An bhfuil polasaí ann don tSagart Réamhphianaigh agus chosaint an chórais faisnéise?

Is é polasaí anailíse riosca an bhunús faoin nao bhearta eile

Is ea, i bhformhór na gcásanna tá rud éigin le rá anseo, toisc go bhfuil anailís riosca ainmnithe mar an chéad bheart i alt 21 alt 2 NIS2 agus tá sé ina bhunús ar a bhfuil an chuid eile den pholasaí fúithi. Ní thestálann an cheist ach an bhfuil doiciméad "polasaí riosca" ann, ach an ndéanann an fhiontraicím scrúdú go córasach ar chéard atá leochaileach i gcórais faisnéise agus i bpróisis, agus cén bhearta atá os a choinne. Dá bhrí sin, ba bhreá le custaiméir a chuireann an cheist seo a fháil amach i ndáiríre an bhfuil slándáil socraithe ar bhonn meastóireachta riosca, nó ar bhealach fánach.

I ndáiríre, bíonn an réimse seo deacair i go leor cásanna a fhreagairt le simpel "is ea", toisc nach bhíonn anailís riosca de ghnáth ina pholasaí ar leithligh ach tá sé fite fuaite i gcodanna eile: an bhfuil an polasaí rochtana leagtha síos, lena n-áirítear bainistiú an mhaoin bharántúil, an bhfuil ann próiseas chun leochaileachtaí a bhrath agus a leigheas, agus an bhfuil éifeachtúlacht na bearta slándála á bpróiseáil go tréimhsiúil. Gan fhirrigeadh é a bheith ann ina dhiaidh sin go bhfuil an measúnú riosca curtha in iúl — fiú más ní ann ach achoimre simplí inmheánach — ní féidir "tá" a bhunú anseo. Mura bhfuil an píosa sin ann, is "níl" nó "go páirteach" an freagra macánta, agus b'fhéidir míniú ar na codanna atá faoi réir cheana féin.

Conas a leanann sé seo go díreach ó alt 21 alt 2

Ainmníonn Alt 21 Alt 2 Fomordar (a) de Threoir (AE) 2022/2555 "beartaisnéis maidir le hanailís riosca agus slándáil na gcóras faisnéise" mar an chéad cheann de na deich bheart dhéanta, agus is é sin dá bharr sin an fhoinse dhíreach is gaire don cheist seo. Ní leagann an Treoir féin amach conas is féidir anailís riosca a dhéanamh — fhágtar an sonraí sin do rialacha náisiúnta chur i bhfeidhm nó do dheilbhíocha ar nós ISO 27001, ar ní hé an ní céanna a bhí ann don cheist bheartas seo: féach ar an bhfuil an fhiontair deimhnithe ag ISO 27001. Más mian le duine a fhíorú an bhfuil an fhiontair féin faoi réir na Treoracha, is féidir a dhéanfar a bhaint amach ag an bhfuil an fhiontair faoi réir Threoir NIS2 nó an fhormaláil náisiúnta a bhaineann léi.