NIS2: ki legyen az információs rendszerek biztonságáért felelős személy?

A kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló „Kibertan-törvény” hatálybalépésével kezdetét vette Magyarországon is az EU új NIS2 (Network Information System v2) irányelvének átültetése a hazai jogrendbe. Ezek az információvédelmi követelmények minden eddiginél szélesebb kört érintenek, az előzetes becslések alapján közvetlenül 2500-3000 társaság került a hatálya alá. Az érintett cégeknek 2024. június 30-ig már csak alig két hónap áll rendelkezésükre, hogy bejelentkezzenek a Szabályozott Tevékenységek Felügyeleti Hatóságához (SZFTH). A regisztráció során adminisztratív és technikai jellegű cégadatok megadása mellett az információs rendszerek biztonságáért felelős személy (IBF) adatait és elérhetőségét is fel kell tüntetni. Kóczé Péter a Grant Thornton nemzetközi üzleti- és adótanácsadó cég digitális üzletágának vezetője segít átgondolni, hogy mi alapján válasszuk ki a cég számára optimális megoldást.

NIS2: ki legyen az információs rendszerek biztonságáért felelős személy?

IBF: Ki legyen a felelős?

Az SZFTH-regisztráció során az egyik legfontosabb kérdés az  IBF kijelölése. „Meglátásunk szerint a nemzetközi hátterű cégek számára még úgy is nehéz ez a döntés, hogy a “Kibertan-törvény” nem fogalmaz meg semmilyen konkrét elvárást és követelményt a kijelölt felelős személyével kapcsolatban, valamint kimondottan lehetővé teszi a pozíció betöltését akár külső szakértő bevonásával is „ –  mondja Kóczé Péter a Grant Thornton nemzetközi üzleti- és adótanácsadó cég digitális üzletágának vezetője.

Az IBF kiszervezése csak részben megoldás a nemzetközi hátterű vállalatoknak

Az információbiztonsági felelős kiszervezése elsőre racionális megoldásnak tűnhet akkor, amikor házon belül nem állnak rendelkezésre a betöltéséhez szükséges szakmai ismeretek, tapasztalatok vagy erőforrások. A tapasztalatok mégis azt mutatják, hogy sok vállalatnál ennek ellenére a belső munkatársak közül regisztrálnak az SZTFH űrlapján információbiztonsági felelőst.

Miért felel az IBF?    

Az IBF elsődleges feladata:

- a kiberbiztonsági események kockázatának csökkentése, valamint
- az azok felfedezéséig eltelt idő lerövidítése.

A kiberbiztonsági események rendszerint a cég adatvagyonának megszerzésére irányulnak. Az incidensek súlyosságát csak tovább növeli az, hogy sok esetben a lopási kísérlet következtében a szolgáltatás teljes vagy részleges leállásával, vagy akár a teljes üzleti tevékenység felfüggesztésével is számolni kell, ami minden esetben legalább jelentős, de néha akár katasztrofális következményekkel is járhat egy vállalat működésével kapcsolatban.

A kiberbiztonsági események valószínűségének csökkentése mellett az ezekből fakadó ártalmak csökkentése jelenti tulajdonképpen a vállalat védekező- és ellenállóképességét, melyet

- korlátok bevezetésével,
- szabályok alkotásával,
- eszközök bevetésével és
- képzések szervezésével növelhet.

„A NIS2 újdonsága épp abban rejlik, hogy az érintett vállalatok rá lesznek kényszerítve arra, hogy a fentiek mentén folyamatosan fejlesszék kibervédelmi képességeiket, amihez a jogszabály megkísérel egy közösségi szinten egységes sztenderdet is biztosítani„ – mondja Kóczé.

Az IBF egyik fontos feladata pedig az, hogy a kötelezően alkalmazandó információbiztonsági intézkedések a fenyegetettséggel összhangban kerüljenek kialakításra, valamint a rendelkezésre álló büdzsé kereteibe is beleférjenek.  

A kibervédelmi intézkedések kényszerűen lassítják  az üzletet, és a vállalat nagy részétől aktív együttműködést várhatnak el végrehajtásuk során. A belső információbiztonsági felelősnek az üzlet egészét kell figyelembe vennie, amikor a fenyegetettségre adott válaszokról gondolkozik és amikor a helyi IT-csapattal, az üzleti területek vezetőivel, a jogászokkal, a központi (külföldi) irányítással vagy éppen az SZTFH-val működik együtt.

Magyar cégnek magyar NIS2

Annak ellenére, hogy a NIS2 egy Európai Uniós irányelv és célja egy egységes, közös kiberbiztonsági keretrendszer  és védelmi szint megalkotása volt, a tagállamok nem azonos ütemezésben és nem teljesen egységes tartalommal ültetik azt át saját jogrendjükbe.

Egy magyar leányvállalat belső információbiztonsági felelősének  képben kell lennie a "magyar" NIS2-szabályozás specialitásaival is, hogy a más hazai követelmény mellett ezeket is képviselni tudja a globális szinten menedzselt információbiztonsági irányítási rendszer és az ahhoz kapcsolódó szabályozások és eljárásrendek kialakítása és adaptálása során.

A magyarországi illetékességű vállalatok megfelelőssége minden esetben a magyar “Kibertan-törvény”, a magyar intézmények által kiadott végrehajtási rendeletek és módszertani útmutatók alapján, magyar nyelven és magyar auditorok révén kerülnek majd minősítésre vagy éppen elmarasztalásra nem megfelelés esetén.

A felkészülés így minden esetben igényli a hazai operáció aktív közreműködését, a központ által kialakított szabályzatok és rendszerelemek változatlan formában történő felhasználásával.

Kézenfekvő, de nem szerencsés az IT-team tagját delegálni megfelelőségi vezetőnek

Nemzetközi hátterű vállalatcsoportokban egy meglehetősen összetett felelősségi kör vár az információbiztonsági felelősökre, ezért annak teljes kiszervezése nem mindenhol bizonyulhat hatékony megoldásnak.

Ezeknél a társaságoknál célszerűnek tűnhet a helyi megfelelősségi vezető képességeinek és erőforrásainak bővítése, annak érdekében, hogy koordinálni tudja a “Kibertan-törvény” által támasztott új megfelelési elvárásokra való felkészülést is. Ez külső tanácsadók és szakértők igény szerinti bevonásával történhet.

Egy megfelelési vezető helyismerete, meglévő csatornái és elfogadottsága a helyi IT-csapat, a központi IT-irányítás, az üzleti területek és a menedzsment részéről olyan előnyöket jelentenek, amelyekre szükség is lesz a NIS2-információbiztonsági irányítási rendszer bevezetése során, mivel az nagy eséllyel jelentős hatással lesz a vállat jelenlegi folyamatainak nagy részére, és a szervezeti kultúrát is alakítani fogja.

Az IT meghatározó szereplője lesz a változásoknak, de a többi területhez hasonlóan sok szempontból végrehajtó szerepben marad, emiatt nem szerencsés az IT és az információbiztonsági vezetői pozíciók összekapcsolása.

A szakmai mentorálás jó irány lehet

A NIS2 folyamatos fejlődést követel tehát a vállalatoktól a kibervédelmi képességek terén. Ennek során egy hatékonyan működtethető és stabilan auditálható információbiztonsági rendszert kell kialakítaniuk az érintett cégeknek. Ahhoz, hogy a megbízott vezető sikerrel járhasson, nem csak a nemzetközi és a hazai szabályozásokat, de a vállalat belső folyamatait és működését is megfelelő mélységben ismernie kell. „Azt gondoljuk, hogy ez megnehezítheti a NIS2 felkészítés feladatainak teljes körű kiszervezését és inkább a belső kompetenciák fejlesztése irányában tolhatja el cégeket. A megfelelő mentorálás hozzásegítheti a megfelelési vezetőket az új követelményekhez való alkalmazkodáshoz „ – mondja Kóczé Péter.

Mi az a Tether (USDT), és hogyan működik?

Tether USDT stabilcoin hogyan működik? Mi az az USDT Tether stablecoin? Képzelj el egy világot, ahol minden fizetőeszköz folyamatosan változtatja az értékét. Egyik nap egy alma egy dollárt ér, másnap viszont már kettőt, vagy épp csak felet. A kriptovaluták világa valami ilyesmi: izgalmas, de kaotikus. Ezt a bizonytalanságot igyekezett megoldani a Tether (USDT), amely a stabilitás szigetét hozta el a kriptopénzek hullámzó tengerére.
2025. 01. 13. 15:00
Megosztás:

A Ripple stabilcoinja az RLUSD komoly kihívója lehet a Tether-nek (USDT) és az USDC-nek?

Új szereplő az amerikai dollár alapú kriptopiacon. A Ripple RLUSD stabilcoin a Coinbase és Binance felé tart – vajon megingathatja-e a Tether (USDT) és Circle (USDC) uralmát?
2025. 01. 13. 14:30
Megosztás:

80 felett a Brent, az olajárak nagyot ugrottak az oroszok elleni szankciók újabb köre miatt

A kőolaj ára jelentősen nőtt hétfő reggelre, szembemenve az év elejei piaci várakozásokkal.
2025. 01. 13. 14:00
Megosztás:

Holnap jön a magyar infláció. Mi lesz veled forint?

Holnap fog napvilágot látni a decemberi magyar inflációs mutató.
2025. 01. 13. 13:30
Megosztás:

2024 az új rekordéve a hazai turizmusnak ‒ soha ennyi külföldi turista nem érkezett

A kiemelkedő 2023. évi eredményt is csaknem 11%-kal megfejelve minden korábbinál több, közel 18 millió turista érkezett a magyarországi szálláshelyekre 2024-ben.
2025. 01. 13. 13:00
Megosztás:

Megélénkült a kínai külkereskedelem

Kína exportja éves szinten 10,7 százalékkal volt magasabb decemberben, mint egy évvel korábban.
2025. 01. 13. 12:30
Megosztás:

Már csak 1-2 napjuk maradt az építőipari vállalkozóknak, hogy megkössék a kötelező felelősségbiztosítást

Több tízezer építőipari céget és egyéni vállalkozót érint, hogy január 15-től kötelezően rendelkezniük kell kivitelezői és/vagy tervezői felelősségbiztosítással. Sok a bizonytalanság: nemcsak a komplex beruházást végzőket, hanem például a klímaszerelőt és festőt is érinti az új szabályozás, akkor is, ha ez a melléktevékenységük, és akkor is, ha induló – még árbevétel nélküli – vállalkozásról van szó. A biztosítások megkötéséhez érdemes tájékozódni a 2025. január 1-jétől érvényes új TEÁOR, illetve ÖVTJ-besorolásokról. A most eszmélőknek sem kell pánikba esniük, de siessenek: az Allianz 1, illetve 3 éves utófedezetet, gyors és egyszerű szerződéskötést kínál.
2025. 01. 13. 12:00
Megosztás:

2025 a lehetőség éve az építőiparban

Változatlan árbevétel mellett is nőtt a Mapei Kft. eredményessége 2024-ben, így a cég optimistán tekint 2025-re. Markovich Béla ügyvezető szerint a kormány 21 pontos gazdasági akcióterve, a vállalkozások beruházási kedve és a lakossági állampapírok tőke- és kamatkifizetései lendületet hozhatnak az építőiparba.
2025. 01. 13. 11:30
Megosztás:

Új korszak a fűtésben: lépjünk túl a konvektorokon!

A konvektorok még mindig számos magyar otthonban megtalálhatók, főként azért, mert évtizedeken keresztül ez volt a legkézenfekvőbb fűtési megoldás. Azonban az idő haladtával világossá vált, hogy ezek a készülékek messze nem felelnek meg a modern energiahatékonysági és környezetvédelmi elvárásoknak. A technológia fejlődése számos innovatív alternatívát kínál, amelyek nemcsak fenntarthatóságot, hanem jelentős költségmegtakarítást is eredményezhetnek.
2025. 01. 13. 11:00
Megosztás:

Emelkedtek a nemzetközi és hazai kötvényhozamok

A múlt héten folytatódott a kötvényhozamok ütemes emelkedése és a kamatcsökkentési várakozások mérséklődése.
2025. 01. 13. 10:30
Megosztás:

Így indul a hét - mire számíthatnak a befektetők?

Esésben vannak az ázsiai indexek ma reggel, az SSEC 0,4%-ban, áll, az Asia Dow 1% felett van a piros tartományban, a Nikkei ma zárva tart. Az európai határidős indexek néhány tizedes, az amerikai határidős piacok fél százalék körüli mínuszban vannak, a nyersolaj ára közel 2%-os emelkedésben áll.
2025. 01. 13. 10:00
Megosztás:

A csütörtöki szünnap után az erős munkapiaci adatok padlóra küldték a tengerentúli tőzsdéket

A tengerentúli tőzsdék 1,5% körül estek, és mindegyik főbb index a pénteki eséssel lenullázta a 2025-ben megvalósult emelkedését.
2025. 01. 13. 09:30
Megosztás:

Estek a nyugat-európai tőzsdék a vártnál erősebb amerikai munkapiaci adatoknak köszönhetően

Estek a nyugat-európai részvénypiacok pénteken, és az elmúlt három hét legmeredekebb napi csökkenését szenvedték el, miután az Egyesült Államokban decemberről a vártnál erősebb munkapiaci adatok érkeztek.
2025. 01. 13. 09:15
Megosztás:

Miközben a Pepe kripto botladozik, az FXGuys ígéretes növekedési jelekkel halad előre

Amíg a Pepe gyenge teljesítménye csalódást kelt a kriptopiacon, az FXGuys továbbra is kiemelkedik erőteljes növekedési jelekkel és növekvő befektetői érdeklődéssel.
2025. 01. 13. 08:48
Megosztás:

Egyre több hitel kell a lakásvásárláshoz a családoknak

A hitelt igénylők több, mint fele már több kölcsönt igényelt a lakásvásárláshoz, mint amekkora önerőt fel tudott mutatni 2024 szeptemberében – 28 százalékuknál az ingatlan értékének már 70 százalékát is meghaladta a folyósított hitel összege – hívja fel a figyelmet Gergely Péter, a BiztosDöntés.hu pénzügyi szakértője.
2025. 01. 13. 08:00
Megosztás:

Hivatalosan is elindult a gyermek- és ifjúságvédelem éve a polgárőrségnél

A gyermekek és az ifjúság védelmét, az ellenük, vagy általuk elkövetett jogsértések megakadályozását állította tevékenysége idei fókuszába az Országos Polgárőr Szövetség.
2025. 01. 13. 07:30
Megosztás:

Többezres kormányellenes tiltakozást tartottak Belgrádban

Vasárnap ismét több ezren vonultak utcára Belgrádban, amiatt tiltakoztak, hogy a november 1-jén az újvidéki vasútállomáson történt tragédiát követően még mindig nem találták meg a felelősöket, nem mondtak le azok, akiket politikai felelősség terhel, és a kormány nem hozta nyilvánosságra az építkezéssel összefüggő dokumentumokat.
2025. 01. 13. 06:00
Megosztás:

A magyar választók nem akarnak előrehozott választást

A magyar választók 61 százaléka és a Tisza-szavazók közel 40 százaléka szerint sincs szükség előrehozott országgyűlési választásokra Magyarországon és 2024 tavaszához képest még csökkent is azok száma, akik ezt akarják - közölte a Nézőpont Intézet szombaton az MTI-vel.
2025. 01. 13. 05:00
Megosztás:

Komoly kihívásokat okoznak a régiónknak a távozó amerikai adminisztráció újabb szankciói

Komoly kihívásokat okoz Közép-Európának a távozó amerikai adminisztráció újabb szankciós csomagja, ezért a kormány szoros egyeztetésben lesz a térségbeli partnerekkel az üzemanyagárak emelkedésének minimumra szorítása érdekében - közölte Szijjártó Péter külgazdasági és külügyminiszter vasárnap.
2025. 01. 13. 04:00
Megosztás:

A pénzügyi szolgáltatási együttműködés bővítéséről állapodott meg Nagy-Britannia és Kína

A pénzügyi szolgáltatási együttműködés jelentős bővítéséről állapodott meg Nagy-Britannia és Kína.
2025. 01. 13. 03:00
Megosztás: