ceist an chliaint cé na soláthróirí a bhfuil rochtain aici ar ár gcórais

Sumsíonn an cheist seo slándáil na slabhra agus rialú rochtana

Is mian leis an bhfostóir dhá rud a bheith ar eolas aici i ndáiríre: cé na soláthróirí a bhfuil rochtain theicniúil aici ar chórais, agus an bhfuil an polasaí rochtana faoi rialú. Bainceann sé seo go díreach leis. an polasaí rochtana lena n-áirítear bainistiú na maoin choigilte — tá a leithéid anseo a thaispeáint cé a bhfuil cead aici rud éigin a dhéanamh, agus cén ceart a bhí aici. Soláthróir a chuireann logáil isteach ar chian ar chóras, tacaíocht ar fud an domhain a sholáthar, nó sonraí a phróiseáil i bhfeidhmchlár faoi leith a bhí aici, tuiteanann go dtí an freagra seo.

Ní gá gur maidir le soláthróirí IT den sórt clasaiceach atá ann. Oifig dhréachtóireachta le fachtar i gcóras airgeadais, páirt óstaíochta, uirlis SaaS ina bhfuil sonraí custaiméirí: is páirtithe seachtracha go léir iad siúd a bhfuil rochtain aici. Nó an raibh an cheist ag féachaint ar na riachtanais a bhí ag an eagraíocht féin ar na soláthróirí sin — ar bhealach conarthaí, ar bhealach teicniúil, i dtéarmaí an chirt audite — braitheann sé sin ar an bhformáidiú i liosta ceistneoireachta. Go minic is ceist dhéanta i leith atá ann, agus a bhíonn i gcomhfhreagras le na riachtanais slándála a bhí ag an eagraíocht ar a soláthróirí féin. Gan léargas reatha ar rochtain sheachtrach — liosta soláthróirí leis an spórt rochtana do gach páirtí — níl aon bhunchlár anseo a chur an freagra seo ar fáil, agus ansin níl an freagra ar fós a líonadh isteach.

Áit ar bhíonn sé sin sna deich bheart

Is dhá bheart fánach iad an polasaí rochtana agus slándáil an tslabhra laistigh de na deich dhear de alt 21 mír 2 d'Threoir NIS2: tá slándáil an tslabhra i bpointe d, rialú rochtana agus bainistiú na maoin choigilte i bpointe i. Roinneann ISO/IEC 27001 seo ar an gcaoi chéanna i Annex A, le bearta rialúcháin ar leith do chaidreamh soláthróra agus do rialú rochtana. Duine ar a bhfuair an cheist seo ón Dlí Slándála Dhigithigh, ná hathchur Éireannach ar NIS2, is féidir a bheith ag dúil go mbeidh an dá ionrad — cé a bhfuil rochtain aici, agus an raibh sé sin faoi rialú — go scartha arís sa liosta.