jogiaudit / Szabályozások / NIS2
NIS2: kiberbiztonsági megfelelés
Vonatkozik Önre a NIS2?
A NIS2 a kiberbiztonsági kötelezettségeket terjeszti ki. Sok cégre nem közvetlenül, hanem azon keresztül, hogy egy nagyobb megrendelő ellátási láncának része.
- Érintetti kör
- Kijelölt ágazatok közepes és nagy szervezetei, és a beszállítóik
- Állapot
- Hatályos
- Szankció
- A világpiaci forgalom 1,4%-a vagy 7 millió €; súlyosabb esetben 2% vagy 10 millió €. A mulasztó vezető személyesen legfeljebb 15 millió Ft
- Audit díja
- 100–150 000 Ft
Mi ez
A NIS2 uniós irányelv, amely a hálózati és információs rendszerek biztonságáról szól. A korábbi szabályozásnál lényegesen szélesebb kört érint, és külön hangsúlyt fektet a beszállítói lánc kezelésére: a nagyobb szervezeteknek a partnereik biztonságáról is gondoskodniuk kell.
A gyakorlatban ez azt jelenti, hogy sok kis- és középvállalatnál nem a hatóság, hanem a megrendelő jelenik meg elsőként: kérdőívvel, szerződéses kikötéssel vagy auditálással.
Kire vonatkozik
Jellemzően ezekre a körökre
- · Meghatározott ágazatokban működő közepes és nagy szervezetek
- · Digitális szolgáltatók: felhő, adatközpont, menedzselt IT-szolgáltatás
- · Beszállítók és alvállalkozók, ha egy érintett szervezet láncának részei
Mit kell tenni
A megfelelés lépései
- Hatályvizsgálat: érint-e egyáltalán, közvetlenül vagy a láncon keresztül
- Kockázatkezelési intézkedések és felelősök kijelölése
- Incidenskezelési eljárásrend kialakítása
- Beszállítói lánc átvilágítása és szerződéses rendezése
- Dokumentáció, ami auditon és eljárásban is felmutatható
Hogyan segítünk
Jogi audit
Átvilágítás és írásos jelentés: mi vonatkozik Önre, mi hiányzik, mekkora a kockázat, mi a sorrend.
Szabályzat-csomagok
Moduláris felépítés: csak azt vásárolja meg, amit az audit szerint tényleg pótolnia kell.
Jogszabálykövetés
Szólunk, ha változás van, és ha nem nagy a módosítás, el is végezzük.
Gyakori kérdések
Honnan tudom, hogy a láncon keresztül érint-e?
Jellemzően onnan, hogy a megrendelője kérdez rá. Ha nagyvállalatnak dolgozik és hozzáfér a rendszereihez vagy az adataihoz, érdemes feltételezni az érintettséget. A teszt egy perc alatt megmutatja a valószínű kitettséget.
Ha kicsi a cégem, akkor is?
A méret önmagában nem ment fel, ha az ellátási lánc része. Épp ezért a beszállítói kitettség fontosabb kérdés, mint a létszám.
Az első lépés
Egy perc alatt kiderül, érinti-e Önt.
Hat kérdés a cége tevékenységéről és méretéről. Nem kötelez semmire, és a telefonszám megadása nem kötelező.