Kibervédelem: napokon belül szankcionálhatják a figyelmetlen hazai cégeket
Pár nap és élesedik a NIS2, vagyis a felülvizsgált uniós kibervédelmi irányelv, amely több ezer cégre vonatkozik Magyarországon. A regisztrációt elmulasztó társaságok akár szankciókra is számíthatnak a hatóságtól. Az érintett vállalkozásoknak az év végéig le kell szerződniük a biztonsági vizsgálatra jogosult auditorral is, ugyanis, ha nem végzik el időben az IT rendszereik felülvizsgálatát akár több millió eurós büntetésre is számíthatnak.
A NIS2 irányelv célja, hogy az Európai Unió tagállamai hatékonyan vehessék fel a küzdelmet a folyamatosan növekvő kiberfenyegetésekkel szemben. Az előírások a legalább 50 főt foglalkoztató vagy a 10 millió eurót meghaladó éves árbevétellel rendelkező cégekre, valamint minden olyan szervezetre vonatkoznak, amelyek az EU gazdasági és társadalmi fejlődése szempontjából kritikus funkciót látnak el.
A szabályozás 2024. október 18-tól lép hatályba, ezzel elindul a felügyeleti és ellenőrzési tevékenység. „A kötelező bejelentkezés hivatalos határideje már június 30-án lejárt, azonban a regisztrációt elmulasztó cégek még szankcionálás nélkül pótolhatják a szükséges dokumentumokat október 17-ig. Ez az utolsó esélye az érintett hazai vállalkozásoknak, hogy szankció nélkül belépjenek a nyilvántartásba a Szabályozott Tevékenységek Felügyeleti Hatóságánál” – hangsúlyozta Zala Mihály, az EY kibervédelmi szolgáltatásokkal foglalkozó vezetője.
A jogszabály alapján legkésőbb december 31-ig, vagy a regisztrációt követő 120 napon belül szerződést kell kötniük egy auditorral is a NIS2 hatálya alá tartozó vállalatoknak. A független vizsgálat lefolytatására 2025. december 31-ig van lehetősége a cégeknek. Akik ezt elmulasztják vagy kicsúsznak a határidőből, akár éves árbevételük két százalékát is kifizethetik büntetésként és még a vezetőket is eltilthatják a munkavégzéstől.
„A cégeknek számos feladatot el kell végezniük ahhoz, hogy megfeleljenek a NIS2 követelményeknek, ezek közé tartozik a kiberbiztonsági hiányosságokat feltáró GAP analízis, adathalász-, illetve kibertámadás-szimulációk, az információbiztonsági irányítási rendszer kiépítésé és auditálása. Utóbbit ráadásul csak néhány cég, köztük az EY végezheti Magyarországon ezért érdemes minél előbb megkezdeni a felkészülést és még időben szerződést is kötni” – hangsúlyozta Zala Mihály.
Kapcsolódó cikkek
- A NIS2 megfelelés és a MI-megoldások is megnehezítik a magyar cégek digitális átállását
- K&H: az óvatosság már kevés a csalókkal szemben, többre van szükség
- NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET kutatócsoportja
- Világszerte elismert vezetőkkel indít úttörő mesterséges intelligencia szolgáltatást az EY Magyarország
- A Kingston tanácsai a NIS2-kompatibilis adatvédelemhez
- Hogyan védhetjük ki a gyakori Booking.com átveréseket?
- Idén a fenntartható cégek tulajdonosait is díjazza az EY
- NIS2 kiberbiztonsági szabályozás – jobb későn, mint soha
- Világszerte optimisták a vezérigazgatók – indulhat a növekedés
- ESET kiberfenyegetettségi jelentés: egyre gyakoribb a mesterséges intelligencia és a deepfake a támadásokban
Biztonság ROVAT TOVÁBBI HÍREI
Október 18 – újabb kiber-határidő közeleg
Az IT-szektor legtöbbet elhangzó hívószavai idén a „kiberbiztonság” és a „megfelelés”. Ennek oka az EU területén egységesen bevezetendő, ún. NIS2 direktíva, amellyel kapcsolatos feladatok az egész évet átölelik. Ráadásul, pár nap múlva már a második fázison is túl kell lépniük a hazai vállalkozásoknak. A Jalsovszky Ügyvédi Iroda szakértője, Kerekes Gábor segít áttekinteni az eddigieket és ami hátra van még a teendőkből.