Tosaíonn gach creat cibearshlándála tromchúiseach leis an doiciméad céanna: beartas scríofa slándála faisnéise (ISSP), a fhaomhann an bhainistíocht. Liostaíonn NIS2 é mar an chéad cheann de na bearta bainistithe riosca in airteagal 21, agus déanann ISO/IEC 27001 de riachtanas é i gclásal 5.2. Treoraíonn Security Policy Express FBM Eorpach trí cheardlann ar líne threoraithe agus gineann sé an chéad leagan struchtúrtha ina ainm féin: dréacht oibre le go ndéanfaidh do chomhairleoirí athbhreithniú air, ní comhairle dhlíthiúil é.
An freagra i nóiméad amháin, do stiúrthóir bainistíochta nach speisialtóir TF é.
Is é beartas slándála faisnéise (go minic gearrtha ISSP, nó PSSI sa Fhraincis) an doiciméad ina dtugann do bhainistíocht cuntas scríofa ar conas a chosnaíonn an chuideachta a cuid faisnéise agus a cuid córas TF, cé atá freagrach as cad, agus cé na rialacha a gcaithfidh gach duine cloí leo. Tá sé gearr ag barr an doiciméid (ráiteas beartais sínithe ag an mbainistíocht) agus níos mionsonraithe thíos (rialacha ábhar-shonracha agus nósanna imeachta oibriúcháin). Ní lámhleabhar teicniúil é: is cinneadh bainistíochta é, curtha ar pháipéar, a bhféadfaidh an chuid eile dá hobair slándála tagairt a dhéanamh dó.
Sannann ISO/IEC 27001 an beartas do "an barrbhainistíocht", agus iarrann NIS2 airteagal 20 ar chomhlachtaí bainistíochta na n-eintiteas faoi raon feidhme na mbearta bainistithe riosca cibearshlándála a fhaomhadh agus maoirseacht a dhéanamh ar a gcur chun feidhme. Is féidir le do sholáthraí TF cabhrú leis a scríobh; ní féidir ach le do bhainistíocht úinéireacht a ghlacadh air.
Foinsí: Treoir (AE) 2022/2555, airt. 20 · ISO/IEC 27001:2022, clásal 5Déanann dea-chleachtas trí shraith a idirdhealú. Leagann an beartas prionsabail agus freagrachtaí amach. Aistríonn beartais ábhar-shonracha (rialú rochtana, cúltacaí, cripteagrafaíocht, soláthróirí...) iad de réir réimse. Déanann nósanna imeachta cur síos ar cé a dhéanann cad, céim ar chéim, nuair a tharlaíonn rud éigin. Luann rialú 5.1 de ISO/IEC 27001 an beartas agus na beartais ábhar-shonracha araon go sonrach.
Foinse: ISO/IEC 27001:2022, Iarscríbhinn A, rialú 5.1Ní fhorchuireann aon téacs Eorpach teimpléad amháin. Iarrann NIS2 airteagal 21(1) bearta "cuí agus comhréireach", agus nochtadh an eintitis do rioscaí, a mhéid, agus dóchúlacht agus tromchúis na n-eachtraí san áireamh. Ní scríobhfaidh déantúsóir 40 duine agus ospidéal an beartas céanna, agus níor cheart dóibh.
Foinse: Treoir (AE) 2022/2555, airt. 21(1)Ní chosnaíonn beartas a scríobhadh uair amháin agus a cuireadh i gcartlann rud ar bith. Tá súil ag na creataí go gcuirfear in iúl don fhoireann é, go n-admhóidh sí é, agus go ndéanfar athbhreithniú air ag eatraimh phleanáilte agus tar éis athruithe suntasacha. Sin é an fáth gur cheart go n-áireofaí i do bheartas a timthriall athbhreithnithe féin, a úinéir agus a stair leaganacha ón lá tosaigh.
Foinse: ISO/IEC 27001:2022, clásal 5.2 agus rialú 5.1Tá roinnt rialacha slándála i bhfeidhm ag mórchuid na gcuideachtaí beaga agus meánmhéide cheana féin. Is é an rud a bhíonn ar iarraidh de ghnáth ná an leagan scríofa, faofa, comhsheasmhach a fhéadfaidh rialtóir, iniúchóir, árachóir nó custaiméir mór a léamh i ndáiríre.
Leathnaíonn NIS2 rialacha cibearshlándála an AE chuig go leor cuideachtaí meánmhéide i hearnálacha mar dhéantúsaíocht, bia, bainistíocht dramhaíola, iompar nó seirbhísí digiteacha. Maidir le heintitis faoi raon feidhme, is é "beartais um mheasúnú riosca agus slándáil na gcóras faisnéise" an chéad bheart liostaithe in airteagal 21(2).
Éilíonn NIS2 airteagal 21(2)(d) ar eintitis faoi raon feidhme aghaidh a thabhairt ar shlándáil an tslabhra soláthair, lena n-áirítear gnéithe slándála dá gcaidreamh le soláthróirí díreacha. Fiú mura bhfuil tú faoi raon feidhme, d'fhéadfadh do chustaiméirí níos mó iarraidh ort beartas slándála scríofa a thaispeáint ina gceistneoirí soláthraithe.
Ciallaíonn beartas a scríobh go bhfuil go leor ceisteanna le freagairt ag an am céanna: cad iad na sócmhainní criticiúla againn, cé a chinneann, cad a dhéanaimid i gcás ionsaithe ransomware, cé chomh fada a choinnímid cúltacaí? Gan struchtúr, is gnách an obair a chur siar, ráithe i ndiaidh ráithe.
Is minic a thuairiscíonn teimpléid a íoslódáiltear eagraíocht a bhfuil oifigeach slándála, ionad oibríochtaí slándála agus buiséad tiomnaithe aici. Is measa doiciméad nach bhfreagraíonn don réaltacht ná gan doiciméad ar bith: ní chuirfear i bhfeidhm é, agus tabharfaidh iniúchóir faoi deara an bhearna idir an páipéar agus an chleachtas.
Freagraíonn an doiciméad céanna roinnt téacsanna ag an am céanna. Seo mar a deir gach ceann acu i ndáiríre, le nasc chuig an bhfoinse oifigiúil. Nascann gach tagairt leis an bhfoinse oifigiúil; d'fhéadfadh mionsonraí breise a bheith ag trasuiteanna náisiúnta.
Caithfidh eintitis riachtanacha agus thábhachtacha bearta teicniúla, oibríochtúla agus eagraíochtúla "cuí agus comhréireach" a ghlacadh chun riosca cibearshlándála a bhainistiú, bunaithe ar chur chuige a chuimsíonn gach contúirt. Tosaíonn liosta airteagal 21(2) le "(a) beartais um mheasúnú riosca agus slándáil na gcóras faisnéise". Cuireann airteagal 20 leis go bhfaomhann comhlachtaí bainistíochta na bearta seo, go ndéanann siad maoirseacht ar a gcur chun feidhme agus go nglacann siad páirt in oiliúint.
Éilíonn clásal 5.2 ar an barrbhainistíocht beartas slándála faisnéise a bhunú atá oiriúnach do chuspóir na heagraíochta, a chuireann creat ar fáil do spriocanna slándála, agus a chuimsíonn tiomantais chun riachtanais infheidhme a shásamh agus feabhas leanúnach a dhéanamh. Caithfear é a dhoiciméadú, a chur in iúl go hinmheánach agus a chur ar fáil do pháirtithe leasmhara de réir mar is cuí. Leathnaíonn rialú 5.1 de Iarscríbhinn A é seo chun beartais ábhar-shonracha a chur san áireamh, iad faofa, foilsithe, admhaithe agus athbhreithnithe.
Deir airteagal 24(2) go, nuair a bhíonn sé comhréireach leis na gníomhaíochtaí próiseála, go n-áirítear bearta an rialaitheora "cur i bhfeidhm beartas cuí cosanta sonraí". Éilíonn airteagal 32 bearta teicniúla agus eagraíochtúla cuí chun leibhéal slándála oiriúnach don riosca a chinntiú. Is é beartas slándála an áit nádúrtha chun na bearta sin a dhoiciméadú.
Maidir le heintitis dhigiteacha áirithe (mar shampla soláthraithe seirbhísí scamall, lárionaid sonraí agus seirbhísí bainistithe), ghlac an Coimisiún ceanglais teicniúla agus mhodheolaíochta mionsonraithe. Tosaíonn a hiarscríbhinn le "beartas maidir le slándáil na gcóras líonra agus faisnéise" agus déanann cur síos ar conas a fhaomhtar, a dhoiciméadaítear agus a athbhreithnítear é. Fiú mura cineál eintitis den sórt é do chuideachta, is tagairt phoiblí úsáideach í an iarscríbhinn chun beartas a struchtúrú.
Maidir le hinstitiúidí airgeadais, éilíonn DORA orthu beartas slándála faisnéise a fhorbairt agus a dhoiciméadú a shainmhíníonn rialacha chun infhaighteacht, barántúlacht, slánaíocht agus rúndacht na sonraí, na sócmhainní faisnéise agus na sócmhainní TFC a chosaint. Más soláthraí TFC thú do bhanc nó d'árachóir, bí ag súil go gcuirfidh do chustaiméir ceist ort faoin gcaoi a gcuirtear do bheartas féin i gcomparáid leis.
Foilsíonn gníomhaireachtaí náisiúnta cibearshlándála treoir saor in aisce ar féidir le beartas a bheith mar bhunús leis. Sa Fhrainc, leagann treoir ANSSI maidir le sláinteachas TF amach 42 bearta riachtanacha do dhaoine atá freagrach as slándáil chóras faisnéise eagraíochta. Foilsíonn ENISA, Gníomhaireacht an AE um Chibearshlándáil, treoir a thacaíonn le cur chun feidhme NIS2 ar fud an Aontais.
Liostaíonn airteagal 21(2) de NIS2 deich mbeart íosta. Is é pointe (a) an beartas féin, ach is i mbeartas dea-dhearaithe a aimsíonn na naoi gcinn eile a n-úinéir, a riail agus a nós imeachta. Seo mar a struchtúrtar an doiciméad ginte.
An ráiteas beartais, an raon feidhme, na róil, agus an modh a úsáidtear chun riosca a aithint agus a rátáil. Is é seo cnámh droma an doiciméid.
Nós imeachta bainistíochta eachtraí: brath, cáiliú, ardú, srianadh, fógra agus foghlaim ó na cásanna.
Bainistíocht cúltacaí, athshlánú i gcás tubaiste agus bainistíocht géarchéime, mar a fhoclaíonn an treoir é: cé a chinneann, cad a atosaíonn ar dtús, cé chomh minic a dhéantar cúltacaí a thástáil.
Rialacha maidir le soláthraithe TF agus soláthraithe seirbhíse a roghnú, a chonradh agus a mhonatóiriú, lena n-áirítear na clásail slándála a bhfuil súil agat leo uathu.
Conas a roghnaítear agus a chumraítear córais nua, conas a chuirtear nuashonruithe i bhfeidhm, agus conas a láimhseáiltear leochaileachtaí agus a nochtar iad.
Beartais agus nósanna imeachta chun a sheiceáil go n-oibríonn na bearta: táscairí, athbhreithnithe inmheánacha, cleachtaí, agus athbhreithniú bainistíochta.
Na rialacha laethúla (pasfhocail, nuashonruithe, feasacht maidir le fioscaireacht (phishing)) agus plean oiliúna, lena n-áirítear don bhainistíocht, mar a éilíonn airteagal 20(2) do chomhlachtaí bainistíochta.
Nuair is gá sonraí a chriptiú (ríomhairí glúine, cúltacaí, aistrithe), na prótacail inghlactha, agus cé a bhainistíonn na heochracha.
Daoine a thagann isteach, a aistríonn agus a fhágann; cé a fhaigheann cén rochtain agus cé a fhaomhann í; clár sócmhainní lena n-úinéirí.
Nuair a éilítear fíordheimhniú ilfhachtóir nó leanúnach, agus conas a dhaingnítear cumarsáid ghutha, físe, théacs agus éigeandála.
Is comhfhreagrais tháscacha iad tagairtí ISO/IEC 27001 a dhréachtaíomar chun cabhrú leat bealach a aimsiú, ní léarscáiliú oifigiúil é a fhoilsíonn ISO nó an Coimisiún Eorpach. Foinse na ndeich mbeart: Treoir (AE) 2022/2555, airt. 21(2).
Leanann an doiciméad ginte struchtúr a aithneoidh iniúchóir, árachóir nó custaiméir. Líonfar gach caibidil ó na freagraí a thugann tú sa cheardlann, ionas go ndéanfaidh sé cur síos ar do chuideachta, ní ar chuideachta fhicseanúil.
Tiomantas na bainistíochta, i roinnt míreanna, sínithe agus dátaithe.
Cé a chinneann, cé a chuireann i bhfeidhm, cé a sheiceálann, lena n-áirítear nuair a bhíonn TF seachfhoinsithe.
Bealach simplí, athdhéanta chun riosca a aithint, a rátáil agus a láimhseáil.
Cad atá á chosaint agat sula socraíonn tú conas.
Cé a fhaigheann rochtain ar cad, agus conas a chruthaítear é sin.
An bhunlíne theicniúil, scríofa i dteanga shimplí.
Cá bhfuil criptiú riachtanach agus conas a bhainistítear é.
Slándáil i do chaidreamh le soláthraithe TF agus seirbhísí scamall.
An taobh daonna, ón earcú go dtí an t-imeacht.
Áitribh, seomraí freastalaí agus trealamh lasmuigh den oifig.
Na prionsabail, mionsonraithe sna nósanna imeachta thíos.
Conas a fhanann an beartas beo agus fíor.
Deir beartas cad ba cheart a tharlú; deir nós imeachta cé a dhéanann é, in cén ord, agus cén taifead a choinnítear. Is iad seo na cinn a iarrann custaiméirí agus iniúchóirí le feiceáil is minice, agus na cinn is tábhachtaí an lá a dtarlaíonn rud éigin mícheart.
Ón gcéad rabhadh go dtí an tuarascáil dheiridh: conas a thuairiscíonn foireann teagmhas amhrasach, cé a mheasúnaíonn é, cé a leithlisíonn na córais atá i gceist, cé a théann i dteagmháil le do sholáthraí TF, le d'árachóir agus leis na húdaráis, agus conas a chaomhnaítear fianaise.
Conas a iarrtar, a fhaomhtar, a chruthaítear, a athraítear agus a bhaintear cuntas. Clúdaíonn an nós imeachta teacht isteach, athruithe róil agus imeachtaí, cuntais riarthóra, cuntais roinnte agus seirbhíse, agus an athbhreithniú tréimhsiúil nuair a dhearbhaíonn bainisteoir go bhfuil an rochtain atá ag gach duine fós riachtanach dó.
Conas a thuairiscítear, a mheasúnaítear a riosca, a fhaomhtar, a thástáiltear, a chuirtear i gcrích agus, más gá, a aisfhilltear athrú ar chóras táirgthe (feidhmchlár nua, riail balla dóiteáin, nuashonrú mór). I gcuideachta bheag is féidir é a choimeád simplí: foirm ghearr agus logmhír is leor, ar an gcoinníoll go bhfuil siad ann agus go n-úsáidtear iad.
Cad a chúltacaítear, cé chomh minic, cá, ar feadh cé chomh fada, agus go háirithe conas a thástáiltear an t-athshlánú. Nascann an nós imeachta cúltacaí le spriocanna athshlánaithe in aghaidh gach gníomhaíochta criticiúla agus déanann cur síos ar an eagraíocht ghéarchéime: cé a chinneann, cé a chumarsáideann, cé na córais a atosaíonn ar dtús.
Scríobhtar an beartas do bhainistíocht agus do TF. Scríobhtar an beartas um úsáid inghlactha (AUP) do chách eile: an tacar gearr, inléite de rialacha a nglacann gach fostaí, oibrí sealadach nó conraitheoir leo sula n-úsáideann siad TF na cuideachta.
Úsáid cuntas agus pasfhocal, ríomhphost agus teachtaireacht, rochtain ar an idirlíon, úsáid phearsanta a cheadaítear nó nach gceadaítear, gléasanna soghluaiste agus obair chianda, meáin inbhainte, seirbhísí scamall agus uirlisí intleachta saorga giniúnaí, rúndacht, tuairisciú eachtraí, agus cad is féidir leis an gcuideachta a mhonatóiriú agus cén fáth.
Éilíonn rialú 5.10 de ISO/IEC 27001 go n-aithneofar, go ndoiciméadófar agus go gcuirfear i bhfeidhm rialacha maidir le húsáid inghlactha faisnéise agus sócmhainní gaolmhara eile. Déanann rialacha a choinneáil in iarscríbhinn ar leith iad níos éasca a léamh, a shíniú, a nuashonrú agus a cheangal le doiciméid fostaíochta.
Nuair a luann an AUP logáil nó monatóireacht ar ghníomhaíocht foirne, bíonn dlí cosanta sonraí i bhfeidhm: ní mór do fhostaithe a bheith ar an eolas (GDPR airt. 13), agus is féidir le Ballstáit rialacha níos sonraí a ghlacadh i gcomhthéacsanna fostaíochta (GDPR airt. 88). Foilsíonn údaráis chosanta sonraí, mar an CNIL, treoir maidir leis an méid atá inghlactha.
Chun go mbeadh an AUP ceangailteach d'fhostaithe b'fhéidir go mbeadh foirmiúlachtaí náisiúnta riachtanach. Sa Fhrainc, mar shampla (le dearbhú ó do chomhairleoir de réir an Chóid Saothair), is gnách rialacha den sórt sin a cheangal le rialacha inmheánacha (règlement intérieur), a leanann nós imeachta a leagann an Cód Saothair síos, lena n-áirítear comhairliúchán le hionadaithe na foirne. Seiceáil rialacha do thíre le do chomhairleoir.
Foinsí: ISO/IEC 27001:2022, A.5.10 · Rialachán (AE) 2016/679, airt. 13, 88 · CNIL · Légifrance, Cód Saothair na Fraince, airt. L1321-4 agus L1321-5.
Déanann beartas cur síos ar chuideachta a athraíonn: fostaithe nua, bogearraí nua, soláthraithe nua, bagairtí nua. De ghnáth tá súil ag na creataí a luaigh muid go gcoinneofar cothrom le dáta é. Áirítear sa doiciméad ginte a fhéilire athbhreithnithe féin, a úinéir agus tábla na leaganacha.
Faomhann an bhainistíocht an chéad leagan, dátaítear é agus tugtar uimhir leagain dó. Faoi NIS2 airt. 20(1), faomhann comhlachtaí bainistíochta na n-eintiteas faoi raon feidhme na bearta bainistithe riosca cibearshlándála; faoi ISO/IEC 27001 clásal 5.2, bunaíonn an barrbhainistíocht an beartas.
Foilsítear an beartas go hinmheánach; admhaíonn gach úsáideoir an beartas um úsáid inghlactha. Tá súil ag rialú 5.1 de ISO/IEC 27001 go gcuirfear beartais in iúl do phearsanra ábhartha agus do pháirtithe leasmhara, agus go n-admhóidh siad iad.
Iarrann rialú 5.1 de ISO/IEC 27001 athbhreithniú ag eatraimh phleanáilte agus nuair a tharlaíonn athruithe suntasacha. Is réamhshocrú ciallmhar d'FBM athbhreithniú bliantúil; leagann Rialachán Cur Chun Feidhme (AE) 2024/2690 creat síos freisin d'athbhreithniú an bheartais do na cineálacha eintiteas digiteach a chlúdaíonn sé.
Is cúiseanna iad eachtra thromchúiseach, cumasc, suíomh nua, bogadh go dtí an scamall nó rialachán nua chun an doiciméad a athoscailt gan fanacht le dáta an chomóraimh bhliantúil. Cuirtear na ceachtanna a foghlaimíodh ó eachtraí isteach sa chéad leagan eile.
Tábla na leaganacha, taifead faomhadh, liosta na n-athruithe, admhálacha. An lá a iarrann iniúchóir, árachóir nó custaiméir é, is é an stair seo a thaispeánann go gcuirtear an beartas i bhfeidhm agus nach bhfuil sé scríofa amháin. Rialaíonn clásal 7.5 de ISO/IEC 27001 an fhaisnéis dhoiciméadaithe seo.
Dearadh Security Policy Express mar uirlis féinseirbhíse. Coinníonn tú smacht ar an ábhar; soláthraíonn an uirlis an struchtúr, na ceisteanna agus na tagairtí.
Iarrann tástáil ghearr faoi d'earnáil, do mhéid, do ghníomhaíochtaí agus do chustaiméirí, agus insíonn sí duit cé acu is dóchúil go mbaineann NIS2 leat, na téacsanna eile is ábhartha, agus na codanna den bheartas is tábhachtaí i do chás. Seolann sí thú chuig uirlisí oifigiúla d'údarás náisiúnta chun freagra cinntitheach a fháil.
Freagraíonn tú, i d'fhocail féin, sraith ceisteanna treoraithe caibidil ar chaibidil: d'eagraíocht, do ghníomhaíochtaí criticiúla, do sholáthraí TF, do chúltacaí, conas a láimhseálann tú imeachtaí, cad a dhéanfá i gcás ransomware. Mínítear gach ceist cén fáth a gcuirtear í agus cén airteagal nó rialú a bhaineann léi. Is féidir leat stopadh agus atosú in am ar bith.
Ginéann an uirlis an beartas, na ceithre nósanna imeachta agus an iarscríbhinn um úsáid inghlactha in ainm do chuideachta, as do fhreagraí. Nuair a bhíonn freagra in easnamh, deir an doiciméad sin go sainráite in ionad an bhearna a líonadh le téacs ginearálta. Is dréacht oibre é an toradh, le hathbhreithniú agus bailíochtú ag do chomhairleoirí féin (dlíodóir, soláthraí TF, oifigeach cosanta sonraí) sula bhfaomhfaidh an bhainistíocht é.
Más mian leat cabhair chun do fhreagraí a dhúshlánú, chun an doiciméad a oiriúnú do chomhthéacs ar leith nó chun iniúchadh a ullmhú, is féidir leat tacaíocht a iarraidh ó chomhairleoir comhpháirtíochta. Tá an chéim seo roghnach: tá an bealach féinseirbhíse iomlán gan í.
Tábhachtach: is bunús oibre é an doiciméad ginte. Ní comhairle dhlíthiúil é, agus ní dhéanann sé do chuideachta comhlíonta le NIS2, ISO/IEC 27001, GDPR ná aon dlí náisiúnta leis féin. Braitheann an comhlíonadh ar an méid a chuireann tú i bhfeidhm i ndáiríre, agus is leatsa an fhreagracht i gcónaí.
Trí bhloc tógála, ginte le chéile ón gceardlann chéanna. Fógrófar infhaighteacht agus téarmaí nuair a sheoltar an uirlis.
An doiciméad croí, sínithe ag an mbainistíocht.
Is é a chuireann an beartas i bhfeidhm.
Chun do bhealach a aimsiú sna téacsanna.
Níor cheart dhá chás a mheascadh le chéile: oibleagáid dhlíthiúil do chuideachtaí faoi raon feidhme NIS2 (nó DORA), agus dea-chleachtas a mholtar go láidir do gach duine eile.
Is gnách go mbaineann NIS2 le haon eintiteas poiblí nó príobháideach de chineál atá liostaithe in Iarscríbhinn I nó II a cháilíonn mar fhiontar meánmhéide nó a sháraíonn na teorainneacha d'fhiontair mheánmhéide, mar atá sainmhínithe i Moladh 2003/361/CE ón gCoimisiún (airt. 2(1)). Clúdaítear cineálacha áirithe eintiteas beag beann ar a méid (airt. 2(2)). Aicmítear eintitis ansin mar "riachtanacha" nó "thábhachtacha" (airt. 3), rud a dhéanann difear don mhaoirseacht agus do smachtbhannaí, ach ní mór don bheirt acu airteagal 21 a chur i bhfeidhm.
Iarscríbhinn I (earnálacha ardchriticiúla): fuinneamh, iompar, baincéireacht, bonneagar margaí airgeadais, sláinte, uisce ólta, dramhuisce, bonneagar digiteach, bainistíocht seirbhísí TFC (ón ngnó go gnó), riarachán poiblí agus spás. Iarscríbhinn II (earnálacha criticiúla eile): seirbhísí poist agus cúrieireachta, bainistíocht dramhaíola, ceimiceáin, bia, déantúsaíocht (lena n-áirítear feistí leighis, leictreonaic, trealamh leictreach, meaisíneacht agus feithiclí), soláthraithe digiteacha agus taighde.
Is treoir é NIS2: bhí ar Bhallstáit é a thrasuí faoin 17 Deireadh Fómhair 2024 agus na bearta a chur i bhfeidhm ón 18 Deireadh Fómhair 2024 (airt. 41). Bíonn stádas agus mionsonraí an trasuite difriúil ó thír go tír, agus d'fhéadfadh dlí náisiúnta ábhar na mbearta a shonrú. Seiceáil an dlí i gcónaí agus uirlisí oifigiúla incháilitheachta do thíre.
Lasmuigh de na raonta seo, ní éilíonn dlí ginearálta Eorpach ar FBM doiciméad ar a dtugtar "beartas slándála faisnéise" a ghlacadh. Ach baineann GDPR le beagnach gach cuideachta, tá custaiméirí ag fiafraí de sholáthraithe níos mó faoi slándáil, agus is é beartas scríofa an chéad chéim de gach creat aitheanta. Is rogha stuama í, ní pionós dlíthiúil é.
Foinsí: Treoir (AE) 2022/2555, airt. 2, 3, 41 agus Iarscríbhinní I agus II · Moladh 2003/361/CE ón gCoimisiún · An Coimisiún Eorpach, leathanach Threoir NIS2 · An Fhrainc: ANSSI, leathanach NIS 2 (MesServicesCyber).
Tagraíonn gach ráiteas rialála nó normach thuas do cheann de na foinsí seo. Pointeann naisc chuig an bhfoilsitheoir oifigiúil.
Tá an leathanach seo á sholáthar le haghaidh eolais. Ní comhairle dhlíthiúil é. Luaitear téacsanna i leagan a foilsíodh ar EUR-Lex; féadfaidh trasuithe náisiúnta agus treoir údaráis ceanglais bhreise a chur leis.
Tá an cheardlann féinseirbhíse á hullmhú. Ceisteanna idir an dá linn: contact@syaga.eu.