cad is doiciméid dhea-bhéasúla ar chóir dom a bheith agam do NIS2

Leanann polasaí ó dhéag bhearta, ní ó liosta socraithe

Níl aon seicliosta oifigiúil ann ar ainmneacha na ndoiciméad polasaí atá toilteanach faoi NIS2. Ach is ann do dhéag chatagóir bhearta ar cheart d'eagraíochta a bheith ábalta a thaispeáint conas a dhéileáltar leo, agus sa chleachtas, aistríonn siad sin go sraith doiciméad polasaí a bhíonn i gceist ag an bhformhór d'eagraíochtaí a ullmhú. Smaoinigh ar pholasaí faisnéise a shlándú mar dhréachta foriomlánach, polasaí riosca, polasaí do dhréachta agus thuairisciú a bhaineann le teagmhais, polasaí do leanúnachas gnó agus bainistiú géarchéim, polasaí soláthróra le ceanglais ar an tslabhra, polasaí rochtana, agus polasaí do chripteagrafaíocht agus rúndiú. Cuireann roinnt eagraíochtaí polasaí ar leith do dhíonú pearsanra agus mothúchán ar leataobh, ceangailte le traenáil le fianaise dhíolúine — tá an dara ceann ábhartha toisc cén fáth a bhfuil gá agam do dheiarbhúchán páirtíochta ar oiliúint shláinte dhigiteach soiléirigh cad go díreach atá an fhianaise sin a thaispeáint.

Níos tábhachtaí ná an teideal beacht de gach doiciméad is ea go bhfreagraíonn gach píosa de mhaeasúr ar bhealach, a léiriú sa chleachtas, agus píosa fianaise ag gabháil leis agus duine amháin atá freagrach air. Níl mórán fiúntais ag doiciméad polasaí atá ar an phlána gan nasc do oibríochtaí laethúla, nuair a dhéantar scrúdú air. Má tá ar dhuine fós a scagadh cad is fianaise ag a chuid bhearta, faighidh siad sin ar ais i cén doiciméad fianaise ar chóir dom a sholáthar in aghaidh an bheirt bheirte slándála, agus tagann an cheist cé ba chóir an polasaí seo a bhainistiú laistigh d'eagraíochta chun solais nuair a dhéantar iniúchadh ar cé ba chóir a bheith freagrach laistigh de mo eagraíochta ar bheart.

Bunús: Airteagal 21 alt 2 den Treoir NIS2

Tá an déag bheart a sheasann mar bhunús do dhoiciméad polasaí i nAirteagal 21 alt 2 den Treoir NIS2, agus an Dlí Slándála Leictreach mar aistriúchán Éireannach air. Úsáideann go leor eagraíochtaí ina dhiaidh Iarscríbhinn A de ISO/IEC 27001 mar roinnt praiticiúil chun na bearta sin a dhéanamh nithiúil, agus foilsíonn an NCSC treorú ar conas an dualgas cúraim a líonadh sa chleachtas.