Liosta ceisteannaí ag iarraidh eolais cén chaoi a bhreisím ár rioscaí sa tslabhra in ord

Baineann rioscaí an tslabhra dhá cheist dhifriúla

Fiosrú má ba dhéidé ar dhá rud a bhíonn sa bhreis go comhuaineach sa cheist faoi dhainséir an tslabhra soláthair, agus ní dhéanann an liosta ceisteannaí an idirdhealú sin go soiléir go minic. Ar an chéad dul síos: an bhfuil radharc aici ar rioscaí a thagann isteach ar an fhiontair féin trína soláthairithe agus trína seirbhíseoirí féin — smaoineamh ar sheirbhíseoir TF agus rochtain aici ar an líonra, nó ar ghné bogearraí ó thríú páirtí. Ar an dara dul síos: an ndéanann an fhiontair riachtanais dhíobhála a chur i bhfeidhm ar na soláthairithe sin, agus an ndéanann sí iad a sheiceáil. Tá forshreachaint aici an dara pointe ar an cheist ar dhéanann an fhiontair riachtanais dhíobhála a chur i bhfeidhm ar a soláthairithe féin — go minic is í an cheist a bhíonn ann go litriúil, ach os rud é nach raibh sí tugtha faoi deara in ionad eile ar an liosta agus i bhfocail dhifriúla ar fad.

Is féidir le daoine atá fíordheimhnithe ar ISO/IEC 27001 a bheith ábalta a dhíriú go hiondúil ar na bhearta rialúcháin maidir le caidreamh na soláthairithe ó Iarscríbhinn A — tá siad ann ar leith don cháilíochta seo, agus bhí measúnú déanta ag iniúchadóir orthu cheana. Gan theastas, ní thabharfadh an freagra "níl" go huathoibríoch: is é atá ábhartha ná an bhfuil anailís riosca ann inar tugadh soláthairithe san áireamh mar phointe airde, fiú má tá sé neamhfhoirmiúil. Gabhann sé seo i gcomhréir le an cheist níos leithne ar bheartas chun anailís riosca a dhéanamh, nuair is alt de rioscaí an tslabhra a bhíonn ann de ghnáth, ní doiciméad ar leith. Mura bhfuil aon rud socrúchta, is "níl" an freagra atá fírinneach — ní shuíonn "tá" a thabhairt i láthair gan anailís riosca, clasal conarthach nó reamhaisnéis de na soláthairithe a bheith fúithi, ar seasamh nuair a iarrann an custaiméir an fianaise air.

Cá as a thagann sé: Airteagal 21 Cl. 2 NIS2

Tugtar fógra ar dhíobháil an tslabhra mar chuid ar leith in Airteagal 21 Cl. 2 den Threoir NIS2, i measc an deich mbeart atá liostáilte ann. Do dhaoine atá fúithi féin faoin Treoir — nó faoin Dlí Dhíobhála Leictreonaí, an t-aistriúchán Éireannach a rachaidh i bhfeidhm ar 15 Lúnasa 2026 — ní oiread saor-roghnach an chuid seo ach ceann de na bearta riachtanach. Do dhaoine nach bhfuil siad fúithi, ach a bhíonn ag fáil na ceiste ó chustaiméir fós, is iomaí go bhfuil sé ina aistriúchán níos faide den riachtanas céanna ann: caithfidh an custaiméir a bheith in ann a thaispeáint go bhfuil an tslabhra rialúcháilte aici féin, agus fiafraíonn sí é sin ar an lámh eile.