NIS 2-ről általában
NIS 2-ről általában
Tudta, hogy a 2024. január 2-tól hatályos, a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény (továbbiakban Törvény), amely meghatározza azokat a szolgáltatókat és szervezeteket, akiknek elektronikus információs rendszereire alkalmazni kell a kiberbiztonsági felügyeletet?
Kiemelten kockázatos, valamint kockázatos ágazati tevékenységgel működő szolgáltatóknak és szervezeteknek minősülnek (a Törvény 1. és 2. számú mellékleteinek értelmében, ágazati besorolás alapján) az alábbiak:
- Kiemelten kockázatos;
- ENERGETIKA – Villamos energia, távfűtés, és hűtés, kőolaj, földgáz, hidrogén
- KÖZLEKEDÉS – Légi-, vasúti-, közúti-, vízi, valamint tömegközlekedés
- EGÉZSÉGÜGY
- IVÓVÍZ, SZENNYVÍZ – víziközmű szolgáltatás
- HÍRKÖZLÉSI SZOLGÁLTATÁS
- DIGITÁLIS INFRASTRUKTÚRA
- KIHELYEZETT IKT SZOLGÁLTATÁSOK
- ŰRALAPÚ SZOLGÁLTATÁS
- Kockázatos ágazatok;
- POSTAI ÉS FUTÁRSZOLGÁLATOK
- HULLADÉKGAZDÁLKODÁS
- ÉLELMISZER ELŐÁLLÍTÁSA, FELDOLGOZÁSA ÉS FORGALMAZÁSA
- VEGYSZEREK ELŐÁLLÍTÁSA ÉS FORGALMAZÁSA
- GYÁRTÁS – Orvostechnika, számítógép, elektronika, optika, villamos berendezések, máshova nem sorolt gépek-berendezések, gépjárművek, pót-, és félpótkocsik, egyéb szállítóeszközök, cement-, mész-, gipszgyártás
- DIGITÁLIS SZOLGÁLTATÓK
- KUTATÁS
Amennyiben az Ön által vezetett szervezet, szolgáltató a fent felsorolt ágazatok valamelyikében működik, úgy az Európai Unió NIS 2 irányelve, valamint a Törvény - mint annak magyar jogszabályi implementációja - értelmében szükséges gondoskodnia a kiberbiztonság növeléséről, fenyegetettségek csökkentéséről, elektronikus információs rendszerei és azok fizikai környezetének a biztonságáról.
A szabályozás lényege, a megfelelő kockázatmenedzsment alkalmazása, és kiberbiztonsági védelem kialakítása. Követelmény a digitális technológiát érintő kockázatelemzés, valamint kiberbiztonsági incidensek észlelése, annak kezelése, jelentése, hozzáférések kezelése, titkosítás használata és a kiberbiztonsági incidensek alatt az üzleti folyamatok folytonosságának biztosítása. Ennek teljesítése érdekében köteles kiberbiztonsági auditot elvégeztetni.
Ennek az auditnak való megfelelősség elérésében, és sikeres teljesítésében tud kiberbiztonsági szakértő csapatunk segítséget és szakmai támogatást nyújtani a legmagasabb szakmai színvonalon a folyamat teljes körű lebonyolítása során az informatikai biztonsági felméréstől a projektmenedzsment biztosításán át szükséges eszközök telepítéséig!
