iarrtar sa liosta ceisceanna an gcriptitheoir sonraí agus an stóráltar go criptithe iad

Criptiú i bhfoluain agus ar fos, dhá cheist ar leith

Is gnách go scoileann an cheist seo ina dhá dhroim ar a chéile, agus sin díreach an fáth ar a bhfuiltear i ndrochúil a fhreagairt go minic: sonraí a sheoladh go criptíochtúil (i bhfoluain, mar shampla TLS i dtráfic sonraí) agus sonraí a stóráil go criptíochtúil (ar fos, mar shampla criptiú dhiosca nó criptiú bunachar sonraí) ina dhá bheart teicniúil dhifriúla atá ann. Níl "tá" ar an gceist ar fad ceart ach amháin má bhíonn an dá rud i gceist. Má bhíonn TLS 1.2 nó níos airde agat ar gach nasc seachtrach ach gan chriptiú ar an sraith stóráilte, bíonn an freagra deighilte: tá do bhithin ar foluain, níl nó atá fós le déanamh do bhithin ar fos. Líon sin go deighilte freisin más dhá réimse ar leith atá sa phortál an chustaiméir — agus seiceáil sin, toisc go ndéanann go leor formáidí sin, fiú más mar cheist amháin atá san liosta bhunaidh.

Is í an fhianaise atá ábhartha anseo an polasaí criptiúcháin: cáipéis ina bhfuil a léiriú cén algartaim agus cén prótacal a úsáideann an fhondúireacht, i gcás cén catagóir sonraí, agus cé atá i mbun rialúcháin air. Mura bhfuil sé sin leagtha síos agat ach go raibh sé curtha i bhfeidhm go teicniúil, is gnách go mbíonn an freagra ar an gceist féin fós "tá", ach tá an tacaíochta a bhíonn ag auditor nó custaiméir uaidh in easnamh. Sin an pointé chun an polasaí maidir le cripteolaíochta agus fáisnéisiú a bhunú sula scinneofá an bosca, gan a bheith i ndiaidh. Gan an polasaí sin is "tá, criptíonn muid" ráiteas teicniúil gan bheith ar chúl pháipéir.

Áit ar tháinig seo ó: alt 21 alt 2 agus Iarscéal A

Tá criptiúchán agus foluain-chriptiú ainmnithe mar bheart ar leith i alt 21 alt 2 de Threoir NIS2 (Treoir (AE) 2022/2555), ar fud an deich mbeart is gá d'aonáid ar a laghad a ghlacadh — níl sé ina mhíneadh cois anailíse riosca nó freagartha don tubaiste, ach catagóir riachtanach ar leith. I ISO/IEC 27001 filleann an t-ábhar céanna as an spréachbheart i Annex A, scartha ó dhíonú rochtana níos leithne. Ní miste do dhream ar bith a fheidhmíonn ar chéadúnú a bheith ag fachaint air seo ó thaobh an cheist an bhfuil an ghnólacht fíoraithe ag ISO 27001, toisc go mbítear ag iarraidh ar auditor go díreach criptiúchán ar an iomlán, gan mar tháirge sreabhadh rud éigin eile. Taifeadann Acht Sláinte Sibhialta Dhigiteach na hÉireann, a théann i bhfeidhm ar an 15 Lúnasa 2026, na hoibleagáidí NIS2 seo; go dtí an dáta sin an treoir féin an taca-phointe, agus gan an dli náisiúnta.