Figyelem! Az élelmiszer-vállalkozásokat is érinti az új kiberbiztonsági törvény

Megosztás Tetszik

Az élelmiszer-vállalkozások egy részére is vonatkoznak a 2024. 01. 01-jétől életbe lépő kiberbiztonsági szabályok. A Nemzeti Élelmiszerlánc-biztonsági Hivatal (Nébih) felhívja az érintettek figyelmét, hogy időben tájékozódjanak kötelezettségeikről – írja honlapján a Nébih.

Az idén májusban megjelent új kiberbiztonsági törvény (a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény) a tanúsítás hazai keretrendszerét alakítja ki, valamint a hatósági felügyeleti rendszer bevezetése mellett a jelentős gazdasági ágazatok szereplői számára határozza meg a kiberbiztonsági követelményeket.

A törvény az olyan nyereségérdekelt, illetve nonprofit köz- vagy magánvállalkozásokra is vonatkozik, amelyek tevékenységükkel az élelmiszerek termelésének, feldolgozásának vagy forgalmazásának bármelyik szakaszában részt vesznek (178/2002. EK rendelet).

Az előírások nem érintik a mikro- és kisvállalkozásokat, azaz azokat az élelmiszer-vállalkozásokat, amelyek esetében a foglalkoztatotti létszám nem éri el az 50 főt, illetve az éves nettó árbevétel vagy mérlegfőösszeg 10 millió eurónak megfelelő forintösszegnél kevesebb.

A terület felügyeletét a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) látja el. Fontos, hogy azoknak a szervezeteknek, akik 2024. 01. 01. előtt kezdik meg a működésüket, legkésőbb 2024. 06. 30-áig nyilvántartásba kell vetetniük magukat az SZTFH-nál [2023. évi XXIII. törvény 30. § (1) bekezdés], valamint lényeges követelmény az is, hogy esetünkben az első kiberbiztonsági auditot 2025. 12. 31-éig el kell végezni [2023. évi XXIII. törvény 30. § (4) bekezdés].

Ha egy szervezet nem a kiberbiztonsági követelményeknek megfelelően végzi a tevékenységét, úgy az SZTFH jogosult [2023. évi XXIII. törvény 24. § (1) bekezdés] ‒ az adott tevékenységet engedélyező vagy felügyelő hatóság véleményének figyelembevételével ‒ eltiltani az érintett szervezetet a (biztonsági követelmények teljesülését közvetlenül veszélyeztető) tevékenységtől. Emellett a kapcsolódó rendelet (305/2023. kormányrendelet a kiberbiztonsági bírságok mértékéről, a bírság kiszabásának és befizetésének részletes eljárási szabályairól) szerint a bírságok nagy intervallumon belül mozogva 50 ezer és 50 millió forint közöttiek lehetnek – olvasható a portal.nebih.gov.hu-n.