cén fáth a bhfaighim riachtanais slándála mura raibh mé féin faoi NIS2

Iompraíonn an slabhra an dualgas cúram ar aghaidh chuig soláthraitheoirí

Tharlaíonn sé sin mar gheall ar an dóigh ar a bhfuiltear an dualgas cúram deartha. Ní hamháin go gcaithfidh eagraíocht atá fúithi féin faoin Treoir NIS2 a slándáil féin a chur in ord, ach ní mór di a mheas chomh sábháilte is atá a soláthraitheoirí agus a soláthraithe seirbhíse freisin — is cuid den é sin cad a chiallaíonn an dualgas cúram i ngnáththeanga. Téann an oibleagáid sin thar a slabhra féin. Mar sin, ní féidir le heagraíocht dhlisteanach a bheith sásta le bheith ábalta a cuid córas féin a dhíon; ní mór aici freisin amharc a bheith aici ar na rioscaí a thagann isteach trí soláthraitheoirí, páirtithe bogearraí agus soláthraithe seirbhíse. Ó sin, an fhaisnéisliosta, an gealltanas conarthach nó an iarratas ar fhianaise a sholáthar.

Ní chiallaíonn sé go huathoibríoch don fhaighteoir de fhaisnéisliosta den sórt sin go bhfuil an eagraíocht féin faoin Treoir NIS2. Ciallaíonn sé go bhfuil cliant atá fúithi sin go cinnte feidhmiú chun é sin a sheiceáil ag a chuid soláthraitheoirí. Má bhíonn tú féin ní dhlisteanach ach i slabhra eagraíochta dhlisteanach, gheobhaidh tú bheith i ngleic leis an cineál céanna ceisteanna — faoi dhliteanas rochtana, faoi thuairisciú tinrimh, faoi bheart slándála — gan gur bhain aon bhreisithe clárúchán féin nó dualgas tuairiscithe ag bainisteoirí torachais leo. Más mian leat a bheith cinnte go baileach an bhfuil do eagraíocht féin faoin treoir ar an dóigh eile, is féidir leat sin a tsiúcáil trí an cheist ar conas a fhios a bheith agat an bhfuil do ghníomhaireacht faoin NIS2. I gcás duine a bhfuil faisnéisliosta den sórt sin cheana agus ar an deasc aige, tá míniú ar leith ann ar cad é ba chóir a dhéanamh nuair a iarrann cliant faisnéisliosta slándála.

Cá as a leanann sé seo: Airteagal 21 alt 2 den Treoir NIS2

Tugann Airteagal 21 alt 2 den Treoir NIS2 slándáil an tshlabhra soláthair agus an gaol le soláthraitheoirí go soiléir in iúl mar chuid de na deich mbeart a gcaithfidh eintitítí riachtanach agus tábhachtacha a dhéanamh. Glacadh leis an oibleagáid sin don Ísiltír sa Cybersecurity Act. Soiléiríonn an NCSC ina thraenáil ar an dualgas cúram gur a raibh an fhreagracht slabhra seo san fhíorchleachtas ina raibh faisnéisliostaí agus gealltanais chonarthacha ag soláthraitheoirí nach bhfuil siad faoin dlí.