ba bhreá le ár n-úsáideoir fiche de cheisteannaiste dighabhála ar an dhearadh

Iarann árachóirí cibearnaise na deich bheart ó NIS2, ní an lipéad

Is dócha go leanann ceist-liosta chibearnaise árachóra an struchtúr céanna agus na deich bheart ó alt 21 alt 2 de Threoir NIS2: anailís riosca, láimhseáil titim, leanúnachas, slándáil slabhra, bainistiú leochaileachta, tástáil, feasacht, criptíonn, polasaí rochtana agus MFA. Úsáideann árachóirí an rannú seo toisc gur caighdeán de facto a bhí ann maidir le idirdhealú idir "bunoird ar ord" agus "riosca gan bhainistiú" — ní toisc go n-eirionn an polasaí d'oibleagáid dhlíthiúil NIS2. Ar an bhfonn an t-ionad a leithéid an Treorach nó an tAcht Cibearnaise a fhálann, dá bhrí sin ceist ar leith é ó an cheist faoi an árachas a bheith a fhiafraí faoi.

I gcás gach ceann de na deich bpointe sin, ba bhreá leis an árachas freagra nithiúil, ní nós. I anailís riosca bhraistear clár riosca dátaithe níos throm ná píosa beartais gan fheidhmiú. I MFA iarrann an liosta go minic go sonrach ar ríomhphost, VPN agus cuntas bainisteora ar leith — is "já" don chuideachta ar fad ró-dhada ansin. Mura bhfuil beart ann, bheadh "níorbh fhéidir fós a thabhairt isteach, pleanaithe le haghaidh [dáta]" ina fhreagra níos úsáidí ná "já" neamhdhíreach nó réimse folamh: tugann árachóirí an deis níos minice ar bhunús fhospail shoiléir seachas ar liosta fíorbharr líonathe nach bhfuil ag socrú nuair a thagann líomhain.

Fúntas: alt 21 alt 2 NIS2 agus Iarscríbhinn A de ISO 27001

Is é an fhigiúr thuaidh de alt 21 alt 2 NIS2 an creat ar a bharrann beagnach gach árachadóir cibearnaise a cheist-liosta, agus baineann an té atá ISO/IEC 27001-thairbhithe cheana féin an ranganna céanna a aisghabhála i gCeartúchán A de an norm sin — agus an difríochtaí go cuireann teastas ISO tástáil neamhspleách ar an bhfeidhmiú leis an chomhbhrí, cé nach ndéanann an árachas tástáil ar bith ach braitheann ar an tuairisceáin féin sa liosta.