NCSC.nl

1. Réamhrá

Tá an tsochaí ag éirí níos digití. Sa lá atá inniu ann, baineann úsáid ríomhairí le beagnach gach próiseas ag pointe éigin, ó ghuthanna póca go bogearraí speisialaithe. Cé go gcruthaíonn an fhorbairt seo go leor deiseanna nua, d'fhéadfadh tionchar mór a bheith ag leochaileachtaí i gcórais TF. Dá bharr sin, ba cheart déileáil go héifeachtach leis an eolas faoi na leochaileachtaí seo.

Thosaigh roinnt eagraíochtaí ag foilsiú polasaí maidir le conas leochaileachtaí a thuairisciú ag tús 2013. Tar éis dul i gcomhairle leis na páirtithe seo, thug an Lárionad Náisiúnta Cibearshlándála (NCSC) achoimre ar na forbairtí i bhfoirm ‘Treoirlínte chun cleachtas Nochta Fhreagraigh a bhaint amach’ (‘Leidraad om te komen tot een praktijk van Responsible Disclosure’; na ‘Treoirlínte’). Cuireann cuideachtaí in iúl tríd an bpolasaí seo go bhfuil siad oscailte do thuarascálacha leochaileachta seachtracha a fháil, déanann siad cur síos ar a réamhchoinníollacha agus déanann siad geallúintí. Chruthaigh an próiseas seo soiléireacht agus timpeallacht atá áirithe sábháilte do pháirtithe tuairiscithe chun leochaileachtaí a fhiosrú agus a thuairisciú gan cion coiriúil a dhéanamh go díreach. Ag cruinniú ardleibhéil an AE ar chibearshlándáil in 2016, athdhearbhaigh 29 eagraíocht an tábhacht a bhaineann le polasaí chun déileáil le leochaileachtaí trí Mhanifesto an Nochta Chomhordaithe Leochaileachtaí1 a shíniú, a thionscain Ardán CIO na hÍsiltíre agus Rabobank i gcomhar leis an NCSC.

Tá tábhacht mhór léirithe ag Nochtadh Comhordaithe Leochaileachtaí (CVD) do pháirtithe poiblí agus príobháideacha. Tá siad an-spleách ar fheidhmiú gan cur isteach córais faisnéise sa chleachtas laethúil. Chabhraigh tuarascálacha ar leochaileachtaí ina gcórais le slándáil agus leanúnachas córas a fheabhsú le blianta beaga anuas, trí leochaileachtaí a leigheas ar thaobh amháin agus trí chur le feasacht ghinearálta chuideachtaí na hÍsiltíre ar shlándáil TF ar an taobh eile.

Le blianta beaga anuas, tá sé soiléir go bhfuil páirtithe tuairiscithe sásta oibriú laistigh de choinníollacha pholasaí CVD a tharraing eagraíochtaí suas. Déanann páirtithe tuairiscithe tuarascálacha go díreach nó go hindíreach d'eagraíochtaí. Léirigh cleachtas an nochta fhreagraigh gur éirigh le páirtithe tuairiscithe dea-chuspóireacha agus le heagraíochtaí leochaileacha comhoibriú agus mar sin an chéad chéim eile a ghlacadh i bhfeabhsú shlándáil líonraí agus córas faisnéise.

Don athbhreithniú seo, labhraíomar arís le grúpa leathan éagsúil de pháirtithe tuairiscithe, de pháirtithe príobháideacha agus poiblí, chomh maith leis an Ionchúiseamh Poiblí agus leis na Póilíní Náisiúnta. Dheimhnigh na comhráite seo an cleachtas reatha, agus mar thoradh orthu rinneadh breisithe agus feabhsuithe. Is é an pointe nua is tábhachtaí a bhfuil aird le tabhairt air ná an chumarsáid idir tuairisceoir leochaileachta agus eagraíocht, chomh maith le páirtithe eile tar éis leochaileacht a leigheas.

Pléann na caibidlí seo a leanas sainmhíniú CVD, na bloic thógála do pholasaí CVD agus an próiseas cumarsáide.

Cois: D'úsáid na Treoirlínte roimhe seo an téarma ‘nochtadh freagrach’, ar an téarma coitianta é don chleachtas seo ag an am. Is léir idir an dá linn go gcuireann an téarma seo an iomarca béime ar fhreagracht an pháirtí tuairiscithe, cé gurb é an prionsabal bunúsach gur chóir go mbeadh an páirtí tuairiscithe agus an eagraíocht a d'fhéadfadh a bheith leochaileach ina gcomhpháirtithe cothroma sa chomhphlé. Glacann an téarma coitianta reatha ‘Nochtadh Comhordaithe Leochaileachtaí’ (CVD) an meon seo níos fearr, agus is é seo freisin an t-ainm a úsáidtear sna caighdeáin ISO 29147 agus 30111 ar an bpróiseas seo.

2. Leochaileacht Chomhordaithe

Baineadh úsáid as modhanna éagsúla le 30 bliain anuas chun feasacht ar leochaileachtaí i gcórais TF a ardú. Is iad seo a leanas samplaí:

‘Nochtadh Iomlán’, leochaileacht a dhéanamh go hiomlán poiblí;
‘Neamhnochtadh’, leochaileacht a dhíol nó a úsáid tú féin;
‘Nochtadh Comhordaithe Leochaileachtaí’ (CVD), nochtadh comhordaithe leochaileachta.

Is fearr go sainráite an cleachtas deireanach.

Léirigh an pobal TF toilteanas mór eolas agus taithí a roinnt. Dá bhrí sin, is féidir le comhoibriú a lorg leis an bpobal seo cabhrú le slándáil iomlán na gcóras a fheabhsú.

Aidhm Nochta Comhordaithe Leochaileachtaí

Is í aidhm CVD cur le slándáil na gcóras TF trí eolas faoi leochaileachtaí a roinnt. I CVD, roinntear eolas le heagraíocht amháin nó níos mó a d'fhéadfadh a bheith leochaileach chun teacht ar réiteach comhpháirteach ar an leochaileacht a aimsíodh i gcomhar leis an bpáirtí tuairiscithe. Tá sé tábhachtach go mbeidh go leor ama ag na heagraíochtaí a ndéanann sé difear dóibh chun aon leochaileachtaí a leigheas nó córais a chosaint chun caillteanas nó damáiste a theorannú nó a chosc a mhéid is féidir. Is é nochtadh eolais faoi na leochaileachtaí tar éis leighis cloch choirnéil an phróisis.

Tá sé ríthábhachtach i CVD go gcomhlíonann na páirtithe uile na comhaontuithe maidir leis an gcaoi a ndéantar leochaileacht a thuairisciú agus conas déileáil léi. Cabhraíonn sé más rud é go bhfoilsíonn eagraíocht réamhchoinníollacha roimh ré, amhail na córais atá laistigh den scóip agus an cineál taighde is féidir a dhéanamh. Prionsabal tábhachtach do na réamhchoinníollacha seo ná nach dtuairisceoidh an eagraíocht an páirtí tuairiscithe i bprionsabal ná nach nglacfaidh sí céimeanna dlíthiúla eile má dhéantar an fiosrúchán agus an tuairisciú laistigh de na coinníollacha a leagadh síos. Tugann na Treoirlínte seo treoir d'eagraíochtaí agus a bpolasaí féin á dhréachtú acu chun prionsabail CVD a chur i gcrích.

Mar a léiríonn an t-ainm, tá sé lárnach do CVD go gcomhordaíonn an eagraíocht agus an páirtí tuairiscithe lena chéile. Maidir leis seo, ba cheart go mbeadh an líon is lú naisc is féidir idir an duine a thuairiscíonn an leochaileacht agus an duine laistigh den eagraíocht atá freagrach as an bhfadhb a réiteach.

D'fhéadfadh sé a bheith tábhachtach roinnt páirtithe a chur ar an eolas ag an am céanna má théann leochaileacht i bhfeidhm ar go leor córas. Sa chás sin, is féidir leis an NCSC nó le páirtithe eile laistigh den phobal slándála próiseas CVD a thacú ó ról comhordaithe.

3. Réimsí freagrachta

Is é aidhm polasaí CVD a leanúint go n-oibreoidh na páirtithe tuairiscithe agus an eagraíocht le chéile chun leochaileachtaí i gcórais TF a laghdú. Ba cheart cur i bhfeidhm an pholasaí seo a fheiceáil mar fhorlíonadh ar bhearta atá ann cheana maidir le slándáil faisnéise. Tá ról agus freagrachtaí féin ag na gníomhaithe éagsúla. Míntear iad seo níos mine thíos.

An eagraíocht a bhfuil córas aici/á bhainistiú aici

Tá an eagraíocht a bhfuil córas aici/á bhainistiú aici nó á sholáthar aici go príomha freagrach as slándáil an chórais seo. Is é sin le rá, tá an eagraíocht freagrach freisin as obair leantach ar thuarascáil leochaileachta.

Féadfaidh an eagraíocht a roghnú a polasaí CVD féin a dhréachtú ag úsáid na dTreoirlínte seo agus an polasaí seo a chur in iúl do pháirtithe tuairiscithe féideartha. Trí pholasaí CVD a fhoilsiú, léiríonn eagraíochtaí a dtoilteanas faisnéis faoi leochaileachtaí a fháil.

Féadfaidh páirtí a bhunaíonn polasaí CVD tiomantas a dhéanamh don phrionsabal nach ndéanfaidh sé gearán leis na póilíní má urramaítear na rialacha a bhaineann leis an bpolasaí.

Nuair a thuairiscíonn páirtí tuairiscithe leochaileacht, luíonn an fhreagracht leis an eagraíocht. Tá sé tábhachtach a thuiscint go minic gur duine lasmuigh den eagraíocht é an páirtí tuairiscithe. Níl radharc díreach ag an bpáirtí seo ar na próisis inmheánacha a fhéadfar a spreagadh tar éis leochaileacht a thuairisciú. Dá bharr sin, beidh meas ag páirtithe tuairiscithe ar a gcur ar an eolas faoi fhorbairtí maidir le réiteach na leochaileachta. Tá an chumarsáid leanúnach seo tábhachtach freisin chun na hionchais cheart a chruthú don obair leantach agus d'uainiúlacht an réitigh.

An páirtí a thuairiscíonn leochaileacht

Ar bhealach amháin nó ar bhealach eile, bhí an páirtí tuairiscithe in ann leochaileacht a aithint agus ba mhian leis cur le slándáil na gcóras TF tríd an leochaileacht seo a leigheas agus, b'fhéidir, a phoibliú ag céim níos déanaí. B'fhéidir gur aimsigh an páirtí tuairiscithe rud éigin trí bhreathnú éighníomhach nó trí thástáil ghníomhach a dhéanamh ar an gcóras TF. Ar ndóigh, tá an páirtí seo freagrach as a ngníomhartha féin agus as an mbealach inar aimsigh sé an leochaileacht. Is é freagracht an pháirtí tuairiscithe féin é a bheith ar an eolas faoi na coinníollacha a leag eagraíocht síos ina polasaí CVD. D'fhoilsigh formhór na rialtas agus na gcuideachtaí a bpolasaithe CVD ar a suíomhanna gréasáin.

D'fhéadfadh sé go mbeadh sárú dlí i gceist le leochaileachtaí a aimsiú mar sin féin. I gcomhthéacs an CVD, is féidir leis an eagraíocht agus leis an bpáirtí tuairiscithe aontú nach ndéanfaidh siad tuarascáil faoi aon ghníomhartha coiriúla. Maidir leis seo, is é an polasaí CVD a fhoilsíonn an eagraíocht an prionsabal treorach. Is féidir leis na páirtithe aontú freisin nach nglacfar aon ghníomh sibhialta.

Má tá amhras ann gur sháraigh an páirtí tuairiscithe an dlí, is féidir le polasaí CVD, ar an gcéad dul síos, cabhrú le cosc a chur ar an tuairisceoir a bheith tuairiscithe do na húdaráis. Braitheann an nós imeachta seo go hiomlán ar réamhchoinníollacha an pholasaí a n-éilíonn eagraíocht ar pháirtí tuairiscithe cloí leo agus ar cibé ar baineadh an chomhlíonadh sin amach, agus geallúint chomhfhreagrach b'fhéidir gan gearán coiriúil a dhéanamh fad a oibríonn an páirtí laistigh de choinníollacha an pholasaí. Má dhéantar tuarascáil do na póilíní, is imthoisc ábhartha é san Ísiltír go bhfuil polasaí CVD ann agus go gcloítear leis, rud a chuirfidh an tIonchúisitheoir Poiblí i gcuntas agus é ag cinneadh an gcuirfear tús le fiosrúchán coiriúil agus/nó an ndéanfar ionchúiseamh. I bprionsabal, ní chuirfidh na póilíní agus an tSeirbhís Ionchúiseamh Poiblí (OM) tús le fiosrúchán coiriúil má chloígh an páirtí tuairiscithe go soiléir le rialacha pholasaí CVD na heagraíochta lena mbaineann. Mar sin féin, féadfaidh an tSeirbhís Ionchúiseamh Poiblí agus na póilíní an cás a fhiosrú tuilleadh má tá fianaise ann gur imigh an páirtí tuairiscithe thar fóir ina ngníomhartha go feasach nó go neamh-fheasach agus/nó gur theip air cloí leis an bpolasaí CVD. Bunaithe ar an bhfiosrúchán seo, féadfaidh an tSeirbhís Ionchúiseamh Poiblí cinneadh a dhéanamh an ndéanfar ionchúiseamh.

D'fhoilsigh an tSeirbhís Ionchúiseamh Poiblí litir pholasaí ina ndéileálann sí go sonrach níos mó le gnéithe atá tábhachtach chun cinneadh a dhéanamh fiosrú agus/nó ionchúiseamh. Mar shampla, cibé ar fhónaigh gníomhartha an pháirtí tuairiscithe leas poiblí tábhachtach, cibé ar ghníomhaigh an páirtí go díréireach agus cibé ar fhéad an páirtí gníomhú ar bhealach eile, ar bhealach nach raibh chomh dian. Tugann an litir pholasaí ábhartha tuilleadh mínithe ar na gnéithe seo.2 Léiríonn dlí cáis ábhartha ó 20133 go gcuirtear na gnéithe seo i gcuntas sa chúirt freisin mura bhfuil polasaí CVD ag eagraíocht.

4. Bloic thógála an phróisis Nochta Chomhordaithe Leochaileachtaí

Tugtar thíos bloic thógála chun próiseas CVD a mhúnlú don eagraíocht, don tuairisceoir agus don NCSC.

An eagraíocht

Tosaíonn CVD a chur chun cinn le heagraíocht a bhfuil córais TF aici nó a sholáthraíonn táirge/córas TF. Tar éis an tsaoil, tá an eagraíocht seo go príomha freagrach as slándáil faisnéise na gcóras TF seo. D'fhonn oibriú go héifeachtach le páirtithe éagsúla chun leochaileachtaí a réiteach, féadfaidh eagraíocht cinneadh a dhéanamh polasaí CVD a dhréachtú agus a fhoilsiú. Trí pholasaí CVD féin a dhréachtú, is féidir leis an eagraíocht a léiriú conas a dhéileálann sí le tuarascálacha ar leochaileachtaí. Ar an mbealach seo, is féidir leis an eagraíocht cruth a chur freisin ar an gcaoi inar mian léi fógraí a fháil. Is féidir a leithéid de phróiseas a eagrú mar seo a leanas:

Bunaíonn an eagraíocht polasaí CVD agus foilsíonn sí é.
Sa pholasaí seo, soláthraíonn an eagraíocht rialacha soiléire don taighde is féidir le páirtithe tuairiscithe a dhéanamh, amhail na teicnící atá ceadaithe agus na córais atá laistigh den scóip nó lasmuigh di.
Déanann an eagraíocht éasca do pháirtí tuairiscithe tuarascáil a dhéanamh. Rogha amháin is ea modh caighdeánaithe tuairiscithe a úsáid; mar shampla, seoladh ríomhphoist sonrach nó foirm ar líne. Ina theannta sin, is féidir leis an eagraíocht cinneadh a dhéanamh an nglacfaidh sí le tuarascálacha gan ainm.
Cuireann an eagraíocht acmhainn inmheánach in áirithe agus bunaíonn sí próiseas chun freagairt go cuí do thuarascálacha. Moltar próiseas a bhunú lena bhféadfaí aon leochaileachtaí a aimsítear a leigheas go cuí. Maidir leis seo, níl bunús na tuarascála ábhartha. D'fhéadfadh fostaí inmheánach nó tástáil an leochaileacht a aithint, mar shampla.
Léiríonn taithí phraiticiúil go mbeidh suim níos mó ann leochaileachtaí a thuairisciú don eagraíocht tar éis an chéad fhoilsiú ar pholasaí CVD. Ba cheart don eagraíocht é seo a chur i gcuntas agus acmhainn (bhreise) á pleanáil aici.
Nuair a fhaigheann an eagraíocht an tuarascáil leochaileachta, cinntíonn sí go sroicheann an tuarascáil an roinn is oiriúnaí chun an tuarascáil a mheas agus déileáil léi a luaithe is féidir.
Seolann an eagraíocht admháil fála na tuarascála chuig an bpáirtí tuairiscithe, sínithe go digiteach is fearr chun béim a leagan ar an tosaíocht.
Ina dhiaidh sin, rachaidh an eagraíocht i gcomhairle leis an bpáirtí tuairiscithe chun an tréimhse laistigh de a dhéanfar aon fhoilsiú a chinneadh. Braithfidh an tréimhse seo go mór ar nádúr na leochaileachta agus ar chineál an chórais.
Mar threoirlíne, is minic a úsáidtear tréimhse thart ar 60 lá le haghaidh leochaileachtaí bogearraí. Is deacra leochaileachtaí i gcrua-earraí a leigheas; is féidir treoirlíne 6 mhí a úsáid.
D'fhéadfadh sé a bheith inmhianaithe an tréimhse seo a shíneadh nó a ghiorrú trí chomhaontú frithpháirteach ag brath ar cé mhéad córas TF nó cé chomh beag córas TF atá ag brath ar an gcóras ar tuairiscíodh an leochaileacht ina leith nó an bhfuil an leochaileacht níos éasca nó níos deacra a réiteach.
D'fhéadfadh leochaileacht a bheith deacair nó dodhéanta a réiteach, nó d'fhéadfadh costais arda a bheith i gceist lena réiteach. I gcásanna den sórt sin, féadfaidh an eagraíocht aontú go mbreathnófar ar an leochaileacht mar riosca glactha agus gan í a leigheas, b'fhéidir i gcomhairle leis an bpáirtí tuairiscithe.
Coinneoidh an eagraíocht an páirtí tuairiscithe ar an eolas faoi fhorbairt an phróisis.
Ina theannta sin, is féidir leis an eagraíocht a thairiscint go n-admhaítear go poiblí an páirtí tuairiscithe as an leochaileacht a fhoilsiú. Is féidir freisin roghnú nochtadh comhpháirteach leis an domhan lasmuigh.
Is fearr luach saothair a thabhairt don pháirtí tuairiscithe as leochaileachtaí i gcórais a thuairisciú má chloígh an páirtí le rialacha an pholasaí CVD. D'fhéadfadh méid an luacha saothair a bheith ag brath ar cháilíocht na tuarascála. Is féidir le luach saothair a thabhairt don pháirtí tuairiscithe caidreamh níos fearr a chruthú idir an páirtí sin agus an eagraíocht, chomh maith le toilteanas daoine tuarascálacha nua a dhéanamh i gcomhréir leis an bpolasaí CVD a mhéadú.
I gcomhairle leis an bpáirtí tuairiscithe, féadfaidh an eagraíocht aontú leis an bpobal TF níos leithne a chur ar an eolas faoin leochaileacht má tá sé dócha go bhfuil an leochaileacht i láithreacha eile freisin.
Ina polasaí CVD, féadfaidh an eagraíocht tiomantas a dhéanamh don phrionsabal nach ndéanfaidh sí gearán leis na póilíní má chloígh an páirtí tuairiscithe leis na rialacha mar a leagtar amach sa pholasaí iad.

An páirtí tuairiscithe

Is é an páirtí tuairiscithe an eochair do phróiseas CVD rathúil. Ar bhealach amháin nó ar bhealach eile, bhí an páirtí seo in ann leochaileacht a aithint, agus ba mhian leis cur le slándáil na gcóras TF tríd an leochaileacht seo a leigheas ag eagraíocht agus a phoibliú. Ar an mbealach sin, admhaíonn páirtithe tuairiscithe gur féidir leo ranníocaíocht thábhachtach a dhéanamh leis an tsochaí trí leochaileachtaí a nochtadh ar bhealach comhordaithe. D'fhonn próiseas CVD rathúil a bhaint amach, tá na bloic thógála seo a leanas tábhachtach don pháirtí tuairiscithe:

Tá an páirtí tuairiscithe freagrach as a ghníomhartha féin agus ní mór dó prionsabail na comhréireachta chomh maith le subsidiarity a urramú agus leochaileachtaí á bhfiosrú agus á dtuairisciú. Is é sin le rá, níor cheart don pháirtí tuairiscithe níos mó a dhéanamh ná an méid is gá chun an leochaileacht a léiriú agus ba cheart dó an leochaileacht a thuairisciú d'úinéir an chórais/na faisnéise ar dtús i gcónaí.
Ní mór don pháirtí tuairiscithe an fhadhb a thuairisciú a luaithe is féidir chun cosc a chur ar pháirtithe mailíseacha an leochaileacht a aimsiú agus leas a bhaint aisti.
Ní mór don pháirtí tuairiscithe an tuarascáil a dhéanamh don eagraíocht ar bhealach rúnda chun cosc a chur ar dhaoine eile rochtain a fháil ar an bhfaisnéis seo.
Ní fhéadfaidh an páirtí tuairiscithe tuarascáil a chur isteach ná tuilleadh faisnéise a sholáthar a chur faoi réir luach saothair. Luíonn an tionscnamh chun luach saothair a bhronnadh i gcás tuarascála leis an eagraíocht fála, ar féidir léi réamhchoinníollacha a leagan amach ina polasaí foilsithe.
Déanann an páirtí tuairiscithe agus an eagraíocht comhaontuithe soiléire maidir le nochtadh na leochaileachta. Má tá níos mó ná eagraíocht amháin i gceist, is é an prionsabal bunúsach nach féidir leochaileachtaí a fhoilsiú ach amháin má aontaíonn na heagraíochtaí go léir leis an bhfíoras seo. Moltar na comhaontuithe seo a dhéanamh go luath.
Is féidir leis an bpáirtí tuairiscithe agus leis an eagraíocht lena mbaineann comhaontuithe a dhéanamh maidir leis an bpobal TF níos leithne a chur ar an eolas. Mar shampla, d'fhéadfadh an cás seo bheith i gceist le leochaileacht (cibé an bhfuil sí ar eolas cheana nó nach bhfuil) a bhfuil a fhios go bhfuil sí i láthair in níos mó ná áit amháin. Is féidir leis an Lárionad Náisiúnta Cibearshlándála (NCSC) a bheith páirteach sa phróiseas seo chun tacú le spriocghrúpaí an rialtais lárnaigh agus an bhonneagair chriticiúil nó chun roinnt páirtithe a chur ar an eolas i gcás leochaileachta a théann i bhfeidhm ar go leor córas.

An NCSC

Is ábhar d'eagraíochtaí agus do pháirtithe tuairiscithe go príomha é an próiseas CVD. Mar sin féin, spreagfaidh an NCSC úsáid próisis CVD. I gcomhairle leis an bpáirtí tuairiscithe agus leis an eagraíocht, féadfaidh an NCSC a bheith páirteach freisin i roinnt faisnéise ar an leochaileacht lena phobal tofa chun rioscaí slándála breise a eascraíonn ón leochaileacht a theorannú.

Mura n-éiríonn le tuairisciú na leochaileachta mar a bhfuil an páirtí tuairiscithe ag súil leis, nó más fearr leo gan an leochaileacht a thuairisciú go díreach don eagraíocht, is féidir leo teagmháil a dhéanamh leis an NCSC.4 Sa chás seo, is féidir leis an NCSC gníomhú mar idirghabhálaí nuair is gá.

Tá úinéir an chórais TF freagrach i gcónaí as slándáil an chórais. Ní féidir leis an NCSC iallach a chur ar úinéir an chórais leochaileacht a leigheas, ná ní féidir leis a ráthú nach nglacfaidh an t-úinéir gníomh dlíthiúil i gcoinne an pháirtí tuairiscithe. Dá bharr sin, ní mór don pháirtí tuairiscithe na bloic thógála a luadh thuas d'eagraíochtaí agus do pháirtithe tuairiscithe a chur i gcuntas agus leochaileacht á lorg agus á tuairisciú aige. Féadfaidh páirtí tuairiscithe a bheith ag súil go ndéanfaidh an NCSC a dhícheall chun an leochaileacht a leigheas agus an tuarascáil a láimhseáil faoi rún. Ní roinneann an NCSC aon sonraí pearsanta mura bhfuil sé de dhualgas dlíthiúil air é sin a dhéanamh.

Más féidir, úsáidfidh an NCSC an fhaisnéis a fuarthas ar leochaileachtaí i gcomhairle le heagraíochtaí agus le páirtithe tuairiscithe chun an t-eolas a roinnt tuilleadh leis an bpobal TF. Mar shampla, is féidir leis é sin a dhéanamh trí chuid den fhaisnéis a fhoilsiú, bileog fhíricí nó páipéar bán a scríobh nó a nuashonrú, nó trí eagraíochtaí sonracha a chur ar an eolas.

Ag brath ar an eagraíocht lena mbaineann agus ar nádúr na leochaileachta a bunaíodh, déanfaidh an NCSC iarracht an leochaileacht a thabhairt faoi aird na heagraíochta lena mbaineann. Mar sin féin, fanann úinéir an chórais TF atá i gceist freagrach as an gcóras.
Nuair is féidir agus is gá, soláthróidh an NCSC comhairle don eagraíocht lena mbaineann ar conas an leochaileacht a leigheas.
Láimhseoidh an NCSC tuarascálacha faoi rún agus ní roinnfidh sé sonraí pearsanta na bpáirtithe tuairiscithe ná na heagraíochta fála gan toiliú, mura n-eascraíonn sé ó oibleagáid reachtúil.
Aon uair is féidir, coinneoidh an NCSC an páirtí tuairiscithe ar an eolas faoi fhorbairtí sa teagmháil leis an eagraíocht agus i leigheas na leochaileachta.
I gcásanna ina ndéantar tuarascáil don NCSC, déanfaidh an NCSC iarracht an páirtí tuairiscithe nó an páirtí tuairiscithe féideartha agus an eagraíocht a thabhairt i dteagmháil lena chéile.

Má tá leochaileacht aimsithe ag páirtí tuairiscithe i dtáirge bogearraí nó leochaileacht a théann i bhfeidhm ar go leor córas éagsúil, mar shampla, is féidir leis an bpáirtí tuairiscithe iarraidh ar an NCSC leigheas agus nochtadh na leochaileachta a chomhordú.

Mar aon leis an bpáirtí tuairiscithe, le comhpháirtithe, le forbróirí agus/nó le forbróirí bogearraí agus le foirne slándála eile, cabhróidh an NCSC leis an leochaileacht a anailísiú, a leigheas nó a chur faoi deara í a leigheas, a chomhordú agus a nochtadh ar bhealach rialaithe. Tarlaíonn an próiseas seo ar fad i gcomhairle dhlúth leis an bpáirtí tuairiscithe a d'aimsigh an leochaileacht.

Déanann polasaí CVD iarracht cothromaíocht a bhaint amach idir tábhacht na leochaileachtaí a nochtadh chomh tapa agus is féidir, ionas gur féidir bearta a ghlacadh, agus tábhacht go mbeadh go leor ama ag forbróirí chomh maith le soláthraithe chun an leochaileacht a leigheas. Don phróiseas seo, úsáideann an NCSC téarma caighdeánach 60 lá idir an tuarascáil agus an nochtadh poiblí. Mar sin féin, d'fhéadfadh imthosca a bheith ann inar féidir cinneadh a dhéanamh an tréimhse seo a shíneadh nó a ghiorrú.

Ní roinnfidh an NCSC faisnéis faoin leochaileacht le tríú páirtithe ach amháin tar éis dul i gcomhairle leis an bpáirtí tuairiscithe. Tá sé ríthábhachtach sa chomhthéacs seo go gcomhoibríonn an NCSC agus dá bhrí sin go roinneann sé faisnéis faoin leochaileacht le geallsealbhóirí d'fhonn leochaileacht a nochtadh ar bhealach comhordaithe. Cinnteoidh an NCSC ar an mbealach seo go bhféadfaidh na páirtithe ceart oibriú ar an leochaileacht a leigheas, cabhrú le haon chaillteanas nó damáiste a theorannú agus cabhrú le haird a tharraingt ar an leochaileacht a aimsíodh.

5. Cumarsáid agus an próiseas nochta

Léirigh cúig bliana de chleachtas gurb í an chumarsáid shoiléir cloch choirnéil phróiseas CVD rathúil. Tá pointí ann ar a bhfuil aird le tabhairt orthu ag, le linn agus tar éis an phróisis CVD.

Cumarsáid faoin bpróiseas nochta

Is céad chéim i gcumarsáid faoin bpróiseas é polasaí CVD a fhoilsiú. Trí pholasaí a fhoilsiú go poiblí, tugtar cuireadh do pháirtithe tuairiscithe an eagraíocht a chur ar an eolas faoi aon leochaileachtaí a aimsítear.

Ar thaobh amháin, is féidir leis an eagraíocht coinníollacha a leagan síos don taighde a dhéantar chun leochaileachtaí a aimsiú agus don chaoi a lorgaítear teagmháil. Ar an taobh eile, is féidir leis an eagraíocht tiomantas a dhéanamh don phrionsabal nach ndéanfaidh sí gearán leis na póilíní má urramaítear rialacha an pholasaí. Cosnaíonn an cur chuige seo seasamh an pháirtí tuairiscithe.

Féadfar polasaí CVD a athrú nó a nuashonrú ag dáta níos déanaí. Tá sé tábhachtach a bheith soiléir faoi na hathruithe sa chás seo. Tá leas ag páirtithe tuairiscithe a bheith ar an eolas cad a athraíodh agus cathain. Mar shampla, is féidir athruithe a shoiléiriú trí dháta foilsithe a chur ag tús an pholasaí CVD, trí achoimre ar athruithe a chur síos faoin bpolasaí CVD nó trí chartlann le seanleaganacha den pholasaí CVD a choinneáil.

Féadfaidh an polasaí CVD treoirlínte a sholáthar maidir leis an gcaoi le cumarsáid a dhéanamh le linn an phróisis, amhail nuashonruithe rialta trí ríomhphost nó tairseach gréasáin a lua. Ina theannta sin, féadfaidh an polasaí CVD cur síos a dhéanamh ar an gcaoi inar féidir tuairisceoir a admháil trína lua i gcás nuashonraithe, ligean isteach i halla cáile nó aon fhoirm eile luacha saothair.

Cumarsáid le linn an phróisis nochta

Cuireann páirtí tuairiscithe tús le próiseas CVD trí theachtaireacht a sheoladh chuig an eagraíocht. Sa teachtaireacht seo, tugann an páirtí tuairiscithe cur síos soiléir ar an leochaileacht a aimsíodh. Is gnéithe tábhachtacha iad seoladh IP nó URL an chórais thionchaite agus na céimeanna riachtanacha chun an leochaileacht a atáirgeadh.

Tá sé tábhachtach don eagraíocht cumarsáid shoiléir a dhéanamh leis an bpáirtí tuairiscithe ionas go mbeidh ionchais faoin bpróiseas soiléir.

Is féidir léi é sin a dhéanamh cheana féin trí admháil fála (uathoibrithe nó eile) a sheoladh ina bhfuil léiriú ar an téarma ina seolfar chéad fhreagra substaintiúil nó freagra substaintiúil ina dhiaidh sin.

Is féidir freisin an tréimhse seo a fhágáil oscailte agus léiriú tosaigh ar an téarma a thabhairt tar éis ábhar na tuarascála a mheas. Moltar a bheith soiléir chomh luath agus is féidir faoin tréimhse laistigh de ar féidir réiteach a bhaint amach. Ar an gcaoi seo, tá a fhios ag an tuairisceoir cathain a bhfuil toradh le bheith ag súil leis.

D'fhéadfadh sé a bheith indéanta i gcásanna áirithe go bhfuil dáta foilsithe soiléir cheana féin don pháirtí tuairiscithe; mar shampla, mar gheall ar chur i láthair ag comhdháil nó toisc go bhfuil téarma a bhunaigh an páirtí tuairiscithe féin. Sa chás seo, tá sé fós tábhachtach go gcuireann an páirtí tuairiscithe an amlíne seo in iúl go soiléir, go luann sé chomh luath agus is féidir í agus go bhfuil sé soiléir faoin bhféidearthacht/dodhéanta an dáta seo a chur siar.

Is minic gur duine lasmuigh den eagraíocht é páirtí tuairiscithe, nach bhfuil aon léargas aige ar na próisis inmheánacha a fhéadfaidh tuarascáil a spreagadh. Is féidir le heagraíochtaí an páirtí tuairiscithe a choinneáil ar an eolas faoi na forbairtí sa phróiseas trí nuashonruithe rialta. Léiríonn an cur chuige seo do pháirtí tuairiscithe go bhfuil réiteach á oibriú. Nuair is gá, féadfaidh eagraíocht soiléiriú a iarraidh nó réiteach a thástáil le linn an phróisis.

Mura bhfuil eagraíocht in ann an spriocdháta tosaigh réitigh a chomhlíonadh, is féidir é a phlé leis an tuairisceoir chun é a chur siar. Is féidir le cumarsáid rialta an cás seo a dhéanamh soiléir do thuairisceoir ag céim níos luaithe.

Is é príomhaidhm CVD an leochaileacht a mhaolú, ach is rogha i gcónaí é ‘nochtadh iomlán’ na leochaileachta do pháirtí tuairiscithe má cheapann sé go dtógfaidh an próiseas an iomarca ama. Is é seo an ‘maide mór’ traidisiúnta atá ar fáil don pháirtí tuairiscithe. Ar ndóigh, ní mór an cás seo a sheachaint a mhéid is féidir.

Cumarsáid tar éis an phróisis nochta

Tá go leor cúiseanna féideartha ann cén fáth go bhféadfadh páirtí tuairiscithe leochaileachtaí a lorg agus ansin iad a thuairisciú d'eagraíochtaí trí phróiseas CVD. I gcás líon mór páirtithe tuairiscithe, is spreagadh tábhachtach é aitheantas (poiblí).

Faigheann páirtithe tuairiscithe aitheantas poiblí trí bhuíochas i nuashonrú nó trí iontráil i halla cáile. Mar sin féin, ní bhaineann an gá le haitheantas poiblí leis na páirtithe tuairiscithe go léir; go deimhin, ní theastaíonn ó chuid acu a bheith ar aithne don phobal. I gcás cumarsáide ag an eagraíocht, mar sin, moltar toiliú an pháirtí tuairiscithe a fháil chun iad a ainmniú.

Ina theannta sin, is féidir le páirtithe tuairiscithe cinneadh a dhéanamh freisin cumarsáid a dhéanamh faoi thuarascáil tar éis an phróisis CVD a chur i gcrích. Mar shampla, is féidir leis an bpáirtí tuairiscithe cur síos a dhéanamh ar an bpróiseas fionnachtana nó daoine eile a chur ar an eolas faoin leochaileacht. D'fhéadfadh tuairisceoir cinneadh a dhéanamh an foilseachán a chur faoi bhráid eagraíochta chun críocha faisnéise. Ós rud é go bhfuil an próiseas CVD i bprionsabal curtha i gcrích tar éis an leochaileacht a bhaint, tá an páirtí tuairiscithe saor ansin cumarsáid a dhéanamh faoi, mura ndéantar comhaontuithe breise sa pholasaí nó le linn an phróisis.

Liosta

Cumarsáid faoin bpróiseas nochta

Foilsiú an pholasaí CVD ar an suíomh gréasáin
Bí soiléir faoi shrianta (féach caibidil 6 le haghaidh cuir chuige éagsúla)
Srianta i modhanna fiosrúcháin
Treoirlínte faoi chumarsáid
Treoirlínte faoi luachanna saothair féideartha: Halla cáile, luach saothair airgeadais, T-léine, srl.
Bí soiléir faoi aon nuashonruithe ar an bpolasaí CVD, lena n-áirítear dáta na n-athruithe

Cumarsáid le linn an phróisis nochta

Déanann an tuairisceoir teagmháil leis an eagraíocht faoi leochaileacht a aimsíodh.
Bainistíonn an eagraíocht ionchais, amhail an t-am freagartha do chéad fhreagra teicniúil
Soiléiríonn an eagraíocht agus an tuairisceoir dá chéile an tréimhse réitigh a bhfuiltear ag súil leis
Soláthraíonn an eagraíocht nuashonrú (próisis) go minic
Nuair is gá, pléann an tuairisceoir agus an eagraíocht teagmháil a dhéanamh le heagraíochtaí ábhartha eile

Cumarsáid tar éis an phróisis nochta

Pléigh aitheantas (poiblí) agus luach saothair an tuairisceora
Socraigh conas a fhoilseofar faisnéis faoin leochaileacht, amhail an chéim taighde nó eagraíochtaí eile a chur ar an eolas

6. Samplaí de pholasaí Nochta Chomhordaithe Leochaileachtaí

Tá go leor cineálacha éagsúla téacsanna polasaí ann maidir le Nochtadh Comhordaithe Leochaileachtaí. Toisc go bhfeidhmíonn an polasaí CVD foilsithe mar chomhartha treorach do pháirtithe tuairiscithe féideartha, cinntigh go bhfuil foirm an pholasaí seo i gcomhréir le polasaí agus straitéis na heagraíochta.

Tá na gnéithe seo a leanas tábhachtach i bpolasaí CVD:

modh teagmhála le haghaidh cumarsáide slán;
réamhchoinníollacha do pháirtithe tuairiscithe;
ionchais shoiléire maidir le tuarascáil a láimhseáil;
modh chun luach saothair a thabhairt as tuarascáil;
uimhir leagain agus dáta an athbhreithnithe is déanaí.

Tá trí shampla thíos: Tharraing go leor eagraíochtaí san Ísiltír ón mbunsampla de ResponsibleDisclosure.nl. Cuimsíonn eagraíochtaí eile réamhchoinníollacha breise, féach polasaí Fox IT. Cuireann eagraíochtaí eile fós formáid níos saoire i bhfeidhm chun freastal ar a spriocphobal, féach polasaí Bits of Freedom.

Sampla: ResponsibleDisclosure.nl

Scríobh Floor Terra an téacs seo agus foilsítear é faoi cheadúnas Creative Commons Attribution 3.0 Unported.

Ag an gCorparáid Acme, measaimid gur tosaíocht is airde í slándáil ár gcóras. Ach is cuma cé mhéad iarrachta a chuirimid isteach i slándáil córais, d'fhéadfadh leochaileachtaí a bheith ann fós.

Má aimsíonn tú leochaileacht, ba mhaith linn a bheith ar an eolas ina leith ionas gur féidir linn céimeanna a ghlacadh chun aghaidh a thabhairt uirthi chomh tapa agus is féidir.

Ba mhaith linn iarraidh ort cabhrú linn ár gcliaint agus ár gcórais a chosaint níos fearr.

Déan an méid seo a leanas le do thoil:

Seol do chuid torthaí i ríomhphost chuig cert@example.com. Criptigh do chuid torthaí ag úsáid ár n-eochrach PGP chun an fhaisnéis chriticiúil seo a choinneáil as lámha contúirteacha,
Ná bain leas as an leochaileacht nó as an bhfadhb a d'aimsigh tú, mar shampla trí níos mó sonraí ná mar is gá a íoslódáil chun an leochaileacht a léiriú nó trí shonraí daoine eile a scriosadh nó a mhodhnú,
Ná nocht an fhadhb do dhaoine eile go dtí go mbeidh sí réitithe,
Ná húsáid ionsaithe ar shlándáil fhisiciúil, innealtóireacht shóisialta, diúltú seirbhíse dáilte, turscar ná feidhmchláir de chuid tríú páirtithe, agus
Soláthair go leor faisnéise chun an fhadhb a atáirgeadh, ionas go mbeimid in ann í a réiteach chomh tapa agus is féidir. De ghnáth, is leor seoladh IP nó URL an chórais thionchaite agus tuairisc ar an leochaileacht, ach d'fhéadfadh go mbeadh míniú breise de dhíth ar leochaileachtaí casta.

An méid a gheallaimid:

Freagróimid do thuarascáil laistigh de 3 lá oibre lenár meastóireacht ar an tuarascáil agus dáta réitigh a bhfuiltear ag súil leis,
Má lean tú na treoracha thuas, ní ghlacfaimid aon ghníomh dlíthiúil i do choinne maidir leis an tuarascáil,
Láimhseoimid do thuarascáil le rúndacht dhian, agus ní chuirfimid do shonraí pearsanta ar aghaidh chuig tríú páirtithe gan do chead,
Coinneoimid ar an eolas thú faoin dul chun cinn i dtreo na faidhbe a réiteach,
Sa fhaisnéis phoiblí maidir leis an bhfadhb a tuairiscíodh, tabharfaimid d'ainm mar aimsitheoir na faidhbe (mura mian leat a mhalairt), agus
Mar chomhartha buíochais as do chabhair, tairgimid luach saothair as gach tuarascáil ar fhadhb slándála nach raibh ar eolas againn cheana. Cinnfear méid an luacha saothair bunaithe ar dhéine an sceite agus ar cháilíocht na tuarascála. Beidh an luach saothair íosta ina dheimhniú bronntanais €50.

Déanaimid ár ndícheall gach fadhb a réiteach chomh tapa agus is féidir, agus ba mhaith linn páirt ghníomhach a ghlacadh san fhoilsiú deiridh ar an bhfadhb tar éis í a réiteach.

Sampla: Fox-IT

Ag Fox-IT, measaimid go bhfuil slándáil ár gcóras, ár líonra agus ár dtáirgí ar na rudaí is tábhachtaí. In ainneoin an chúraim mhóir a ghlacaimid maidir le slándáil, d'fhéadfadh pointí laga fós a bheith ann. Má aimsigh tú a leithéid de laige, ba mhaith linn cloisteáil faoi a luaithe is féidir ionas gur féidir linn bearta cuí a ghlacadh chomh tapa agus is féidir.

Is féidir pointí laga a aimsiú ar dhá bhealach: is féidir leat teacht ar rud éigin de thaisme le linn gnáthúsáid timpeallachta digití, nó is féidir leat do dhícheall a dhéanamh go sainráite iad a aimsiú.

Ní cuireadh é ár bpolasaí nochta fhreagraigh chun ár líonra gnó a scanadh go gníomhach chun pointí laga a aimsiú. Déanaimid monatóireacht ar ár líonra gnó féin. Ciallaíonn sé seo go bhfuil seans ard go mbraithfear scanadh, agus go ndéanfaidh ár Lárionad Oibríochtaí Slándála (SOC) fiosrúchán, rud a d'fhéadfadh costais neamhriachtanacha a bheith mar thoradh air. Tá cuireadh agat, áfach, leochaileachtaí inár dtáirgí a lorg go gníomhach i dtimpeallacht as líne nach timpeallacht táirgthe í agus do chuid torthaí a thuairisciú dúinn. Ciallaíonn ár bhfreagracht dár gcustaiméirí nach é ár n-aidhm iarrachtaí haiceála ar a mbonneagar siúd a spreagadh; mar sin féin, ba mhaith linn cloisteáil uait a luaithe is féidir má aimsítear leochaileachtaí, ionas gur féidir linn iad a réiteach go cuí.

Ba mhaith linn oibriú leat chun ár gcustaiméirí agus ár gcórais a chosaint níos fearr.

Iarraimid ort:

Do chuid torthaí a sheoladh i ríomhphost a luaithe is féidir chuig security-alert@fox-it.com.
Gan an leochaileacht a mhí-úsáid; mar shampla, trí shonraí a íoslódáil, a chur in eagar nó a scriosadh. Tógfaimid do thuarascáil dáiríre i gcónaí agus fiosróimid aon amhras faoi leochaileacht, fiú gan fianaise.
Gan an fhadhb a roinnt le daoine eile go dtí go mbeidh sí réitithe.
Gan úsáid a bhaint as ionsaithe ar shlándáil fhisiciúil, as innealtóireacht shóisialta ná as uirlisí haiceála, amhail scanóirí leochaileachta.
Faisnéis leordhóthanach a thabhairt chun an fhadhb a atáirgeadh ionas gur féidir linn í a réiteach chomh tapa agus is féidir. De ghnáth, is leor seoladh IP nó URL an chórais thionchaite agus tuairisc ar an leochaileacht, cé go bhféadfadh tuilleadh faisnéise a bheith riachtanach le haghaidh leochaileachtaí níos casta.

An méid a gheallaimid:

Freagróimid do thuarascáil laistigh de thrí lá oibre, lenár meastóireacht ar an tuarascáil agus dáta réitigh a bhfuiltear ag súil leis.
Láimhseoimid do thuarascáil faoi rún, agus ní roinnfimid do fhaisnéis phearsanta le tríú páirtithe gan do chead. Is eisceacht é seo na póilíní agus an bhreithiúnas i gcás ionchúisimh nó má éilítear faisnéis.
Coinneoimid ar an eolas thú faoin dul chun cinn i réiteach na faidhbe.
I gcumarsáid faoin bhfadhb a tuairiscíodh, luafaimid d'ainm mar an páirtí a d'aimsigh an fhadhb, más mian leat.
Ar an drochuair, ní féidir a ráthú roimh ré nach nglacfar aon ghníomh dlíthiúil i do choinne. Tá súil againn go mbeimid in ann gach cás a mheas ina aonar. Measaimid go bhfuilimid faoi oibleagáid mhorálta tuairisc a thabhairt ort má tá amhras orainn go bhfuil an laige nó na sonraí á mí-úsáid, nó gur roinn tú eolas ar an laige le daoine eile. Is féidir leat a bheith cinnte nach mbeidh ionchúiseamh mar thoradh ar aimsiú de thaisme inár dtimpeallacht ar líne.
Mar bhuíochas as do chabhair, tairgimid luach saothair as gach tuarascáil ar fhadhb slándála nach bhfuil ar eolas againn. Cinnimid luach an luacha saothair ar bhonn dáine an sáraithe agus cháilíocht na tuarascála.

Déanaimid ár ndícheall gach fadhb a réiteach chomh tapa agus is féidir, na páirtithe lena mbaineann go léir a choinneáil ar an eolas agus ba mhaith linn a bheith páirteach in aon fhoilseachán faoin bhfadhb nuair a bheidh sí réitithe.

Sampla: Bits of Freedom

Tá ár spleáchas ar bhonneagar digiteach ag dul i méid i gcónaí. Baineann sé seo leis an tsochaí ina hiomláine, ach linn féin freisin. Is é ár dtuairim dá bhrí sin gur cheart do rialtais agus d'eagraíochtaí (ár gcuid féin san áireamh) tiomantas láidir a dhéanamh ár mbonneagar digiteach a chosaint. Tuigimid go bhféadfadh leochaileachtaí a bheith inár gcórais, in ainneoin ár gcuid dea-chuspóirí agus an chúraim is mó. Má tharlaíonn duit ceann de na laigí seo a aimsiú, ba bhreá linn cloisteáil uait ionas gur féidir linn an cheist a réiteach.

An méid a bhfuilimid ag súil leis uait

Agus tú ag fiosrú ceann dár gcórais, coinnigh i gcuimhne comhréireacht an ionsaithe. Níl aon ghá a léiriú, má chuireann tú ár suíomh gréasáin faoin ionsaí DDoS is mó i stair an idirlín, go bhféadfadh an suíomh dul as áit. Tá a fhios againn é sin. Tuigimid freisin má thiomáineann tú buldóisear isteach inár n-oifig, go mbeidh tú in ann ceann dár ríomhairí glúine a ghabháil de dhealraimh.
Tá an prionsabal comhréireachta seo ábhartha freisin agus an leochaileacht féin á léiriú. Níor cheart duit níos mó sonraí a iniúchadh ná a mhodhnú ná mar is gá go docht chun bailíocht do fhaisnéise a dheimhniú. Mar shampla, má tá tú in ann ár leathanach baile a mhodhnú, cuir focal amháin neamhdhíospóireachta leis in ionad an leathanach ar fad a ghlacadh thar ceann. Más féidir leat rochtain a fháil ar bhunachar sonraí, is leor liosta de na táblaí atá ann a thaispeáint dúinn, nó b'fhéidir an chéad taifead i gceann de na táblaí seo.
Ba cheart leochaileacht i gceann dár gcórais a thuairisciú a luaithe is féidir trí ríomhphost a sheoladh chuig security@bof.nl. Is fearr do theachtaireacht a chriptiú ag úsáid OpenPGP. Tabhair go leor faisnéise le do thoil ionas gur féidir linn an cheist a atáirgeadh agus a fhiosrú.
An eochair phoiblí OpenPGP do security@bof.nl
Ní roinnfidh tú d'eolas faoin leochaileacht le páirtithe eile fad nach bhfuil aghaidh tugtha againn ar an gceist agus fad atáimid fós laistigh de thréimhse réasúnta ó thuairiscigh tú an cheist.
Scriosfaidh tú an fhaisnéis rúnda uile a fuair tú le linn do fhiosrúcháin a luaithe a bheidh an leochaileacht réitithe againn.

An méid is féidir leat a bheith ag súil leis uainn

Freagróimid do thuarascáil laistigh de thrí lá ar bhealach mionsonraithe. Cuirfimid meastachán san áireamh ar an am a bheidh de dhíth orainn chun aghaidh a thabhairt ar an gceist. Ar ndóigh, coinneoimid ar an eolas thú go rialta faoinár ndul chun cinn.
Réiteoimid an leochaileacht a luaithe is féidir. Anseo freisin, tá comhréireacht tábhachtach: braitheann an t-am a theastaíonn chun leochaileacht a shocrú ar roinnt fachtóirí, ina measc déine agus castacht na ceiste atá idir lámha.
Nuair a leanann tú na treoirlínte atá leagtha amach anseo, ní ghlacfaimid gníomh dlíthiúil i do choinne maidir le do thuarascáil.
Tá sé tábhachtach dúinn creidiúint a thabhairt duit as an méid a rinne tú - más mian leat. Luafaimid d'ainm i bhfoilseachán maidir leis an leochaileacht ach amháin má aontaíonn tú leis sin.
Mar bhuíochas as cabhrú linn ár gcórais a chosaint níos fearr, ba mhaith linn luach saothair a thabhairt as gach tuarascáil ar leochaileacht nach raibh ar eolas againn ag an am. Braithfidh an luach saothair ar dhéine na leochaileachta agus ar cháilíocht na tuarascála.

Má aimsíonn tú leochaileacht i mbogearraí tríú páirtí a úsáidimid agus go gcuimsítear an leochaileacht sin i gclár bounty fabhtanna, ní dhéanfaimid iarracht an bounty seo a éileamh; ba cheart duitse é a éileamh.