NIS2: másfél hónap maradt a nyilvántartásba vételre

Megosztás Tetszik

A NIS2-direktíva számos követelményt fogalmaz meg az EU-tagállamok kiber- és információbiztonságára vonatkozóan. Magyarországon a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény implementálja a direktíva rendelkezéseit, melynek értelmében az érintett vállalatoknak 2024. június 30-áig regisztrálniuk kell magukat a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) által kijelölt online felületen, olvasható az PwC Magyarország sajtóközleményében.

A NIS2 többek között egy átfogó kiberbiztonsági kockázatkezelési és kiberincidens-kezelési keretrendszer bevezetését követeli meg azzal a céllal, hogy növelje az EU-n belüli kiberellenállás általános szintjét. Bár a végrehajtási rendelet még nem ismert, az első fontos határidő – június 30. – közeledése szükségessé teszi az rendszer alapjainak meghatározását a hatékony felkészüléshez. Ehhez mindenekelőtt azt kell megállapítani, hogy a rendelet és a vonatkozó magyar jogszabály mennyiben lesz érvényes egy adott vállalat tevékenységére, illetve annak mely területére. Az ezekre vonatkozó kockázatok értékelése és az üzleti hatáselemzés alapján lehet aztán elkészíteni a biztonsági osztályba sorolást, majd elvégezni az eltéréselemzést.

Vállalati checklist: önértékelés és nyilvántartásba vétel június 30-áig

Fontos kiemelni, hogy nem a hatóság fogja meghatározni és értesítést küldeni az egyes vállalatoknak, hogy rájuk vonatkozik-e a NIS2-irányelv. A szervezeteknek olyan kritériumok alapján kell önértékelést készítenie, amelyek ágazati elemeket és méretbeli megfontolásokat egyaránt tartalmaznak. Ezekre vonatkozó részletes leírást a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény, azaz a „Kibertan-törvény” tartalmaz. A vállalatoknak június 30-áig kell jelezniük érintettségüket a hatóság felé.