ceist an cheistneoir cé laistigh den bhainistíochta atá freagrach as cosaint sibearchoráin

Tá an bord freagrach, ní an rannóg TF

Sa cheist seo, ba bhraistint don chustaiméir ar a bhraistint an bord féin an fhreagracht dheirídh a bhearadh as slándáil ríomhaire, nó ar dheonaigh sé seo a dhíobháil chuig bainisteoir TF nó CISO gan bhraistint an bhoird. An freagra a líonann an chuid is mó de na gníomhaireachtaí: tháinig bainisteoir a bhearadh ar an fhreagracht dheirídh, agus tá an fheidhmiú ag feidhmeannach nó rannóg thíos. Ní iad an dá rud sin an rud céanna agus ba bhraistint don liosta ceistiúcháin go fíor araon a fheiceáil: cé atá freagrach (leibhéal an bhoird) agus cé a bheidh ag feidhmiú (leibhéal oibríochtúil).

Fianaise dhruachta dó seo is gnách go bhfuil cinneadh an bhoird ann, cur síos feidhme an CISO nó an oifigeach slándála, nó alt san bheartas maidir le slándáil an fhaisnéise inar bhfuil an rannpháirt ról. Mura bhfuil an doiciméad sin ann, ansin "ní hea" nó "fós le cinneadh" an freagra macánta — ní mar dhea nach bhfuil aon duine freagrach, ach mar gur níor socrú an tasc go fóill. Is gnách go bhfuil an ceist seo ag brath ar an cheist ar tá beartas ann do anailís riosca agus do dhídean an chórais faisnéiseós go bhfuil an beartas sin is gnách a bhí á ngoibniú agus cé a bheidh á choimeád.

Áit a bhfuil sé sin sa threoir: Airteagal 21 alt 2

Tagann an oibleagáid ó alt 21 alt 2 den Treoir NIS2 (Treoir (AE) 2022/2555), a léiríonn deich mbeart a thagann faoi fhreagracht an bhoird, lena n-áirítear rialú agus bainisteoireacht a ndócha. Rialáiltear an oibleagáid i ndáil le freagrach an bhoird ar leithligh sa Threoir: caithfidh an bord féachaint ar an bhfeidhmiú agus is féidir a bhualadh air, fiú má tá an fheidhmiú laethúil ag CISO. I an Ísiltír, tagann an oibleagáid seo ar ais sa Acht Slándála Ríomhaire, a thiocfaidh i bhfeidhm ar an 15 Lúnasa 2026. Iarrann ISO/IEC 27001 Annex A sa bhéimeanna rialúcháin timpeall ar struchtúr eagraíochta go bhfuil an rannpháirt ról socraithe — cé atá an teastas sin ann cheana, is féidir an doiciméad sin a athúsáid go díreach don cheist seo. An bhfuil an orgánach ISO 27001-theirgeadaitheansin tá an freagracht bhord ann níos gnách a bhí os cionn i sprioc nó an doiciméad beartas.