NIS 2 Megfelelésre felkészítés

ajánlatkérés

A 2023-ban hatályba lépett NIS 2 kiberbiztonsági irányelv az egész EU-ra kiterjedő új kiberbiztonsági jogszabály, amely kötelező előírásokat tartalmaz a kiberbiztonság általános szintjének növelésére a kritikus ágazatokban működő szervezetek és cégek, valamint beszállítóik számára.

A NIS 2 hatálya alá tartozó szervezeteknek és cégeknek biztosítaniuk kell, hogy a tevékenységük végzéséhez, illetve szolgáltatásaik nyújtásához használt informatikai rendszerek és hálózatok a korábbinál magasabb kiberbiztonsági szintet érjenek el. Ennek érdekében többek között kockázatelemzésen alapuló módon a kockázatokkal arányos információbiztonsági intézkedéseket kell alkalmazniuk, mint például fejlettebb és biztonságosabb titkosítási és hitelesítési megoldásokat, üzletmenet-folytonossági és katasztrófa-helyreállítási terveket és eljárásokat, továbbá rendszeres biztonsági oktatásokat kell tartaniuk a felhasználói tudatosság növelésére. A bevezetett információbiztonsági intézkedések megfelelőségét és a NIS 2 irányelvnek történő megfelelést a szervezeteknek igazolniuk kell.

A bekövetkezett kiberbiztonsági eseményeket a nemzeti hatáskörben e feladatra kijelölt központi szerv, felügyeleti hatóság felé be kell jelenteniük.

Nagy kritikusságú ágazatok:

  • energia,
  • közlekedés (légi, vasúti, vízi és közúti),
  • banki-, pénzpiaci szolgáltatók,
  • egészségügy, gyógyszeripar,
  • víziközmű szolgáltatások,
  • digitális infrastruktúra (internet-, felhőalapú számítástechnikai-, adatközpont-szolgáltatók, stb.),
  • hírközlési szolgáltatók,
  • közigazgatás,
  • űrkutatás.

Egyéb kritikus ágazatok:

  • postai és futárszolgálat,
  • hulladékgazdálkodás,
  • vegyi anyagok előállítása és forgalmazása, élelmiszerek, orvostechnikai eszközök, elektronikai eszközök, gépek és berendezések, gépjármű és egyéb szállítóeszközök gyártása,
  • digitális szolgáltatók (pl.: online piacterek),
  • kutatási szervezetek.

A hazai jogi szabályozás, a részletes követelmények 2024. október 17-ig kell, hogy megjelenjenek. A NIS 2 hatálya alá tartozó szervezeteknek és cégeknek addig a megfelelésre történő felkészülés a feladatuk. Szolgáltatásunk keretében szakértőink ehhez nyújtanak professzionális támogatást.

Gyakori kérdések a NIS 2-ről

A NIS 2 (EU 2022/2555) az Európai Unió kiberbiztonsági irányelve, amely a kritikus ágazatokban működő szervezetek számára ír elő kötelező kiberbiztonsági intézkedéseket és incidensbejelentési kötelezettséget. Magyarországon a kiberbiztonságról szóló 2024. évi LXIX. törvény (Kiberbiztonsági tv.) ülteti át.

A nagy kritikusságú ágazatok (pl. energia, közlekedés, egészségügy, digitális infrastruktúra, közigazgatás) és az egyéb kritikus ágazatok (pl. postai szolgáltatás, hulladékgazdálkodás, gyártás, digitális szolgáltatók) szervezeteire, jellemzően a legalább 50 főt foglalkoztató vagy 10 millió eurót meghaladó éves árbevételű cégekre, továbbá közvetve a kritikus szervezetek beszállítóira is.

Nyilvántartásba kell vetetnie magát a kiberbiztonsági hatóságnál, kockázatelemzésen alapuló védelmi intézkedéseket kell bevezetnie, információbiztonsági felelőst kell megbíznia, rendszeres kiberbiztonsági auditon kell megfelelnie, és a biztonsági incidenseket be kell jelentenie.

Az irányelv szerint a lényeges szervezetek legfeljebb 10 millió euró vagy a globális éves árbevétel 2%-a, a fontos szervezetek legfeljebb 7 millió euró vagy az árbevétel 1,4%-a összegű bírsággal sújthatók, a magasabb összeget alapul véve. Emellett a hatóság a vezető tisztségviselők felelősségét is vizsgálhatja.

Szakértőink elvégzik az érintettség megállapítását, a kockázatelemzést és a hiányelemzést, elkészítik a szükséges szabályzatokat, információbiztonsági felelős (IBF) szolgáltatást nyújtanak, és felkészítik a szervezetet a kiberbiztonsági auditra. 2013 óta több mint 200 szervezet információbiztonsági megfelelését támogatjuk.

Többet szeretne tudni?
Kérjen ajánlatot!

Küldjön nekünk üzenetet vagy kérjen ajánlatot gyorsan pár kattintással! Ajánlatkérésnél kérjük, hogy adja meg telefonszámát is, hogy mielőbb fel tudjuk venni Önnel a kapcsolatot az ajánlat részletes tartalmának egyeztetése céljából!

Ajánlatkérés - ajanlat@hanganov.hu