a chéile. An chéad leibhéal is an eagraíochta: na deich bearta a bhíonn an dossier sibhialtachta a dhéanamh, ó bhainistiú rochtana go dtí an chóir incidente. An dara leibhéal is an bhainisteoireacht: caithfidh siad na bearta seo a thuiscint, a cheadú agus a dhéantús ar a bhainisteoireacht. Ní chiallaíonn sin gur caithfidh aon bhainisteooir an teicníc a thuiscint go fíoreach i gcodarsnacht, ach go gcaithfidh siad a bheith ar an eolas cad a bhíonn na riosca atá an eagraíochta ag foluain, cad a bhíonn déanta le rogha sa ghnó agus má bhíonn na rogha á gcomhéad. Má tá fonn ar dhuine bheith ar an eolas go fírinne ar na bearta ar leith, beidh forbhirt ar fáil i forbhirt ar fad ar na hábhair NIS2.
Cén fáth nach féidir seo a bhogadh ar shiúl
Is iondúil go mbíonn eagraíochta ag foluain an fhorfheidhmithe de na bearta sibhialtachta ar sholáthraí IT, soláthraí seirbhíse bhainistíochta nó oifigeach sibhialtachta inmheánach. Is féidir sin, agus do go leor eagraíochtaí MKB ní hé an t-aon bhealach réalachúil ann. Ach déanann an Treoir idirdhealú idir an fhorfheidhmithe agus an dliteantas. Is féidir le soláthraí bacainne a bhainisteoireacht, beartas fhocal-fhaire a dhéanamh nó cóip-dhroma a dhéanamh; is é an bhainisteoireacht an duine a chaithfidh a bheith ábalta a thaispeáint go bhfuil siad ar an eolas ar cad atá ag foluain agus go bhfuil siad ar rogha geal air. Socrúchán ar conradh le soláthraí an fhorfheidhmithe, ní an bhainisteoireacht bhainistíochta a iarrann an Treoir.
Tugann sé seo freisin ar an ábhar de an toilisc sholáthraí. Caithfidh eagraíochta atá fúinn NIS2 féin, an toileascadh a dhéanamh ar na riosca a bhíonn soláthraí ag tabhairt leo — dá bhrí sin a gheobhaidh MKB-bhreiseanna scéimh-cheist ar sibhialtachta ó a gcuid oibrí. Bíonn an fhéiniúlacht chéanna fírinneach taobh asteach: déanann an bhainisteoireacht an toileascadh ar cad a dhéanann an eagraíochta féin, fiú má bhíonn an obair á déanamh ar áit eile.
Cad a chiallaíonn an toileascadh i ngníomharlarthan
Ní ghnó simplí atá i gceist toileascadh a dhéanamh. Déanann an Treoir cainte ar ghlacadh leis na bearta agus ar trainingí, agus is léir ó sin gur próiseas athchealaitheach atá ann: a bheith ar thóir a bheith ar thóir gur bhfuil an na bearta fós ceart, gur bhfuil siad á bhforfheidhmithe, agus gur bhí rud ar bith athraithe agus gur bhíonn gá le coigeartú. Do bhainisteooir gan bhunsprioc theicniúil taobh thiar, is an fhoirm is ábhartha go minic a bheith ar thaifeadféachaint: cad a bhíonn na bearta, cad a bhíonn an stádas, cé an t-úinéir, agus cad a bhíonn an beithioch breise air. Gan thaifeadféachaint mar sin, bíonn sé deacair toileascadh a dhéanamh, fiú má bhíonn sé i ndáiríre déanta.
Cad a bhíonn ar eolas againn agus cad nach bhfuil ar eolas againn
Déanann an Treoir fhéin cainte ar an ról ag an mbainisteoireacht ar leibhéal Eorpach; agus bíonn sé ar leith i ndlíthuillim dlíochtachta, agus ní hé an reachtú náisiúnta ar an gcéanna am i ngach áit. Foilsítear ag toiltí a dhéanamh ar dhfuascailt féin, agus is féidir le an dfuascailt athrú. Coinnímid sé ar bith le gach tír agus gach foinse, le an dáta ar fhéachaint muid ar thuairisciú; agus conas an bhfoinseanna do ghnó go beacht, tá sé ar leith i an leathanach ar conas a bhíonn sé againn foinse ar charnadh. Maidir le dhéanamh breithiúnacha ar an fhreagracht de dhíobháil atá ag gabháil do bhainisteoirí nithiúla ar leith in eagraíochta nithiúla ar leith, fanann dlíodóir nó an údarás iniúchóireachta ábhartha mar an pointe teagmhála ceart.
Rud is féidir a bhreacadh síos
Fiú gan iomlán cinnte dlí maidir le freagracht phearsanta, tá obair phraiticiúil ann atá le déanamh: a dhochrú a bhreacadh síos, cé atá i mbainisteoireacht orthu, agus cathain a dhéan an bhainistíochta iad a phlé den uair dheireanach. Sin go díreach an fhoras ar a bhfuil an dossier ciber i gceist — clár beo in ionad tuarascáil aonuaire. Ba bhreá leat a fhios a bheith agat ar dtús an bhfuil d'eagraíochta fúithi féin faoin oibleagáid dhea-rialtais nó ar bhealach an tslabhra atá á ghabhála aici, tugann an tseiceáil NIS2 saor in aisce sin le tuiscint go gonta i dtríochad ceisteanna, a bhí ann mar léiriú chúise.
Tosú ar an áit ina bhfuil tú i láthair ann: féachaint ar an tseiceáil NIS2 saor in aisce nó a bhheith ag gealadh tríd an bhancaisaoil eolais chun a fhiceáil cén ábhair atá ábhartha dod' eagraíochta.