Cliaint ag fiafrú an ndearna muid tástáil dhréachtúcháin le déanaí a fheidhmiú

Is cruthúnas an phróf dhochma ar bhreithniú, ní critéir ar leith

Is bealach amháin de na bealaí ina bhféadfá a thaispeáint go ndéantar an tsábháilteacht a bhreithniú go tréimhsiúil an próf dhochma (penetration test), ní gá di a bheith ina riachtanas ar leith inti féin. Tugann Airteagal 21(2) NIS2, faoin bpointe f, "beartais agus nósanna imeachta chun éifeachtúlacht na mbeart a bhreithniú", agus is ionann próf dhochma agus ceann de na bealaí a bhunús sin a bhaint amach, i ndiaidh shéanadh ar shampla ar an gcomhairleoireachta ar lochtanna nó ar an taithí thoil inmheánach. Ar an chás gur gheal an cheist ar bhealach sonrach do phróf dhochma, is féidir leat freagra "tá" a thabhairt chomh luath agus a bhíonn tuarascáil tástála agat, beag beann ar an chuma a bhíonn ar an chuid eile de do phróiseas breithniúcháin.

Mura ndearna tú próf dhochma a bhaint amach ach go raibh foirmeacha eile breithniúcháin ann — taithí ar an tsábháilteacht ó thaobh an spéir, fíorúchán ISO 27001 agus an taithí inmheánach a ghabhann leis, nó scan foluain — is é "níl" ar an cheist go liteartha an freagra ceart, le soiléiriú a bhaineann leis an bhreithniúchán malartach i bpáirc an téacs saor-dhíreach más ann do sin. Ná líon "tá" isteach toisc go bhfuil "rud éigin ag breithniú" ar bun agat; tá an cheist sonrach go leor chun í a chóir a bhreithniú ina fhíric ar leith. Bhaineann an ábhar seo le gach ceann eile freisin, an cheist ar an dóigh ar bhreithnithe an éifeachtúlacht na mbeart go tréimhsiúil,agus go minic freisin an próiseas chun leochaileachtaí a bhrath agus a leigheas, toisc go ndeántar próf dhochma agus scanta dhochma lochtanna a cheist ar a chéile go minic sa chleachtas agus gur dhá bheart éagsúla iad.

Áit ar fhéadfá seo a fhíorú: airteagal 21(2) f, Iarscapáin A

Ceangal a dhéanann Airteagal 21(2) f de Threoir (AE) 2022/2555 "beartais agus nósanna imeachta chun éifeachtúlacht na mbeart chun riosca sibhialtachta a bhainistiú a bhreithniú", gan próf dhochma a chur ar leith i bhfeidhm. Leagann ISO/IEC 27001 Iarscapáin A an socrú seo ar aghaidh i dtaca leis na beart i ndiaidh lochtanna teicniúla agus measúnú ar dhíonmhaitheas an fhaisnéise, ina bhféadfadh próf dhochma a bheith ina gníomhfhilleadh praiticiúil ach nach bhféadfadh sé a bheith ina uirlis dhualgas. Glacann an tAcht um Shábháilteacht Dhigiteach an gá seo i dtaca lena uachtar ar bheartas, gan fhad ar a bharúil go dtiocfaidh cineál tástála sonrach ar leith dó.