IS.D.OR.100

IS.D.OR.200

IS.D.OR.205

IS.D.OR.210

IS.D.OR.215

IS.D.OR.220

IS.D.OR.225

IS.D.OR.230

IS.D.OR.235

IS.D.OR.240

IS.D.OR.245

IS.D.OR.250

IS.D.OR.255

IS.D.OR.260

(a)

Chun na cuspóirí a leagtar amach in Airteagal 1 a bhaint amach, déanfaidh an eagraíocht córas bainistíochta slándála faisnéise (CBSF) a bhunú, a chur chun feidhme agus a chothabháil, rud lena n-áiritheofar go ndéanfaidh an eagraíocht an méid seo a leanas:

(b)

Chun na ceanglais dá dtagraítear in Airteagal 1 a chomhlíonadh go leanúnach, cuirfidh an eagraíocht próiseas feabhais leanúnaigh i bhfeidhm i gcomhréir le pointe IS.D.OR.260.

(c)

Doiciméadóidh an eagraíocht, i gcomhréir le pointe IS.D.OR.250, na príomhphróisis, na príomhnósanna imeachta, na príomhróil agus na freagrachtaí uile is gá chun pointe IS.D.OR.200(a) a chomhlíonadh agus bunóidh sí próiseas chun an doiciméadacht sin a leasú. Déanfar athruithe ar na próisis, nósanna imeachta, róil agus freagrachtaí sin a bhainistiú i gcomhréir le pointe IS.D.OR.255.

(d)

Beidh na próisis, na nósanna imeachta, na róil agus na freagrachtaí arna mbunú ag an eagraíocht chun pointe IS.D.OR.200(a) a chomhlíonadh ag freagairt do chineál agus do chastacht a gníomhaíochtaí, bunaithe ar mheasúnú ar na rioscaí slándála faisnéise atá ina ngnéithe dílse de na gníomhaíochtaí sin, agus féadfar iad a chomhtháthú laistigh de chórais bhainistíochta eile atá curtha chun feidhme cheana féin ag an eagraíocht.

(e)

Gan dochar don oibleagáid na ceanglais tuairiscithe atá i Rialachán (AE) Uimh. 376/2014 (1) agus ceanglais phointe IS.D.OR.200 (a) (13) a chomhlíonadh, féadfaidh an t-údarás inniúil formheas a thabhairt don eagraíocht gan na ceanglais dá dtagraítear i bpointe (a) go pointe (d) agus na ceanglais ábhartha a áirítear i bpointí IS.D.OR.205 go dtí IS.D.OR.260 a chur chun feidhme má léiríonn sí chun sástacht an údaráis sin nach mbaineann aon rioscaí slándála faisnéise, a bhféadfadh tionchar a bheith acu ar shábháilteacht eitlíochta di féin ná d’eagraíochtaí eile, lena gníomhaíochtaí, a saoráidí agus a acmhainní, ná leis na seirbhísí a oibríonn sí, a sholáthraíonn sí, a fhaigheann sí agus a chothabhálann sí. Bunófar an formheas ar mheasúnú riosca slándála faisnéise doiciméadaithe arna dhéanamh ag an eagraíocht nó ag tríú páirtí i gcomhréir le pointe IS.D.OR.205 agus déanfaidh údarás inniúil na heagraíochta é a athbhreithniú agus a fhormheas.

Déanfaidh an t-údarás inniúil athbhreithniú ar bhailíocht leanúnach an fhormheasa sin tar éis an timthrialla iniúchóireachta formhaoirseachta is infheidhme agus aon uair a chuirtear athruithe chun feidhme ar raon feidhme obair na heagraíochta.

(a)

Sainaithneoidh an eagraíocht na heilimintí uile dá cuid a d’fhéadfaí a nochtadh do rioscaí slándála faisnéise. Áireofar orthu sin na heilimintí seo a leanas:

(b)

Sainaithneoidh an eagraíocht na comhéadain atá aici le heagraíochtaí eile, agus a bhféadfadh nochtadh frithpháirteach do rioscaí slándála faisnéise a bheith mar thoradh orthu.

(c)

Maidir leis na heilimintí agus na comhéadain dá dtagraítear i bpointí (a) agus (b), sainaithneoidh an eagraíocht na rioscaí slándála faisnéise a bhféadfadh tionchar a bheith acu ar shábháilteacht eitlíochta. I gcás gach riosca a shainaithneofar, déanfaidh an eagraíocht an méid seo a leanas:

Cuirfear san áireamh san aicmiú réamhshainithe dá dtagraítear i bpointe (1) an fhéidearthacht go dtarlódh an cás bagartha agus déine a iarmhairtí sábháilteachta. Bunaithe ar an aicmiú sin, agus á chur san áireamh cé acu an bhfuil próiseas bainistíochta riosca struchtúrtha in-athdhéanta ag an eagraíocht le haghaidh oibríochtaí nó nach bhfuil, beidh an eagraíocht in ann a shuíomh cé acu an bhfuil an riosca inghlactha nó gur gá lena láimhseáil i gcomhréir le pointe IS.D.OR.210.

Chun inchomparáideacht fhrithpháirteach na measúnuithe riosca a éascú, cuirfear san áireamh, agus an leibhéal riosca á shannadh de bhun phointe (1), faisnéis ábhartha arna fáil i gcomhordú leis na heagraíochtaí dá dtagraítear i bpointe (b).

(d)

Déanfaidh an eagraíocht athbhreithniú ar an measúnú riosca a dhéanfar i gcomhréir le pointí (a), (b) agus (c) agus tabharfaidh sí é cothrom le dáta in aon cheann de na cásanna seo a leanas:

(a)

Forbróidh an eagraíocht bearta chun aghaidh a thabhairt ar rioscaí do-ghlactha arna sainaithint i gcomhréir le pointe IS.D.OR.205 agus déanfaidh sí iad a chur chun feidhme go tráthúil agus a n-éifeachtacht leanúnach a sheiceáil. Cuirfidh na bearta sin ar chumas na heagraíochta na nithe seo a leanas a dhéanamh:

Ní thabharfar isteach leis na bearta sin aon rioscaí do-ghlactha nua do shábháilteacht eitlíochta.

(b)

Cuirfear an duine dá dtagraítear i bpointe IS.D.OR.240 (a) agus (b) agus pearsanra eile de chuid na heagraíochta a ndéantar difear dó ar an eolas faoi thoradh an mheasúnaithe riosca a rinneadh i gcomhréir le pointe IS.D.OR.205, faoi na cásanna bagartha comhfhreagracha agus faoi na bearta a bheidh le cur chun feidhme.

Cuirfidh an eagraíocht eagraíochtaí a bhfuil comhéadan aici leo ar an eolas freisin i gcomhréir le pointe IS.D.OR.205(b) faoi aon riosca atá i bpáirt ag an dá eagraíocht.

(a)

Bunóidh an eagraíocht scéim tuairiscithe inmheánaigh chun gur féidir tarluithe slándála faisnéise a bhailiú agus a mheas, lena n-áirítear na tarluithe sin nach mór a thuairisciú de bhun phointe IS.D.OR.230.

(b)

Cuirfidh an scéim sin agus an próiseas dá dtagraítear i bpointe IS.D.OR.220 ar chumas na heagraíochta na nithe seo a leanas a dhéanamh:

(c)

Aon eagraíocht chonarthach a d’fhéadfadh an eagraíocht a nochtadh ar rioscaí slándála faisnéise a d’fhéadfadh tionchar a imirt ar shábháilteacht eitlíochta, ceanglófar uirthi tarluithe slándála faisnéise a thuairisciú don eagraíocht. Cuirfear na tuarascálacha sin isteach agus úsáid á baint as na nósanna imeachta arna mbunú sna socruithe conarthacha sonracha agus déanfar meastóireacht orthu i gcomhréir le pointe (b).

(d)

Oibreoidh an eagraíocht i gcomhar le haon eagraíocht eile, a rannchuidíonn go mór le slándáil faisnéise a cuid gníomhaíochtaí féin, ar imscrúduithe.

(e)

Féadfaidh an eagraíocht an scéim tuairiscithe sin a chomhtháthú le scéimeanna tuairiscithe eile atá curtha i bhfeidhm aici cheana féin.

(a)

Agus toradh an mheasúnaithe riosca a rinneadh i gcomhréir le pointe IS.D.OR.205 agus toradh na láimhseála riosca a rinneadh i gcomhréir le pointe IS.D.OR.210 mar bhunús leis, cuirfidh an eagraíocht bearta chun feidhme chun teagmhais agus leochaileachtaí, lena léirítear go bhféadfadh rioscaí do-ghlactha titim amach agus a bhféadfadh tionchar a bheith acu ar shábháilteacht na heitlíochta, a bhrath. Cuirfidh na bearta braite sin ar chumas na heagraíochta na nithe seo a leanas a dhéanamh:

(b)

Cuirfidh an eagraíocht bearta chun feidhme chun freagairt ar aon choinníoll tarlaithe arna shainaithint i gcomhréir le pointe (a) a d’fhéadfadh éirí nó a d’éirigh ina theagmhas slándála faisnéise. Cuirfidh na bearta freagartha sin ar chumas na heagraíochta na nithe seo a leanas a dhéanamh:

(c)

Cuirfidh an eagraíocht bearta chun feidhme a mbeidh sé d’aidhm acu téarnamh ó theagmhais slándála faisnéise, lena n-áirítear bearta éigeandála, más gá. Cuirfidh na bearta téarnaimh sin ar chumas na heagraíochta na nithe seo a leanas a dhéanamh:

(a)

Tar éis fógra faoi thorthaí, arna chur isteach ag an údarás inniúil, a fháil déanfaidh an eagraíocht an méid seo a leanas:

(b)

Déanfar na gníomhaíochtaí dá dtagraítear i bpointe (a) laistigh den tréimhse a chomhaontófar leis an údarás inniúil.

(a)

Cuirfidh an eagraíocht córas tuairiscithe slándála faisnéise chun feidhme a chomhlíonann na ceanglais a leagtar síos i Rialachán (AE) Uimh. 376/2014 agus sna gníomhartha tarmligthe agus sna gníomhartha cur chun feidhme a ghabhann leis más infheidhme an Rialachán sin maidir leis an eagraíocht.

(b)

Gan dochar d’oibleagáidí Rialachán (AE) Uimh. 376/2014, áiritheoidh an eagraíocht go ndéanfar aon teagmhas nó leochaileacht slándála faisnéise a d’fhéadfadh a bheith ina riosca mór do shábháilteacht eitlíochta a thuairisciú dá húdarás inniúil. Ina theannta sin:

(c)

Tuairisceoidh an eagraíocht na coinníollacha dá dtagraítear i bpointe (b) mar a leanas:

(a)

Agus aon chuid de na gníomhaíochtaí dá dtagraítear i bpointe IS.D.OR.200 á conrú le heagraíochtaí eile, áiritheoidh an eagraíocht go gcomhlíonfaidh na gníomhaíochtaí ar conradh ceanglais an Rialacháin seo agus go n-oibreoidh an eagraíocht chonarthach faoina formhaoirseacht. Áiritheoidh an eagraíocht go ndéanfar bainistíocht iomchuí ar na rioscaí a bhaineann leis na gníomhaíochtaí ar conradh.

(b)

Áiritheoidh an eagraíocht gur féidir leis an údarás inniúil rochtain a fháil ar an eagraíocht chonarthach, arna iarraidh sin dó, chun comhlíontacht leanúnach na gceanglas is infheidhme a leagtar síos sa Rialachán seo a chinneadh.

(a)

Bainisteoir cuntasach na heagraíochta nó, i gcás eagraíochtaí deartha, ceann na heagraíochta deartha, arna ainmniú i gcomhréir le Rialachán (AE) Uimh. 748/2012 agus Rialachán (AE) Uimh. 139/2014 dá dtagraítear i bpointí 1(a) agus (b) d’Airteagal 2 den Rialachán seo, beidh sé d’údarás corparáideach aige a áirithiú go bhféadfar na gníomhaíochtaí go léir a cheanglaítear leis an Rialachán seo a mhaoiniú agus a chur i gcrích. Déanfaidh an duine sin an méid seo a leanas:

(b)

Ceapfaidh an bainisteoir cuntasach nó, i gcás eagraíochtaí deartha, ceann na heagraíochta deartha duine nó grúpa daoine chun a áirithiú go bhfuil an eagraíocht i gcomhréir le ceanglais an Rialacháin seo, agus saineoidh sé méid a n-údaráis. Tuairisceoidh an duine sin nó an grúpa daoine sin go díreach chuig an mbainisteoir cuntasach nó, i gcás eagraíochtaí deartha, chuig ceann na heagraíochta deartha agus beidh an t-eolas, an cúlra agus an taithí iomchuí aige nó acu chun a chuid nó a gcuid freagrachtaí a chomhlíonadh. Cinnfear sna nósanna imeachta an duine a dhéanann ionadaíocht do dhuine ar leith i gcás go bhfuil an duine sin as láthair ar feadh tréimhse fhada.

(c)

Ceapfaidh an bainisteoir cuntasach nó, i gcás eagraíochtaí deartha, ceann na heagraíochta deartha duine nó grúpa daoine a bheidh freagrach as an bhfeidhm faireacháin ar chomhlíontacht a bhainistiú dá dtagraítear i bpointe IS.D.OR.200(a)(12).

(d)

I gcás ina bhfuil struchtúir, beartais, próisis agus nósanna imeachta eagraíochtúla maidir le slándáil faisnéise ag an eagraíocht i bpáirt le heagraíochtaí eile nó le réimsí dá heagraíocht féin, nach cuid den fhormheas ná den dearbhú iad, féadfaidh an bainisteoir cuntasach nó, i gcás eagraíochtaí deartha, ceann na heagraíochta deartha a gníomhaíochtaí a tharmligean chuig duine freagrach coiteann.

Sa chás sin, bunófar bearta comhordaithe idir bainisteoir cuntasach na heagraíochta nó, i gcás eagraíochtaí deartha, ceann na heagraíochta deartha, agus an duine freagrach coiteann chun comhtháthú leordhóthanach na bainistíochta slándála faisnéise a áirithiú laistigh den eagraíocht.

(e)

Beidh údarás corparáideach ag an mbainisteoir cuntasach nó ag ceann na heagraíochta deartha, nó ag an duine freagrach coiteann dá dtagraítear i bpointe (d), na struchtúir, na beartais, na próisis agus na nósanna imeachta eagraíochtúla is gá chun pointe IS.D.OR.200 a chur chun feidhme a bhunú agus a chothabháil.

(f)

Beidh próiseas i bhfeidhm ag an eagraíocht chun a áirithiú go bhfuil dóthain pearsanra ar dualgas acu chun na gníomhaíochtaí a chumhdaítear leis an Iarscríbhinn seo a chur i gcrích.

(g)

Beidh próiseas i bhfeidhm ag an eagraíocht chun a áirithiú go bhfuil an inniúlacht is gá ag an bpearsanra dá dtagraítear i bpointe (f) chun a chúraimí a chomhlíonadh.

(h)

Beidh próiseas i bhfeidhm ag an eagraíocht chun a áirithiú go n-aithneoidh an pearsanra na freagrachtaí a ghabhann leis na róil agus na tascanna a shanntar dó.

(i)

Áiritheoidh an eagraíocht go ndeimhneofar go hiomchuí céannacht agus iontaofacht an phearsanra a bhfuil rochtain aige ar chórais faisnéise agus ar shonraí atá faoi réir cheanglais an Rialacháin seo.

(a)

Coimeádfaidh an eagraíocht taifid ar a gníomhaíochtaí bainistíochta slándála faisnéise

(b)

Coinneoidh an eagraíocht taifid ar cháilíochtaí agus ar thaithí a ball foirne féin atá bainteach le gníomhaíochtaí bainistíochta slándála faisnéise

(c)

Sonrófar formáid na dtaifead i nósanna imeachta na heagraíochta.

(d)

Stórálfar na taifid ar bhealach a áiritheoidh go gcosnófar iad ar dhamáiste, athrú agus gadaíocht.information being identified, when required, according to its security classification level. Áiritheoidh an eagraíocht go stórálfar na taifid trí mhodhanna a úsáid lena n-áiritheofar sláine, barántúlacht agus rochtain údaraithe.

(a)

Cuirfidh an eagraíocht lámhleabhar bainistíochta slándála faisnéise (LBSF) agus, i gcás inarb infheidhme, aon lámhleabhair thagartha agus nósanna imeachta tagartha a bhaineann leis sin ar fáil don údarás inniúil, ina mbeidh an méid seo a leanas:

(b)

Formheasfaidh an t-údarás inniúil eisiúint tosaigh an LBSF agus coinneoidh sé cóip de. Déanfar an LBSF a leasú de réir mar is gá ionas go leanfaidh sé de bheith ina thuairisc atá cothrom le dáta ar CBSF na heagraíochta. Tabharfar cóip d’aon leasú ar an LBSF don údarás inniúil.

(c)

Déanfar leasuithe ar an LBSF a bhainistiú trí nós imeachta arna bhunú ag an eagraíocht. Formheasfaidh an t-údarás inniúil aon leasú nach n-áirítear faoi raon feidhme an nós imeachta seo agus aon leasú a bhaineann leis na hathruithe dá dtagraítear i bpointe IS.D.OR.255(b).

(d)

Féadfaidh an eagraíocht an LBSF a chomhtháthú le tuairiscithe bainistíochta nó lámhleabhair bhainistíochta eile atá ina seilbh aici, ar choinníoll go bhfuil crostagairt shoiléir ann lena gcuirtear in iúl cé na codanna den tuairisciú nó lámhleabhar bainistíochta a chomhfhreagraíonn do na ceanglais éagsúla atá san Iarscríbhinn seo.

(a)

Féadfar athruithe ar an CBSF a bhainistiú agus a fhógairt don údarás inniúil trí nós imeachta arna fhorbairt ag an eagraíocht. Déanfaidh an t-údarás inniúil an nós imeachta sin a fhormheas.

(b)

Maidir le hathruithe ar an CBSF nach gcumhdaítear leis an nós imeachta dá dtagraítear i bpointe (a), déanfaidh an eagraíocht iarratas ar fhormheas a eiseoidh an t-údarás inniúil agus gheobhaidh sí an formheas sin.

Maidir leis na hathruithe sin:

(a)

Déanfaidh an eagraíocht measúnú, agus úsáid á baint as táscairí feidhmíochta leormhaithe, ar éifeachtacht agus ar aibíocht an CBSF. Déanfar an measúnú sin ar bhonn féilire a réamhshaineoidh an eagraíocht nó tar éis teagmhas slándála faisnéise.

(b)

Má aimsítear easnaimh tar éis an mheasúnaithe arna dhéanamh i gcomhréir le pointe (a), déanfaidh an eagraíocht na bearta feabhsúcháin is gá chun a áirithiú go leanfaidh an CBSF de na ceanglais is infheidhme a chomhlíonadh agus go gcoinneoidh sí na rioscaí slándála faisnéise ag leibhéal inghlactha. Ina theannta sin, déanfaidh an eagraíocht athmheasúnú ar na gnéithe sin den CBSF a ndéanann na bearta a ghlacfar difear dóibh.