# Dliteanas na bainistíochta as leochaileachtaí slándála TF

> Dliteanas bainisteoirí as leochaileachtaí slándála TF mínithe go ginearálta: dualgais cúraim, NIS2 agus conas cinntí a dhoiciméadú go glan.

Foinse: https://phpsos.de/ga/compliance/geschaeftsfuehrer-haftung/  
Staid: 25/10/2026  
Soláthraí: PHP SOS, Cabhair éigeandála PHP agus slándáil freastalaí. Cabhair láithreach trí WhatsApp: https://wa.me/491736494914?text=Dia%20duit%2C%20a%20PHP%20SOS%2C%20t%C3%A1%20cabhair%20de%20dh%C3%ADth%20orainn%20len%C3%A1r%20bhfreastala%C3%AD%20PHP.%20Cuideachta%3A%20%E2%80%A6%20Su%C3%ADomh%20gr%C3%A9as%C3%A1in%3A%20%E2%80%A6

**Go achomair:** Tá slándáil TF ar cheann de thascanna na bainistíochta. Pléitear dliteanas bainisteoirí as leochaileachtaí slándála TF go príomha nuair nár láimhsíodh rioscaí aitheanta mar is cuí, nuair nach raibh freagrachtaí rialaithe nó nuair nár tógadh cinntí ar bhealach intuigthe. I gcásanna mar PHP2Shell cabhraíonn cinneadh soiléir, doiciméadaithe bunaithe ar na fíricí atá ar fáil. Is eolas ginearálta é an leathanach seo agus ní comhairle dlí é.

> **Tábhachtach:**
> Ní comhairle dlí é seo: braitheann ceisteanna dliteanais go mór ar an gcás aonair, ar an bhfoirm dhlíthiúil agus ar rialacháin chonarthacha. Iarr ar dhlíodóir i ndlí cuideachtaí ceisteanna nithiúla a mheas.

## Dliteanas bainisteoirí agus slándáil TF: an creat ginearálta

I gcás bainisteoirí GmbH (cuideachta faoi dhliteanas teoranta de réir dhlí na Gearmáine), éilíonn § 43 GmbHG (dlí Gearmánach) cúram fear gnó ghnáth-chúramach. I gcás boird chuideachta stoic, tá riail inchomparáide in § 93 AktG (dlí Gearmánach); éilíonn § 91(2) AktG freisin bearta oiriúnacha chun forbairtí a chuireann an chuideachta i mbaol a aithint go luath. Ó na dualgais ghinearálta seo, tugtar le tuiscint sa phlé gairmiúil go gcaithfear rioscaí TF a bhainistiú go cuí freisin.

I gcás cinntí fiontraíochta tá fairsinge breithiúnais ann. An té a chinneann ar bhonn faisnéise cuí agus ar mhaithe leis an gcuideachta, gníomhaíonn sé de ghnáth go dleathach faoin Business Judgment Rule mar a thugtar air, fiú má léiríonn an cinneadh níos déanaí nach raibh sé fabhrach. Eascraíonn ceacht praiticiúil as sin: is minic gur lú an toradh atá cinntitheach ná an ndearnadh an cinneadh go heolach agus ar bhealach intuigthe.

## Cad a chuireann NIS2 leis

I gcás gnólachtaí a thagann faoi NIS2, tá freagracht na bainistíochta rialaithe go sainráite. Ní mór don bhainistíocht bearta bainistithe riosca a cheadú, a gcur chun feidhme a mhaoirsiú agus oiliúint a fháil i gcibearshlándáil. Sa Ghearmáin cuireann an NIS2UmsuCG (dlí Gearmánach) i bhfeidhm é. An mbaineann sé le do ghnólacht agus cé na dualgais ar leith a bhaineann leis, faigh amach ó fhaisnéis an BSI (Oifig Chónaidhme na Gearmáine um Shlándáil Faisnéise). Tugann [NIS2 agus slándáil freastalaí gréasáin](https://phpsos.de/ga/compliance/nis2/) forbhreathnú ginearálta.

Ina theannta sin tá dualgais ó chosaint sonraí. De réir GDPR, ní mór do ghnólacht bearta teicniúla agus eagraíochtúla oiriúnacha a ghlacadh agus sáruithe ar chosaint sonraí pearsanta a mheas, a dhoiciméadú faoi Airteagal 33 agus, más cuí, a thuairisciú.

## Cad a éilíonn cás mar PHP2Shell ón mbainistíocht

Cuimsíonn PHP2Shell dhá leochaileacht chriticiúla i PHP féin (CVE-2026-109618 agus CVE-2026-109619, CVSS v4.0 9.2 an ceann). D'fhógair an BSI rabhadh Leibhéal 3 (Oráiste) agus molann sé nuashonrú láithreach agus, mura féidir sin, freastalaithe gréasáin a thógáil den líonra go sealadach. Do bhainistíocht eascraíonn comhbhá tipiciúil as sin: ioncam agus inrochtaineacht i gcoinne riosca ard atá ar eolas go poiblí.

Ní éilíonn aon duine ar bhainisteoirí freastalaithe a phaisteáil iad féin. Is féidir a bheith ag súil, áfach, go nglacfaidh siad nóta den chás, go soiléireoidh siad freagrachtaí, go n-iarrfaidh siad tuairiscí agus go ndéanfaidh siad cinneadh. Ceisteanna ba cheart don bhainistíocht a chur uirthi féin:

- Cé na córais againn a úsáideann PHP, agus cé atá freagrach astu, go hinmheánach nó ag an soláthraí seirbhíse?
- An bhfuil na nuashonruithe curtha isteach agus na próisis atosaithe, agus an bhfuil cruthúnas ann air sin?
- Mura bhfuil: Cén fáth nach bhfuil, cé na bearta idirthréimhseacha atá ag rith, agus an dtógaimid an córas den líonra?
- An bhfuil comharthaí ann de bhriseadh isteach, agus cé a mheasann dualgais fógartha féideartha?

## Cinntí a dhoiciméadú

Taifead an staid, na roghanna, an cinneadh agus a chúis go gairid i scríbhinn, le dáta agus uair. Ní gá don phrótacal sin a bheith fada. Léiríonn sé níos déanaí go raibh an bhainistíocht ar an eolas agus gur mheas sí na roghanna. Baineann sé sin go sainráite le cinneadh córas a oibriú ar feadh tréimhse theoranta in ainneoin riosca.

| Ábhar | Sampla |
|---|---|
| Staid | Rabhadh Leibhéal 3 ón BSI, paistí ar fáil ón 21.10.2026 |
| Córais lena mbaineann | Siopa, tairseach custaiméirí, suiteáil wiki inmheánach |
| Roghanna | paistiú láithreach, bearta idirthréimhseacha, tógáil den líonra |
| Cinneadh | Siopa paistithe, wiki as líne go dtí an nuashonrú |
| Cúis agus daoine freagracha | Cruthúnas ón soláthraí seirbhíse, rialú ag ceannaire TF |

Ní bhaineann paiste bogearraí mailíseacha a cuireadh isteach cheana. Baineann an cinneadh an ndéanfar cuardach ar rianta leis an bprótacal freisin.

## Eagrú buan in ionad improvisiú i gcás práinne

Is é an réamhchúram is fearr ná eagraíocht shoiléir: duine ainmnithe freagrach as slándáil faisnéise, nós imeachta do nuashonruithe slándála, tuairiscí rialta don bhainistíocht, [plean éigeandála TF](https://phpsos.de/ga/compliance/notfallplan-erstellen/) tástáilte agus seiceáil neamhspleách ag eatraimh chiallmhara. Mar chreat modheolaíochta, oireann IT-Grundschutz an BSI.

Baineann sé leis an eagrú freisin tuairiscí a dhearadh ionas go dtuigeann an bhainistíocht iad. Is minic gur leor tuarascáil ghearr, rialta le cúpla sonra: cé mhéad córas atá ar an staid reatha, cá bhfuil eisceachtaí ann agus cén fáth, cé na teagmhais nó beagnach-teagmhais a bhí ann, cé na cinntí atá le déanamh. An té a ghlacann le tuarascálacha den sórt sin, a chuireann ceisteanna agus a thaifeadann torthaí, is féidir leis a léiriú níos déanaí go ndearnadh an mhaoirseacht i ndáiríre. Baineann sé sin beag beann ar an bhfuil an teicneolaíocht go hinmheánach nó ag soláthraí seirbhíse.

## Conas a chabhraíonn PHP SOS go nithiúil?

- Ullmhaímid léargas intuigthe ar do fhreastalaithe gréasáin don bhainistíocht, le roghanna soiléire.
- Cuirimid an rogha roghnaithe i bhfeidhm agus soláthraímid cruthúnas teicniúil scríofa.
- Trí [iniúchadh slándála nó tástáil threáite](https://phpsos.de/ga/leistungen/sicherheitsaudit-penetrationstest/) cruthaímid bunús neamhspleách do do chinntí.
- Le [conradh cothabhála slándála](https://phpsos.de/ga/leistungen/security-wartungsvertrag/) rialaímid nuashonruithe agus tuarascálacha go buan.


## Ceisteanna coitianta

**An bhfuil bainisteoir dliteanach go pearsanta as ionsaí haiceála?**  
Ní bhunaíonn ionsaí amháin dliteanas pearsanta. Pléitear dliteanas go príomha nuair a sáraíodh dualgais cúraim, mar shampla nuair a rinneadh neamhaird ar rioscaí aitheanta nó nuair nach raibh freagrachtaí rialaithe. An amhlaidh atá sé sa chás aonair, ní mheasann ach comhairle dlí é.

**An féidir liom slándáil TF a thabhairt go hiomlán don TF nó do sholáthraí seirbhíse?**  
Is féidir tascanna a tharmligean, ach fanann an fhreagracht as roghnú, as feistiú agus as maoirseacht ag an mbainistíocht. Iarr tuairiscí go rialta agus taifead cé na cinntí a rinneadh ar cén bhunús.

**Cad a athraíonn NIS2 maidir le freagracht na bainistíochta?**  
Éilíonn NIS2 ar bhainistíocht gnólachtaí lena mbaineann bearta bainistithe riosca a cheadú, a gcur chun feidhme a mhaoirsiú agus páirt a ghlacadh in oiliúint. Eascraíonn mionsonraí as an dlí Gearmánach cur chun feidhme agus as faisnéis an BSI.

**An gcabhraíonn árachas D&O?**  
Is féidir le dliteanas oifigeach rioscaí dliteanais áirithe na bainistíochta a chlúdach, ach tá na téarmaí an-éagsúil. Soiléirigh an méid leis an idirghabhálaí nó leis an árachóir.

## Foinsí

- [BSI](https://www.bsi.bund.de/)
- [BSI IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html)
- [GDPR Airteagal 33](https://dsgvo-gesetz.de/art-33-dsgvo/)