cén deich mbearta ar chóir dom a ghlacadh de réir NIS2

Deich bheart a bhíonn ina zorgplicht le chéile

Is iad an deich bheart ó Airteagal 21(2) an Treorach NIS2 a bhíonn ina bpacáiste íosmhéid le chéile, ar a bhunúchur a chuireann eagraíonn i bhfeidhm an duty of care. Is iad seo a leanas atá i gceist: polasaí maidir le hanailís riosca agus slándáil na gcóras faisnéise, láimhseáil teagmhais, leanúnachas an gheilleagair agus bainistíocht chrísis (smaoinigh ar bhainistíocht chúltaca agus athchóiriú tar éis tubaiste), slándáil an tsreatha soláthraí, slándáil i gcomhair fhaghail, forbairt agus cothabháil córas líonra agus faisnéise (lena n-áirítear polasaí leochaileachta), polasaí agus nósanna imeachta chun éifeachtúlacht na mbeart a mheas, kitealanna bunúsacha agus traenáil, polasaí maidir le cripteagrafaíochta agus forgheal, slándáil foirne agus polasaí rochtana, agus an úsáid a bhaint as fíorú iolrach nó réitigh a bhíonn cosúil leis. Tá an leabhrán seo go díreach ar an bhealach sin sa Threorach agus tagann sé arís san aistriúchán náisiúnta air.

Sa Ísiltír is ea an Cyberbeveiligingswet, a ghlacann an deich bpointe céanna agus gealltanas do ionanna riachtanach agus thábhachtacha. Do dhuine a bhíonn i ndáil leis na hiachall seo trí chliaint gan a bheith ina dhligheadóir féin, is fúntach a bheith ar an eolas go go díreach an pointe maidir leis an tsreatha soláthraí an fáth ar a bhunúchur a bhíonn slándáil dhomhain an tsoláthraí á measa. Ní liosta seiceála atá sna deich mbeart a bhheadh á ghabhála uair amháin: a dhéantar i ndáiríribh a noiriúnú go polasaí, nósanna imeachta agus fianaise, agus is san oiriúnú sin a bhíonn an chuid is mó den am — féach freisin a bhfuil i gceist go dtí sin a chiallaíonn in am agus ionchur.

Cá bhfuil sé seo san treoir agus sna caighdeáin

Tugann Airteagal 21 Alt 2 de Threoir NIS2 na deich bpointe mar bhreiseanna is lú, agus ceanglaíonn Airteagal 21 Alt 1 leo go gcaithfidh na bearta a bheith "oiriúnach agus comhréireach" — bunaithe ar dheasghnáthú riosca, ní ar bhreac-bharúil dhocht do gach duine. Aistríonn an tAcht um Chosaint Leictreach ar Fhionrarc an riachtanas seo chuig an staid Ollainníse, agus déanann míniúchán an NCSC cur síos ar an gcaoi a líontar an dualgais chúraim seo i gcomhthéacs an tsaoil. Déanann mórán de na deich bpointe forluí ar dhroim a chéile ó thaobh an bhreisíodh le bearta rialúcháin ó Iarscríbhinn A d'ISO/IEC 27001, rud a shoiléiríonn go bhfuil a lán de bhunús ann cheana féin ag eagraíochtaí agus taisc ISO aici — cé go bhfuil sé ar dheis a shamhlaítear nach gealadh iomlán atá ann go bhfuil gach ceann de na deich bpointe go hiomlán faoi bhréid.