ceistítear siad cé atá rochtain ar chóras tuairiscithe ar fad

Polasaí rochtana, ní liosta ainmneacha

Ba bhreá leis an gcliant a fháil amach anseo den chuid is mó nach an duine aonair a logálann isteach, ach an bhfuil córas ann a rialaíonn cé a bhfuil cead aige cá háit. Tagann sé sin faoi bhainistríochta an rochtana: cé a bhfuil rochtain aige ar chinn chóir agus ar shonraí, bunaithe ar chén ról, agus conas a bhronntear agus a bhaintear ar ais é. Mar sin, tá dhá chuid san fhreagra: an polasaí (conas a bhronntear rochtain, a athbhreithníonn sé, a bhaintear ar ais agus sé ag fágáil an phost) agus an cleachtas (an bhfuiltear ag obair le cearta bunaithe ar ról, príobháideachas ar a laghad, agus rialú tréimhsiúil ar cé atá fós ag fáil rochtana).

Mura bhfuil doiciméad polasaí rochtana ar leith ann ach tá an cleachtas ar dóigh — mar shampla, rólanna i gcóras, próiseas seasta ag tosú agus ag fágáil an phost — is leor sin go minic chun "tá" a fhreagirt, ar choinníoll go bhfuil sé sin i ndáiríre inchomhairlithe. Mura bhfuil fágtha, ansin is "níl" an freagra macánta; ní tharlaíonn ceist faoi seo a bhreithniú mar "tá" gan bhunfhoinse sa chomhad slabhra ann. Is minic a bhíonn ceistanna gaolmhara ar an liosta chéanna faoi fíordheimhniú ilghéimhreach do chórais ghnó agus faoin an polasaí maidir le hanailís riosca agus slándáil chóras faisnéise — baineann an dá rud le chéile go substaintiúil, toisc gur is cosúil gur ceann de na bhearta rialúcháin a leanann as an anailís riosca a bhíonn ann an rochtain.

Is féidir a bhaint don alt 21 alt 2 agus Iarscríbhinn A

Is ceann de dhéag na bhearta ó Airteagal 21 alt 2 den Treoir NIS2 (Treoir (AE) 2022/2555) an bainistríochta rochtana: tá sé sonraithe go soiléir an polasaí maidir le rialúchán an rochtana agus bainistríochta na n-acmhainní ghnó mar chuid dhualgas de bhainistríochta na riosca. In ISO/IEC 27001 tagann sé seo ar ais sna bhearta rialúcháin de Iarscríobh A, faoi chatagóir an rialúcháin rochtana. Cloígean custaiméirí atá fhéin a bheith faoi thionchar an Dlí Slándála Cyberneach — an t-athrú Nidhearmáinih ar NIS2, ar fheidhmíonn sé ar an 15 Lúnasa 2026 — agus déanann siad an cheist seo ar bhonn caighdeánach ar a soláthraithe, fiú más fhéin nach bhfuil siad fós ainmnithe mar entité faoin treoir.