Június 30-ig kell teljesíteni a magyarországi vállalkozásoknak a NIS2 kiberbiztonsági auditot

Tanács Zoltán azt írta, ez nem könnyű feladat, különösen annak a mintegy 1300 cégnek, amelyik az elmúlt pár hétben értesült arról, hogy egyáltalán megfelelési kötelezettsége van.

A miniszter véleménye szerint az elmúlt években ezen a területen jelentős versenykorlátozást alakított ki a politika, ami növeli a vállalkozások költségeit, "és szinte lehetetlenné teszi a megfelelést, mert egyszerűen nincs elég auditori kapacitás a piacon".

A hazai kkv-k régóta jelzik, hogy a kiberbiztonsági auditok teljesítése jelentős terhet jelent számukra - hívta fel a figyelmet, hozzátéve: ennek az az oka, hogy a magyar szabályozás Európában kivételesen szigorúra sikeredett. Szerinte ezt számos ponton lehetne könnyíteni, de egyelőre ez nem történt meg.

Kiemelte: a kormány az elmúlt hetekben konstruktív egyeztetést folytatott a Szabályozott Tevékenységek Felügyeleti Hatóságával (SZTFH) annak érdekében, hogy csökkentse az adminisztratív és piaci terheket a jogszabályi megfelelés biztosítása mellett.

"Az volt a kérésünk a hivatal felé, hogy bővítsék az auditot elvégezni képes cégek körét, hosszabbítsák meg a megrendeléshez szükséges határidőt, tegyék rugalmasabbá a teljesítés feltételeit. És lehetőleg ne szankcionáljanak, hanem segítsék a megfelelést" - közölte.

Tanács Zoltán azt írta: az egyeztetések eredményeként várhatóan módosul a kiberbiztonsági auditorokra vonatkozó szabályozás, azzal a céllal, hogy egyszerűbbé és gyorsabbá tegye az auditorválasztást, valamint rugalmasabbá tegye az auditok megszervezését.

"A változás várhatóan erősíti az auditorok közötti versenyt, és segíti az auditkapacitások hatékonyabb kihasználását is. Ennek eredményeként az érintett szervezetek könnyebben és rövidebb idő alatt találhatnak megfelelő auditort jogszabályi kötelezettségeik teljesítéséhez" - szögezte le a miniszter, majd hozzátette: a várható változás a magas és kiemelt kategóriában az árak jelentős csökkenéséhez fog vezetni.

A kormány célja továbbra is egy "olyan szabályozási környezet kialakítása, amely egyszerre garantálja Magyarország digitális biztonságát, és támogatja a hazai vállalkozások működését, fejlődését és versenyképességét."