NIS2: közeleg az első határidő

A NIS2 megfelelőségre kötelezett szervezeteknek 2024. június 30-ig regisztrálniuk kell magukat a Szabályozott Tevékenységek Felügyeleti Hatóságánál (SZTFH).
 

A NIS2 átfogó kiberbiztonsági kockázatkezelési és kiberincidens-kezelési keretrendszer bevezetését követeli meg azzal a céllal, hogy növelje az EU-n belüli kiberellenállás általános szintjét. Bár a végrehajtási rendelet még nem ismert, az első fontos határidő - június 30. - közeledése szükségessé teszi a rendszer alapjainak meghatározását a hatékony felkészüléshez.
 
Ehhez mindenekelőtt azt kell megállapítani, hogy a rendelet és a vonatkozó magyar jogszabály mennyiben lesz érvényes egy adott vállalat tevékenységére, illetve annak mely területére. Az ezekre vonatkozó kockázatok értékelése és az üzleti hatáselemzés alapján lehet elkészíteni a biztonsági osztályba sorolást, majd elvégezni az eltéréselemzést.
 
Fontos kiemelni, hogy nem a hatóság fogja meghatározni, hogy egy-egy szervezetre, vállalatra vonatkozik-e a NIS2 irányelv. A szervezeteknek olyan kritériumok alapján kell önértékelést készíteniük, amelyek ágazati elemeket és méretbeli megfontolásokat egyaránt tartalmaznak. Ezekre vonatkozó részletes leírást a "2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről", azaz a "Kibertan-törvény" tartalmaz. A vállalatoknak június 30-ig kell jelezniük érintettségüket a hatóság felé.