conas a dhéanaim cur síos ar ár bpolasaí fhacal-rúnda i liosta ceisceanna slándála an chustaiméir

Is é an polasaí focail fhaire ná cuid d'rialú rochtana, ní cuid de chriptiúchán

Is iomaí go mbíonn an cheist ar pholasaí focail fhaire ann, ach ní bhíonn sí ann mar cheist dhíreach, ach mar chuid d'bhloc níos leithne ar rialú rochtana. Ní dhéan cur síos ar rialacha an fhocail fhaire amháin — fad íosta, castacht, téarma éaga — ach cuir iad i gcomhthéacs cé atá ag fáil rochtana ar chóras agus conas a bhíonn an rochtain sin á bhainistiú. I bhfírinne, bíonn an custaiméir a bhíonn ag iarraidh eolas ar pholasaí focail fhaire ag fiafraí ar bhainistiú féannaise agus rochtana. Ós rud é go bhfuil an polasaí rochtana i bhfeidhm san áireamh bhainistiú acmhainní fiontraichta, is riail amháin an polasaí focail fhaire as sin, ní doiciméad neamhspleách.

I gcás soláthraí a bhíonn faoi bhun chaighdeáin dhíolta dhrochmheasúrtha, ionchas an custaiméir go mbeidh níos mó ná "caithfidh a bheith ar fhocail fhaire 8 charachtair ar a laghad". Cuir síos ar an gcaoi ar dhéantar polasaí focail fhaire a fhorfheidhmiú go teicniúil (tríd an bhfearann nó an soláthraí féannaise) nó ar an leabhar amháin, agus ar an ndóigh ar dhéantar bainisteoir focail fhaire a oibleagáid nó a mhaoladh. Tabhair fúil freisin ar bhith ar choonta á roinnt ann agus ar an dóigh a dhéantar iad a láimhseáil — is minic sin an cheist dheas ina dhiaidh sin. Mura bhfuil polasaí focail fhaire foirmiúil ann, is fearr é sin a thuairisciú ná a bheith ag fáinne "tá" atá nach féidir leis an bhfiosrúchán a dhéanamh; glacann go leor custaiméirí ar bheart a dhéanann dochúl, ar nós fíoraithenticiú iolrach do rochtana ar chórais ghnó, mar ionad ar pholasaí dian focail fhaire.

Áit a bhfuil sé seo sna deich mbeart

Tá an polasaí focail fhaire faoi na bearta do rialú rochtana i alt 21 alt 2 den Treoir NIS2, áit a bhfuil sé in éineacht le slándáil fhoireann agus bhainistiú acmhainní fiontraichta mar cheann amháin de na deich mbeart atá le glacadh. In ISO/IEC 27001 tá sé seo leabhartha sna bearta rialúcháin de Iarscríobh A, faoin gcatagóir slándáil rochtana — tugtar gealadh ann go sonrach ar pholasaí focail fhaire ar an bpolasaí fíoraithenticiúcháin níos leithne, ní ar shocruithe teicniúla neamhspleách. I gcás soláthraí atá le bheith faoi dhraíochta thú an Chyberchonspioráide Achta a luaithe is a chuirtear i bhfeidhm, is dócha go n-éilíonn an dlí céanna a roinnt, toisc go leanann an reachtúlacht ar roinnt an Treorach.