NIS2 audit előtt? Így készülj fel 2025-ben, ha nem akarsz bírságot
A NIS2 irányelv 2024 őszén hatályba lépett, 2025-ben pedig már gyakorlati kötelezettségeket ró azokra a magyar vállalkozásokra, amik fontos vagy kritikus szektorban működnek. A kérdés: a te céged is ezek közé tartozik?
Ez a cikk segít eldönteni, érintett vagy-e, milyen kockázatokat rejthet a megfelelés elmulasztása és hogyan tud segíteni a HANGANOV , ha szeretnéd biztonságban tudni a vállalatodat.
Kinek kell megfelelnie a NIS2-nek? 2 kulcstényező dönti el
A NIS2 az úgynevezett „kritikus” és „fontos” iparágakra vonatkozik.
Kritikus szektorok:energia, ivóvíz, közlekedés, banki szektor, közigazgatás, egészségügy, ICT-szolgáltatások, űripar.
Fontos szektorok:élelmiszeripar, gyártás (jármű, elektronika, gépgyártás), digitális piacterek, kutatás, vegyipar, postai és csomagküldő szolgáltatások.
Ha a céged ezek valamelyikébe tartozik, valószínűleg megfelelési kötelezettséged van.
- Fontos cég: 50+ fő vagy €10M+ árbevétel vagy €10M+ mérlegfőösszeg
- Kritikus cég: 250+ fő vagy €50M+ árbevétel vagy €43M+ mérlegfőösszeg
Ha a céged beleesik ezekbe,a NIS2 rád is vonatkozik.
Mi a helyzet, ha nem vagy benne a körben… de az ügyfeled igen?
A NIS2 harmadik feles kiterjesztést tartalmaz: az érintett vállalatok kötelesek beszállítóik és IT-partnereik biztonsági szintjét is auditálni.
Ez azt jelenti, hogy ha az ügyfeled a szabályozás hatálya alá esik, akkorneked is teljesítened kell a NIS2 követelményeitszerződésesen és működési szinten.
A megfelelés nem pusztán IT-kérdés. Kockázatelemzés, incidenskezelés, irányítási szabványok és dokumentált eljárásrendek is kellenek. Különösen, ha ellenőrzés vagy incidens esetén akarsz mentesülni a bírságtól.
A megfelelés kiszervezhető. A HANGANOV teljeskörű támogatást nyújt:
- Külső információbiztonsági felelős (IBF)biztosítása (Kiberbiztonsági tv. szerint)
- Külső adatvédelmi tisztviselő (DPO) ügyfeleinknek
- NIS2 auditra felkészítés és dokumentációkészítése
- Rendszer- és folyamatelemzés
- Kockázati szintek meghatározása
Többéves tapasztalatunk van közép- és nagyvállalatok megfelelési rendszerének kialakításában.
- Ha 50 fő felett vagy
- Ha „fontos” vagy „kritikus” iparágban működsz
- Ha ügyfeleid a NIS2 hatálya alá tartoznak
- Ha információbiztonsági audit elé nézel
Most még van idő felkészülni. De egy dolog biztos:a megfelelés hiánya 2025-ben már nem opció.