Gníomhairí IS: cathain a theastaíonn ceadú ag duine

01Gníomhaíonn gníomhairí, agus athraíonn an cheist

Dréachtaíonn cúntóir comhrá téacs, agus socraíonn duine cad a dhéanfar leis. Téann gníomhaire IS níos faide: glaonn sé ar uirlisí. Nuashonraíonn sé taifead, cuireann sé coinne in áirithe, seolann sé cás ar aghaidh, cuireann sé teachtaireacht chuig duine nó ullmhaíonn sé íocaíocht. Nuair a dhéanann bogearraí gníomhartha, ní leor a thuilleadh fiafraí “An freagra maith é seo?”. Is í an cheist úsáideach: “Cé atá freagrach as an ngníomh seo, agus cathain a d’aontaigh sé leis?”

Tá ainm ag pobal na slándála ar an mbotún seo. Liostaíonn OWASP Top 10 d’fheidhmchláir a úsáideann samhlacha teanga móra gníomhaíocht iomarcach (osclaítear suíomh seachtrach) (excessive agency) mar phríomhriosca: gníomhaire a bhfuil níos mó feidhmiúlachta, níos mó ceadanna nó níos mó neamhspleáchais aige ná mar a theastaíonn dá chúram. Is ceann de na rialuithe é ceadú ag duine. Má úsáidtear i ngach áit é, moillíonn sé an obair agus múineann sé do dhaoine “Ceadaigh” a chliceáil gan smaoineamh. Mura n-úsáidtear in aon áit é, fágtar gníomhartha ann nár shocraigh aon duine. Is é a shuíomh ceart an obair.

02Tosaigh leis na gníomhartha, ní leis an tsamhail

Déan fardal de gach uirlis ar féidir leis an ngníomhaire glaoch uirthi. I gcás gach uirlise, freagair ceithre cheist. Baineann siad d’aon ghnó leis an ngníomh agus lena éifeacht, ní leis an tsamhail.

1. 01An féidir é a chealú? Agus cén costas atá air: cliceáil, litir cheartúcháin, aisíocaíocht, cás cúirte?
2. 02Cé air a dtéann sé i bhfeidhm? Dréacht inmheánach, comhghleacaí, custaiméir nó saoránach, airgead, tríú páirtí?
3. 03An gcruthaíonn sé gealltanas nó éifeacht dhlíthiúil? Cinneadh faoi dhuine, íocaíocht, conradh, teachtaireacht a sheoltar in ainm d’eagraíochta.
4. 04Cé chomh minic agus cé chomh tapa? Teastaíonn rialú difriúil ó ghníomh a tharlaíonn na mílte uair sa lá ná ó ghníomh a tharlaíonn faoi dhó sa tseachtain.

Cuireann na freagraí gach gníomh i gceann de cheithre leibhéal. Faigheann formhór na n-eagraíochtaí amach go n-iompraíonn dornán beag gníomhartha beagnach an riosca ar fad. Is dea-scéal é sin: is ansin is ceart an iarracht ceadaithe a dhíriú.

Dhá shampla. I gcomhairle contae, ullmhaíonn gníomhaire IS comhaid phleanála agus tithíochta: bailíonn sé na doiciméid, seiceálann sé an bhfuil an t-iarratas iomlán agus dréachtaíonn sé achoimre don oifigeach. Is é an t-oifigeach a dhéanann an cinneadh, mar sin is le leibhéal 4 a bhaineann an cinneadh agus le leibhéal 1 nó 2 an t-ullmhúchán. Ag dáileoir, meaitseálann gníomhaire sonraisc ó sholáthraithe leis an ordú ceannaigh agus leis na hearraí a fuarthas. Faoi bhun méid socraithe, ullmhaítear an íocaíocht le seiceáil uathoibríoch agus fógra (leibhéal 2); os cionn an mhéid sin, is duine a cheadaíonn í (leibhéal 3). De réir mar a thiocfaidh níos mó ríomhshonrasc struchtúrtha isteach faoi Nua-Aoisiú CBL, atá beartaithe ó mhí na Samhna 2028, éireoidh an mheaitseáil níos iontaofa. Ní athraíonn sé sin cé leis an cinneadh íocaíochta.

Is gléas dearaidh iad na leibhéil, ní aicmiú dlíthiúil. Seiceáil iad i gcoinne na rialacha a bhaineann leat. Tugann an Rialachán Ginearálta maidir le Cosaint Sonraí (RGCS) cearta sonracha do dhaoine maidir le cinntí atá bunaithe ar phróiseáil uathoibrithe amháin (osclaítear suíomh seachtrach) a bhfuil éifeachtaí dlíthiúla nó éifeachtaí suntasacha comhchosúla acu (Airteagal 22). I gcás córas ardriosca, éilíonn an Gníomh um an Intleacht Shaorga go bhféadfaidh daoine formhaoirseacht éifeachtach a dhéanamh (osclaítear suíomh seachtrach) orthu (Airteagal 14). In Éirinn, síníodh an tAcht um an Intleacht Shaorga a Rialáil, 2026 ina dhlí an 21 Iúil 2026, agus is í Oifig IS na hÉireann an t-údarás comhordaithe lárnach. Is ag leibhéal 4 is minice a thagann na hoibleagáidí sin i bhfeidhm.

03Comharthaí ar cheart iad a chur chuig duine i gcónaí

Ba cheart do chásanna áirithe gníomh a ardú leibhéal amháin, is cuma cén áit a mbíonn sé de ghnáth. Tóg iad mar sheiceálacha follasacha sa sreabhadh oibre, ionas nach mbeidh siad ag brath ar an ngníomhaire iad a thabhairt faoi deara.

• Tá an t-ionchur lasmuigh den mhéid ar tástáladh an gníomhaire air: cineál nua doiciméid, teanga neamhghnách, réimsí atá ar iarraidh nó a bhréagnaíonn a chéile.
• Tagann na foinsí a d’aisghabh an gníomhaire salach ar a chéile, nó braitheann an gníomh atá beartaithe ar rud nach féidir leis a lua.
• Tá an méid, an raon nó líon na dtaifead a mbaineann an gníomh leo os cionn tairsí a shocraíonn tú.
• Baineann an cás le catagóir íogair: sonraí sláinte, mionaoisigh, gearán, díospóid nó achomharc atá ar siúl.
• Rinne an gníomhaire iarracht eile cheana, nó thug córas eile níos faide ar aghaidh sa phróiseas earráid ar ais.

Tá comhartha amháin fágtha as an liosta sin d’aon ghnó: muinín na samhla féin. Is féidir le samhlacha teanga rudaí míchearta a rá go líofa, rud ar a dtugann Institiúid Náisiúnta Caighdeán agus Teicneolaíochta na Stát Aontaithe cumadóireacht (osclaítear suíomh seachtrach) (confabulation) ina próifíl riosca don IS giniúnach. Is féidir scór féintuairiscithe a úsáid mar ionchur amháin, ach ba cheart dó seasamh in aice le seiceálacha seachtracha, amhail rialacha bailíochtaithe agus comparáid leis an gcóras taifid, gan iad a ionadú choíche.

04Ceadú a dhearadh ar féidir le daoine é a thabhairt i ndáiríre

Múineann sruth leanúnach d’fhógraí “Ceadaigh?” do dhaoine ceadú. Ainmníonn an Gníomh um an Intleacht Shaorga an riosca go díreach: caithfidh daoine a dhéanann formhaoirseacht ar chóras ardriosca a bheith in ann fanacht ar an eolas faoi chlaontacht uathoibrithe.

Cuireann ceithre rogha dearaidh an fheasacht sin i bhfeidhm go praiticiúil.

Taispeáin an fhianaise, ní an freagra amháin

Cuir an gníomh atá beartaithe i láthair i bhfocail shimplí, mar aon leis na foinsí a mbraitheann sé orthu (le naisc a osclaíonn ag an tsliocht ceart), an riail nó an beartas a cuireadh i bhfeidhm, agus go díreach cad a athrófar i gcén córas. Athbhreithneoir a chaithfidh trí fheidhmchlár a oscailt chun togra a sheiceáil, stopfaidh sé ag seiceáil nuair a bheidh brú ama air.

Déan diúltú chomh héasca le ceadú

Is gnáththorthaí iad diúltú agus eagarthóireacht, ní eisceachtaí. Cuir in aice leis an gcnaipe ceadaithe iad, iarr cúis ghearr nuair a dhiúltaíonn duine, agus úsáid na cúiseanna sin sa mheastóireacht. Más deacra togra a chur in eagar ná é a scríobh ón tús, ceadóidh daoine tograí lochtacha ina ionad sin.

Tabhair an ceadú do ról a bhfuil údarás aige

Is le ról ainmnithe an ceadú, ról a bhfuil an inniúlacht, an oiliúint agus an t-údarás aige chun an córas a shárú. I gcás córas intleachta saorga ardriosca, iarrann an Gníomh é sin go díreach ar úsáideoirí gairmiúla (Airteagal 26(2) (osclaítear suíomh seachtrach)). Ainmnigh ionadaí agus conair ardaithe, agus tomhais cé chomh fada a fhanann míreanna sa scuaine. Scuaine nach le haon duine í, is í an scrogall a bhrúnn foirne chun an geata a sheachaint.

Ná déan baisc ach den mhéid atá ar bheagán riosca

Ní dhéanann athbhreithniú ar dhaichead mír atá beagnach mar a chéile, ceann ar cheann, duine ar bith níos cúramaí. I gcás gníomhartha ar leibhéal 2, ceadaigh athbhreithniú baisce le samplú randamach. Coinnigh míreanna ar leibhéal 3 agus ar leibhéal 4 ar leith.

05Cuir an geata i bhfeidhm sa chóras, ní sa leid

Ní rialú rochtana é treoir i leid. Is féidir treoracha dá gcuid féin a bheith i dtéacs a léann an gníomhaire, amhail ríomhphost, doiciméad nó leathanach gréasáin, rud ar a dtugann OWASP instealladh leideanna (osclaítear suíomh seachtrach) (prompt injection). Más abairt ina threoracha an t-aon rud idir gníomhaire agus gníomh do-aisiompaithe, glac leis go sárófar an abairt sin lá éigin.

• Tabhair a chéannacht féin don ghníomhaire, leis na pribhléidí is lú a theastaíonn do gach uirlis, agus lig dó gníomhú laistigh de chearta an úsáideora a rinne an t-iarratas, áit a dtacaíonn an t-ardán leis sin.
• Cuir na ceaduithe i bhfeidhm sa chiseal comhtháthaithe: diúltaíonn an tseirbhís a sheolann an litir don ghlao mura bhfuil taifead ceadaithe bailí ann don ghníomh cruinn sin.
• Cuir teorainneacha luacha, méide agus ráta ar uirlisí, neamhspleách ar an ngníomhaire.
• Coinnigh uirlisí léite agus uirlisí scríofa ar leith, ionas gur féidir leat an méid a fheiceann an gníomhaire a leathnú gan an méid is féidir leis a dhéanamh a leathnú.

06Logáil a mbeidh ort a mhíniú níos déanaí

I gcás gach rith de chuid an ghníomhaire, coinnigh an t-iarratas, na foinsí a aisghabhadh, gach glao uirlise lena pharaiméadair, an gníomh a beartaíodh, an ceadaitheoir, an cinneadh, aon eagarthóireacht agus na stampaí ama. I gcás córas intleachta saorga ardriosca, caithfidh úsáideoirí gairmiúla na logaí a ghintear go huathoibríoch a choinneáil ar feadh sé mhí ar a laghad, mura bhforáiltear a mhalairt le dlí eile (Airteagal 26(6) (osclaítear suíomh seachtrach)). Fiú nuair nach n-éilíonn aon riail é, coinnigh iad: is ón loga a fhoghlaimíonn tú.

Déan athbhreithniú ar na logaí ar sceideal seasta. Gníomhartha a cheadaítear i gcónaí gan athrú, is iarrthóirí iad le bogadh síos leibhéal. Gníomhartha a chuirtear in eagar go minic, léiríonn siad laige sa ghníomhaire, nó is le leibhéal níos airde a bhaineann siad. Diúltuithe a bhailíonn timpeall ar fhoinse amháin, ar fhoirm amháin nó ar fhoireann amháin, léiríonn siad de ghnáth fadhb phróisis nach réiteoidh aon samhail.

07Tosaigh go cúng, ansin bog gníomhartha síos leibhéal

Seol an gníomhaire leis an gcuid is mó de na gníomhartha a bhfuil iarmhairtí acu ar leibhéil 3 agus 4. Aontaigh roimh ré cad is toradh maith ann: cé na torthaí a mheastar a bheith ceart, cé na hearráidí atá inghlactha agus cé acu nach bhfuil. Ansin tomhais i gcoinne na gcritéar sin, mar shampla le Creat Bainistíochta Riosca IS de chuid NIST (osclaítear suíomh seachtrach) mar sheicliosta, go háirithe na feidhmeanna tomhais atá ann.

Ná bog gníomh go leibhéal níos éadroime ach le fianaise: tréimhse nach raibh gá le haon athrú suntasach ar na tograí a ceadaíodh, tástálacha ar na cásanna a chuaigh amú, agus ceadú ó úinéir an phróisis. Taifead an cinneadh sin mar a thaifeadfá aon athrú eile ar an gcóras, agus coinnigh an rogha é a bhogadh ar ais.

Is féidir le haschur IS a bheith mícheart. Ní cúis é sin le gníomhairí a choinneáil ó fhíorobair; is é an chúis é le dearadh cá bhfanann daoine i gceannas. Tá gníomhairí úsáideach toisc gur féidir leo gníomhú. Nuair a shuitear na geataí ceadaithe go tuisceanach, is féidir níos mó a thabhairt dóibh le déanamh le himeacht ama.