an bhfuil gá agam do ISO 27001 fós más comhlíonatach mé le NIS2 cheana féin

Níl deimhniú riachtanach, ach is minic a bhíonn sé úsáideach

Níl, ní gá ISO 27001 a bheith agat chun a bheith i gcomhréir leis an Dlí Slándála Shibeirneachais — ní shonraíonn an dlí aon deimhniú, ach sraith bearta. Ainmníonn Airteagal 21 alt 2 de Threoir NIS2 deich ábhar ar chóir go mbeadh polasaí agus bearta ag gach fiontar faoi dhualgas, ó anailís riosca go dtí rialú rochtana go dtí nósanna oibre fógra. Is éard atá ann ná gealltanas torthaí: baineann sé le'n méid atá socraithe, ní le lipéad ar leith. Má tá duine a bhí ag obair faoin dlí naoi mbearta na hochtainithe socraithe aici gan theastais, comhlíonann sí mar an gcéanna don duine a bhí acu. na deich mbearta ó an dlí socraithe gan theastais, comhlíonann sí don duine a bhí ag obair faoin dlí

Gé sin, tagann an dá fhear le chéile go minic san fhíor-oibre. ISO 27001, agus go háirithe na bearta smachta in Iarliathróid A, cumhdaíonn sé go leor den talamh céanna: bainistíocht riosca, bainistíocht soláthraitheoirí, bainistíocht imeachta, rialú rochtana. Má tá eagraíochán deimhnithe ag ISO 27001 cheana féin, tá go leor fianaise aici nach féidir a úsáid don dualgas cúram freisin — tá an obair sa aistriú a dhéanamh ar pholasaí atá ann go dtí an rannáil den dlí, ní i gcur ar ais athuachtar air. Go droim ar droim: má leanann duine an dlí gan deimhniú, tógann sé go minic gan fhios go leor de chóras bainistíochta ISO 27001, ach gan an bhreithiúnacht sheachtrach agus an teastais air. I gcás na bhfirm a iarrtar ó an slabhra fianaise a dhéanamh ar dhíonra — féach an cheistneoir ar féidir le custaiméir a fhorchuir — meastar teastais mar fhianaise sheachtrach, ar a laghad dossier inmheánach gan deimhniú go bhfuil sé ar leith ó thaobh ábhair, nach bhfuil sé chomh héasca a fhíorú do dhuine taobh amuigh.

An áit ar thaispeáin sé seo: Airteagal 21 os coinne Iarliathróid A

Ní thugann an Dlí Slándála Shibeirneachais, mar aistriúchán Éireannach ar an Treoir NIS2, aon tagairt do ISO 27001 mar bhreac-dhlithe riachtanach; déanann Airteagal 21 alt 2 cur síos ar na deich mbearta ina bhfocail féin, ar leith ó aon chaighdeán deimhnithe. Is caighdeán deonach é ISO/IEC 27001 le struchtúr féin, agus tugann Iarliathróid A liosta bearta smachta ar fholuain le'n méid a iarrtar ag an dlí, ach níl aon naisc fhoirmiúil aici. Deimhníonn an treoir NCSC ar an dualgas cúram go bhfuil sé ina bhfianaise dhiongbháilte, ní i dteastais riachtanach.