•  energia (villamos, távfűtés és -hűtés, kőolaj, földgáz, hidrogén)

•  szállítás, közlekedési infrastruktúrát üzemeltető vagy biztosító vállalkozások (légi, vízi, vasúti, közúti, tömegközlekedés)

•  banki és pénzügyi szolgáltatások (pénzügyi piaci infrastruktúrák)

•  egészségügy (1997. évi CLIV. egészségügyi törvény szerint: laboratóriumok, vérkészlet kezelők, gyógyszerek kutatásával / fejlesztésével / gyártásával / kereskedelmével foglalkozó szervezetek, illetve az orvostechnikai eszközöket gyártó szervezetek)

•  ivóvíz, szennyvíz (2011. évi CCIX. törvény szerint a víziközmű szolgáltatók)

•  digitális infrastruktúra szolgáltatók (többek között az internetszolgáltatók, felhőszolgáltatók, adatközpontok, elektronikus aláírásokkal foglalkozó bizalmi szolgáltatók és elektronikus hírközlő szolgáltatók, keresőmotorokat biztosító szolgáltatók, online piacterek, közösségimédia-szolgáltatási platformok, hírközlés, DNS-szolgáltatók, legfelső szintű domain név nyilvántartók)

•  közigazgatás

•  kihelyezett IKT szolgáltatások (IKT = infó kommunikációs technológia)

•  világűr, űripar

• postai és futárszolgáltatások (2012. évi CLIX. törvény szerint postai szolgáltató)

• hulladékgazdálkodás (2012. évi CLXXXV. törvény szerint hulladékgazdálkodást végző szervezet)

• vegyszerek gyártása, -előállítása és -forgalmazása

• élelmiszer előállítás, -feldolgozás, -forgalmazás (2008. évi XLVI. törvény szerint érintett szervezetek)

• meghatározott termékek gyártói (orvostechnikai és diagnosztikai eszközök, számítógépek, gépjárművek és pótkocsik, illetve egyéb szállítóeszközök, elektronika eszközök, optikai termékek, villamos berendezések, cement – mész – gipsz gyártás, máshova nem sorolt gépek és berendezések gyártása)

• digitális szolgáltatások

• kutatóhelyek 

A leghitelesebb forrást az Szabályozott Tevékenységek Hatóságának honlapján lehet elérni, azonban egy rövid összefoglalót mi is közzéteszünk. 

• 2024. június 30-ig: Minden NIS2 érintett szervezetnek önazonosítást kell végeznie és nyilvántartásba vételre kell jelentkeznie az SZTFH 420 jelű űrlap kitöltésével.

• 2024. október 18-tól: A NIS2 érintett szervezeteknek az elektronikus információs rendszereinek megfelelő biztonsági osztály szerinti védelmi intézkedéseket alkalmazniuk kell és be kell fizessék az SZTFH-nak a felügyeleti díjat.

• 2024. december 31-ig: A NIS2 érintett szervezetnek meg kell kötni a kiválasztott auditorral a szerződést.

• 2025. december 31-ig: A kiválasztott auditor lefolytatja az első kiberbiztonsági auditot.

• incidens esetén 24 órán belüli első értesítési kötelezettség a hatóságok felé

• 72 órán belül esemény-bejelentési kötelezettség (támadás értékelése, súlyossága, hatása)

• 1 hónapon belüli zárójelentés kötelezettség

• információbiztonságért felelős személyt kell kijelölni

• az adott biztonsági osztályhoz tartozó biztonsági kontrollok implementálásának kötelezettsége

• kiberbiztonság átfogó megközelítése

• el kell végezniük az elektronikus információs rendszerek és az azokban kezelt adatok kockázatelemzését

• biztonsági osztályba kell sorolniuk az elektronikus információs rendszereiket és az azokban kezelt adatokat (alap, jelentős, magas)

• meg kell valósítaniuk az irányadó biztonsági osztályokra előírt adminisztratív, fizikai és logikai védelmi intézkedéseket

• kiberhigiéniai szakpolitika biztosítása

• kritikus incidensek azonosítása

• érintett infrastruktúrák fejlesztése

• informatikai biztonsági szabályzat kidolgozása (IBSZ)

• ellátási lánc biztonságának biztosítása

• incidensekre való reagálási terv kidolgozása

• üzletmenet-folytonossági terv kidolgozása (BCP – Business Continuity Plan) - tartalékrendszerek kezelése

• katasztrófa utáni helyreállítási terv kidolgozása (DRP – Disaster Recovery Plan) 

• titkosítási megoldások alkalmazása

• többtényezős hitelesítési vagy folyamatos hitelesítési megoldások

• biztonsági kockázatértékelések elvégzése

• biztonságos hang-, video- és szöveges kommunikáció biztosítása

• a hálózat és a teljes rendszer monitorozása, felügyelete

• a munkavállalók és a vezetők képzése

• biztonságos vészhelyzeti kommunikációs rendszerek használata a szervezeten belül

• sérülékenységi vizsgálatok elvégzése

• nyilvántartásba vétel érdekében az adatok megküldése az SZTFH részére

• 2 évente kötelező auditálás (SZTFH által nyilvántartott auditor által)

• éves kiberbiztonsági felügyeleti díj befizetése (az érintett szervezet előző üzleti évi nettó árbevételének legfeljebb 0,015%-a, de legfeljebb 10 millió forint)

• GAP elemzés végrehajtása

• Felkészülési projekt vagy program indítása, költségvetés tervezése és az alkalmazandó védelmi intézkedések implementálása

• Kompetencia vagy erőforrás hiánya esetén külső segítség igénybevétele

• Legjobb eljárások figyelembe vétele a védelmi intézkedések kialakítása során 

• Kijelölt információbiztonsági felelős szakmai támogatása, szükség esetén az információbiztonsági felelősségi feladatok vitele

• GAP-elemzés végrehajtása

• Compliance vizsgálat végrehajtása egyéb területeken

• Komplett, NIS2 dokumentáció elkészítése, felkészítés az AUDIT-vizsgálatra

• A vállalat információbiztonsági felmérésében és kockázatelemzés végrehajtásában, valamint a feltárt hiányosságok és kockázatok kezelésében 

• A megfeleléshez szükséges dokumentációs és tanácsadási feladatok ellátásában, folyamatok kialakításában 

• Oktatások végrehajtása, folyamatos e-learning lehetőség biztosítása, kialakítása

• A megfeleléshez szükséges technikai kontrollok bevezetésében (pl. SIEM, többfaktoros hitelesítés, hálózati eszközök integrációja)

• IT és OT Információbiztonsági szabályozása és folyamatok kialakítása 

• Közreműködés a feltárt hiányosságok és kockázatok kezelésében 

• Biztonságos hálózati infrastruktúra kialakítása és üzemeltetése 

• Üzletmenet-folytonossági tervek (BCP), Katasztrófa utáni helyreállítási tervek (DRP) kialakítása

• Egyéb, felmerülő kérdések tisztázása, segítség az eligazodásban

A Carefortify Kft-t azzal a céllal alapítottuk, hogy a rendelkezésre álló erőinket, eszközeinket az Ön szolgálatába állítsuk! Kollégáink több, mint 10 éves compliance-vigzsgálati háttérrel rendelkeznek, továbbá folyamatos a részvételünk a kiberbiztonság szinte valamennyi szakmai fórumán (ISACA-tagság, CISA felkészültség). Hitvallásunk, hogy a lehető legjobb tudásunkat használva az Ön vállalkozásával együttműködve, közösen navigáljunk a kiberbiztonság kanyargós útjain.

Carefortify Kft.

Itt találhat meg minket: 

Cím: 6000 Kecskemét, Búzavirág utca 50.

Adószám: 32572982-2-03

Cégjegyzékszám: 03-09-138477

Hívjon minket, írjon nekünk:

Telefon: +36 70 678 0889, +36 20 371 3466

Email: carefortify@careforti.com 

Dr. Varga Adrienn

Ügyvezető igazgató

Carefortify Kft.