NIS2 felkészítés Magyarországon — audit, akcióterv, megfelelőség.
2024 októbere óta él a NIS2 magyar implementációja (Kibervédelmi törvény). 2 500+ közvetlen hatály alatti cég, 10 000+ közvetett (beszállítói lánc) érintett. Felkészítjük a céget az auditra — 3 hetes audit-csomagtól a teljes 12 hónapos compliance-bevezetésig.
Ki van NIS2 hatály alatt Magyarországon?
A 2023. évi XXIII. törvény (Kibervédelmi törvény) szektoronként és cégméret szerint határozza meg a hatály alá tartozást.
Magas kritikusságú (essential)
Energia, távközlés, közlekedés, banki + pénzügyi, egészségügy, ivóvíz, szennyvíz, digitális infrastruktúra, közigazgatás, űr — 50+ fő VAGY 10 M EUR árbevétel.
Fontos (important)
Posta-, hulladékgazdálkodás, vegyipar, élelmiszer, gyártás (digitális termékek, gépgyártás, gépjárműgyártás), digitális szolgáltatók — kisebb cégekre is.
Beszállítói lánc (közvetett)
Ha közvetlen hatály alatti cégnek szállít be (akár alapanyag, akár IT-szolgáltatás), az ügyfél AUDITÁLHAT — gyakorlatilag Önre is vonatkoznak az alapelvárások.
Mit jelent a megfelelőség a gyakorlatban?
10 kötelező intézkedés-terület — ami nincs meg, az kockázat.
1. Kockázat-elemzési politika
Dokumentált eljárás, éves felülvizsgálat, vezetői jóváhagyás.
2. Incidenskezelés
24 órán belüli jelentés a hatóságnak, belső eszkalációs lánc.
3. Üzletmenet-folytonosság
Mentés, helyreállítási terv, krízis-kezelés, BCP/DRP.
4. Beszállítói lánc biztonság
Beszállítói átvilágítás, szerződéses követelmények.
5. Hálózat- és rendszerbiztonság
Szegmentáció, hardening, monitoring (EDR/SIEM).
6. Sebezhetőség-kezelés
Patch-management, sebezhetőség-szkennelés, CVE-tudatosság.
7. Hozzáférés-kontroll
MFA mindenhol, RBAC, privileged access management.
8. Titkosítás
Tárolt és átviteli adatok titkosítása, kulcs-menedzsment.
9. Humán-erőforrás biztonság
Tudatosító képzés, BCM gyakorlatok, off-boarding eljárás.
10. Vezetői felelősség
Felsővezetők személyes felelőssége — kötelező képzés.
Hogyan dolgozunk?
Gap-analysis audit (3 hét)
Helyzetfelmérés a 10 területen, kockázat-térkép, hiányosság-lista, fontossági sorrend. Vezetői prezentáció + 50+ oldalas dokumentum.
Akciótervezés (1 hét)
Konkrét feladatok, költségbecslés, időütemezés. Mit oldunk meg mi, mit az ügyfél belső csapata, milyen technológiát kell beszerezni.
Bevezetés (3–9 hónap)
Politikák, procedúrák, technikai bevezetés (EDR, SIEM, IAM, backup), tudatosító képzés, tabletop gyakorlat. Havi review.
Audit-támogatás
NBSZ NKI vagy más auditor érkezésekor jelen vagyunk, dokumentumokkal készen, kérdésekre választ adunk.
Folyamatos megfelelőség
Negyedéves review, éves audit, incidens-szimuláció, frissített kockázat-elemzés. NIS2 nem egyszeri papír, hanem folyamatos állapot.
Beszállítói lánc támogatás
Ha közvetett hatály alatt áll: segítünk az ügyfél (multi) auditjához készülésben, kompakt megfelelőségi nyilatkozattal és bizonyítékokkal.
NIS2-hatály alatt áll? Induljon el 5 perccel.
Töltse ki az ingyenes NIS2 öntesztet — 15 kérdés, 5 perc, azonnali eredmény és priorizált akcióterv-vázlat. Utána eldöntheti, hogy gap-analysis auditot szeretne-e, vagy maga oldja meg.
NIS2 önteszt indítása