iarrtar sa liosta ceisceanna an bhfuil tástáil dhéscnamhach déanta againn

Pentest is fianaise ar thástáil, ní gá ar leith é

Ní bhíonn tástáil dhraenála liostaithe mar dhualgas neamhspleách i alt 21 alt 2 NIS2. Baineann an cheist le beart (f): an pholasaí agus na nósanna imeachta chun éifeachtúlacht na mbeart slándála a mheasúnú. Is bealach amháin a bhíonn i bpentest chun é sin a thástáil, ar bhealach eile mar shampla scanadh leochaileachta nó iniúchadh inmheánach. Nuair a iarrann an custaiméir ar pentest go sonrach, ba bhreá leis de ghnáth a fhios a bheith aige ar tugadh faoi bhreithniú neamhspleách riamh an raibh na bearta teicniúla ag feidhmiú i ndáiríre, ní ar an bpáipéar amháin.

Má thug tú pentest a dhéanamh, is é an tuarascáil (nó achoimre léi an dáta, an raon agus rún na bhfionnachtana) an fianaise. Mura ndearna tú, is é "níl" an freagra macánta — ní hé sin diúltú uathoibrithe, go háirithe ag soláthróirí níos lú gan stádas neamhtharlúil infheidhmithe faoi threoir. Tá sé níos tábhachtaí ná an focal "pentest" an bhféadfá a thaispeáint go ag tástáil agus ag measúnú ar éifeachtúlacht na mbeart chosanta ar thuiscint tréimhsiúil ar bhealach eile, agus ar bhaineann sé sin le próiseas maidir le guta agus leigheas ar neamhchinnteachtaíLíon suas "tá" mar fhianaise go bhfuil tuarascáil ann, fiú mura ndearna tú ach scanadh — i bhformhór an fhormhéid i gceist, tá scanadh agus pentest ar leith i ndáiríre.

Cad ó ar tháinig sé seo: alt 21 alt 2 agus ISO 27001

Sonraíonn alt 21 alt 2 de Threoir (AE) 2022/2555 faoi phointe (f) an "beartaithe polasaí agus nósanna imeachta chun éifeachtúlacht beart ar bhainistiú riosca leictrearnaiochta a bhreithniú" mar cheann de na deich mbeart oiriúnacha; tá pentest i leith mar mhodh tástála ach níor ainmníodh é ar leith. Fhorbhairtear ISO/IEC 27001 Iarscríbhinn A seo a thuilleadh sna bearta smachta timpeall ar leochailéachtaí teicniúla agus breithniúchán neamhspleách ar chosaint faisnéise, ina bhfuil pentestanna mar chleachtas coitianta ach ní riachtanach ar bhealach ar bith. Tabharfaidh an tAcht Slándála Leictreonaighe, an chur i bhfeidhm Dhúitseach a dhéanamh ar NIS2, isteach ar 15 Lúnasa 2026 agus a bheidh ag an deich mbeart chéanna; go dtí sin, is é an treoir féin an fhráma atá le choinneáil.