Feumaidh a h-uile gnìomhachas Duitseach a bhios a’ giullachd dàta pearsanta a dhèanamh tèarainte fo Artaigil 32 GDPR agus briseadh dàta aithris don Ùghdarras Dìon Dàta Duitseach (Autoriteit Persoonsgegevens, AP) taobh a-staigh 72 uairean fo Artaigil 33 GDPR. A bharrachd air an sin, bho 15 Lùnastal 2026 feumaidh còrr air 8,000 buidheann riatanach is cudromach gèilleadh cuideachd ri Achd Tèarainteachd Saibhre (Cyberbeveiligingswet, Cbw), cur an gnìomh Duitseach de stiùireadh NIS2 an EU; bidh bancaichean agus eintiteasan ionmhais eile a’ leantainn DORA airson nan cùisean sin na àite.

Dè a tha an GDPR ag iarraidh airson tèarainteachd dàta?

Ceumannan teicnigeach is eagrachaidh iomchaidh, air am measadh an aghaidh staid na teicneòlais, cosgais an cur an gnìomh agus a’ chunnart do na daoine air a bheil iad an sàs (Artaigil 32 GDPR). Tha na tha iomchaidh airson cleachdadh dithis eadar-dhealaichte bhon na tha a dhìth air companaidh a bhios a’ giullachd dàta slàinte air sgèile mhòr; bidh an ìre ag èirigh leis a’ chunnart.

Tha dùil aig an AP gum faic iad ceumannan nach eil cho sònraichte: smachd ruigsinneachd agus dearbhadh ioma-fhactar, crioptachadh innealan agus cùl-taicean, pasgadh, clàradh agus modh-obrach ath-nuadhachaidh dearbhte. Is e an rud a chuidicheas tu gus mairsinn tro sgrùdadh gun deach na ceumannan seo a chlàradh agus ath-sgrùdadh mus deach dad ceàrr.

Cuin a dh’fheumar briseadh dàta aithris?

Taobh a-staigh 72 uair a thìde bho bhith mothachail air, chun an AP, mura h-eil e coltach gum bi an briseadh cunnartach dha na daoine air a bheil buaidh (Artaigil 33 GDPR). Far a bheil an cunnart dhaibh àrd, feumaidh tu cuideachd fios a chuir dha na daoine sin gun dàil neo-iomchaidh (Artaigil 34 GDPR).

Bidh an gleoc a’ ruith bho mothachadh, chan ann bho sgrùdadh crìochnaichte, agus mar sin tha modh-obrach tachartais (cò a cho-dhùnas, cò a thèid a ghairm, dè a thèid a chlàradh) nas luachmhoire na smachd teicnigeach sam bith. Fo Artaigil 33(5) GDPR, feumaidh tu gach briseadh a chlàradh gu h-inntinneach, a’ gabhail a-steach an fheadhainn nach eil thu ag aithris, leis an adhbhar airson a’ cho-dhùnaidh sin.

Dè a chuireas an Cibear-dìon-wet ris?

Clàradh, dleastanas cùraim agus aithris thachartasan airson buidhnean ann an 18 roinnean, leithid lùth, còmhdhail, cùram slàinte, bun-structar didseatach agus rianachd phoblach. Thàinig Achd Ath-fhàs nan Eintiteasan Deatamach (Cbw) agus Achd Ath-fhàs nan Eintiteasan Deatamach (Wet weerbaarheid kritieke entiteiten) gu buil air 15 Lùnastal 2026. Feumaidh buidhnean a tha fo raon na h-obrach clàradh leis an Ionad Nàiseanta airson Tèarainteachd Saibhre (NCSC), ceumannan riaghlaidh chunnartan a ghabhail agus tachartasan cudromach aithris don CSIRT agus don neach-stiùiridh roinne aca taobh a-staigh nan ùinean reachdail.

Feumaidh am bòrd riaghlaidh na ceumannan seo aontachadh agus sùil a chumail orra agus feumaidh eòlas gu leòr a bhith aca, a’ gabhail a-steach trèanadh; chan urrainn dhaibh seo a thoirt don roinn IT a-mhàin. Taobh a-staigh làithean bho thàinig iad gu buil, cha robh ach mu 3,200 de na còrr is 8,000 buidhnean air clàradh, mar sin thoir sùil air do chlàradh a-nis ma dh’ fhaodadh tu a bhith fo raon na h-obrach.

Ciamar a ruigeas seo buidhnean taobh a-muigh raon a’ Chomataidh?

Tro chùmhnantan. Bidh luchd-ceannach nas motha a’ cur riatanasan tèarainteachd, còraichean sgrùdaidh agus amannan fios mu bhriseadh dàta an sàs barrachd is barrachd, agus tha aonta giullachd fo Artaigil 28 GDPR èigneachail nuair a bhios tu a’ giullachd dàta pearsanta às leth cuideigin eile. Bidh mòran chompanaidhean Duitseach a’ coinneachadh ris na h-inbhean sin an toiseach leis gu bheil neach-ceannach a tha fo raon Cbw gan iarraidh.

Cò as urrainn tagradh a dhèanamh às dèidh tachartas?

Am AP, a dh’ fhaodas càin suas ri €20 millean no 4% den tionndadh cruinneil a chur orra fo Artaigil 83 GDPR; daoine fa leth, a dh’ fhaodas dìoladh iarraidh fo Artaigil 82 GDPR; luchd-ceannach fon chùmhnant; agus buidhnean tro ghnìomh coitcheann fo WAMCA. Tha am pàigheadh agad àrachais an urra ri faclan a’ phoileasaidh agus an urrainn dhut sealltainn gun robh na ceumannan aontaichte nan àite.

Dè bu chòir dhut a sgrùdadh mar bhuidheann a tha fo raon a’ Bhùird-stiùiridh?

A bheil thu clàraichte leis an NCSC?
An do dh’aontaich am bòrd ris na ceumannan riaghlaidh chunnartan agus an do chrìochnaich iad an trèanadh?
A bheil fios agad dè na stairsnich a tha san roinn agad airson tachartas cudromach agus cò dha a bhios tu ag aithris?
A bheil dleastanasan tèarainteachd is fiosrachaidh an sàs anns na cùmhnantan solaraiche agaibh?
An urrainn dhut briseadh dàta pearsanta aithris don AP taobh a-staigh 72 uairean cuideachd?

Dè bu chòir dhut a sgrùdadh mar sholaraiche do bhuidhnean mar sin?

Dè na riatanasan tèarainteachd agus na còraichean sgrùdaidh a tha fo chùmhnant do luchd-ceannach?
Dè cho luath ’s a dh’fheumas tu fios a chur chun neach-ceannach agad mu thachartas?
A bheil aonta giullachd ann fo Artaigil 28 GDPR far a bheil thu a’ làimhseachadh dàta pearsanta?
A bheil crìoch air do dhliteanas airson tachartas, agus a bheil an t-àrachas agad ga chòmhdach?

Dè as urrainn dhuinn a dhèanamh dhut a thaobh dhleastanasan cibear-thèarainteachd?

Bidh ar luchd-lagha IT a’ toirt comhairle air taobh laghail tèarainteachd saidhbear. Is urrainn dhuinn:

Dèan measadh a bheil a’ bhuidheann agad a’ tighinn fo raon-obrach a’ Cbw.
Dreachd no ath-sgrùdadh aontaidhean giullachd agus clàsan tèarainteachd ann an cùmhnantan solaraichean.
Sgrìobh do mhodh-obrach airson fios a chur gu neach mu thachartasan agus briseadh.
Làimhsich an fios mu bhriseadh agus conaltradh leis an AP.
Comhairle a thoirt seachad mu dhleastanas a thaobh luchd-ceannach agus dhaoine fa leth às dèidh tachartas.

Geàrr-chunntas

Tha Artaigil 32 GDPR ag iarraidh ceumannan tèarainteachd a tha a rèir an eòlais as ùire agus a’ chunnart, airson gach buidheann a bhios a’ giullachd dàta pearsanta.
Mar as trice feumar briseadh dàta aithris don AP taobh a-staigh 72 uair a thìde bho bhith mothachail air.
Bho 15 Lùnastal 2026, tha dleastanasan clàraidh, riaghladh chunnartan agus aithris thachartasan air a bhith aig a’ Bhòrd airson còrr is 8,000 buidheann, le cunntachalachd a’ bhùird.
Faodaidh tachartas tagraidhean adhbhrachadh bhon AP, daoine fa leth, luchd-ceannach agus gnìomhan còmhla.