Cliaint ag iarraidh eolais an ndéanaimid insamhalta phreachais ag oibrithe

Baineann tástálacha phishing le feasacht, ní le pointe beartais ar leith

Tá insamhaltais phishing fúithi faoi alt 21 (2) (g) NIS2: sláinte ribhléadar agus oiliúint ar dhlíthiúlacht. Níl aon riachtanas ann go raibh sé ina thástáil phishing go sonrach — tugann an treoir "cleachtais bhunúsacha maidir le sláinte ribhléadar agus oiliúint i ndlíthiúlacht sibeirneachais". Is ceann de na líonadh coitianta a dhéantar air í insamhalta phishing, ní oibleagáid neamhspleách. Má bhíonn gníomhaíochtaí feasachta eile ann ar a laghad — e-fhoghlaim, seisiúin bhosca uirlisí, teachtaireacht intraonaid ar bhagairt atá fíor — agus nach ndéanann tú insamhaltais, comhlíonann tú an norm atá taobh thiar, agus ar an mbealach sin, fiú má tá "níl" ag an bhfreagra ar an cheist liteartha.

Braitheann an lipéad ar an méid a dhéanann tú i ndáiríribh. Má dhéanann tú tástálacha phishing go tréimhsiúil le tuairisceoireacht ar an bhainistríochta, bíonn "tá" bunaithe agus féadfaidh tú, ar iarratas, an minicíocht agus an toradh is déanaí (céatadán cliceálacha, céatadán tuairisceora) a sholáthar. Mura ndéanann tú seo, is é "níl" an freagra ceart — gan líonadh a bheith ann de rud ba bhreá le do chustaiméir a chloisteáil. Má tá amhras ort go raibh do chláir oiliúna gan insamhaltais ag foluain ar an bhfeasacht atá leordhóthanach, cabhraíonn sé duit a fhéachaint ar an cheist níos leithne ar dtús ar bhfuil oiliúint á fáil ag foireann i mbunphrionsabail maidir le sláinte ribhléadar; is cuid díobh a bhíonn i dtástálacha phishing, ní an iomlán.

Áit a bhfuil sé seo: alt 21 (2) (g) agus Aguisín A.6.3

Tugann alt 21 (2) (g) NIS2 sláinte ribhléadar agus oiliúint ar dhreachúchán mar cheann de dhéag an bheart riachtanach do aonáin a bhíonn faoin treoir — nó go bhfuil sé amhlaidh, déantar cur síos air ag nó go dtugann an bhfiontraíochta féin faoi NIS2. Leathnaíonn ISO/IEC 27001 Aguisín A air seo i mbeart A.6.3, "feasacht slándála faisnéise, oiliúint agus oiliúint", gan insamhaltais phishing a ainmniú mar bheart riachtanach. Déanann an Ghréine-Reachtas Sibeirneachais na hÍsiltíre an t-alt seo a aistriú a luaithe a thiocfaidh an dlí sin i bhfeidhm ar 15 Lúnasa 2026; go dtí an dáta sin, is é an treoir féin an fhoinse don té a bhíonn ag fánáil ar NIS2, agus an norm don té a bhíonn ag fánáil ar ISO 27001.