cé atá freagrach as liosta ceistiochán custaiméara a líonadh faoi shláine

Is é an ról a bhíonn freagrach, ní an roinn

Níl aon threoir dhlíthiúil ann maidir le cé ba cheart don cheistneoir slándála a líonadh isteach san fhirm — is polasaí inmheánach atá ann, ní oibleagáid as rialachán ar bith. Go praiticiúil, bíonn sé ag an duine ar féidir léi an freagra a bhunú: go minic an bainisteoir TI nó an oifigeach slándála don bheartas teicniúil, agus HR nó an bainistíochta do bheartas agus feasacht. I gcás deimhniúcháin ISO 27001, is gnách go mbíonn sé sin socraithe cheana féin sa rannpháirtíocht ról máguaird an chórais bainistíochta faisnéise, agus ansin is níos simplí an cheistneoir ná athchíoradh a dhéanamh ar an chóras sin, seachas a insint arís.

Is é an rud ar a bhíonn an botún i gceist go minic, ní an cheist cé a líonann isteach, ach an cheist cé ar chóir a dhaingniú. Is féidir go bhíonn freagra teicniúil ceart, ach mura bhfuil radharc ag an duine atá a chuir isteach ar cad atá ceadaithe do thuaidhleoir seachtrach, tagann faisnéis amach nach bhfuil sí beartaithe a bheith ann. Sin fáth go bhfuil sé i gceist an líonadh isteach agus an scaoileadh a fhéachaint mar dhá chéim dhifriúla: tá an chéad cheann fíorúil, agus is measúnúchán ar rúndacht a bhíonn sa dara ceann. Imríonn an gearradh céanna seo, mar shampla, ar an cheist an bhfuil plean leanúnachais ann ag an fhiontraigheacht — tá an freagra ar bhailí go minic, ach ní i gcónaí go bhfuil sé beartaithe a roinnt i mionsonraí.

Cad a dhéanann an cheistneoir a thástáil go substaintiúil

Tugann na deich bheart de alt 21 alt 2 d'Threoir NIS2 (Treoir (AE) 2022/2555) léargas maith ar na catagóirí a bhíonn i gceistneoir custaiméirí: anailís riosca, láimhseáil teagmhais, leanúnachais gnó, slándála soláthraí, beartas rochtana agus mar sin de. Go bhfuil ISO/IEC 27001 á chur i bhfeidhm ag duine éigin, aithníonn sé an ábhar céanna sna bearta rialaithe de Iarscríbhinn A — déanann sé sin an chraolthuiscint ar spréachell inmheánach a dhéanamh, fiú mura dtaispeántar an deimhniúchán féin don chustaiméir. I gcás an cheist ar bhfuil an bhreiseoir ISO 9001-dheimhnithe tá an loighic céanna ann: tá sé faoi bhun gnáth ar leith, ach go minic, tá an ceist cé ar eol agus ba chóir dó riarúchán a dhéanamh ar an fhreagra ag an duine céanna go heolais ó thaobh eagraíochta.