NIS2 - DORA
A NIS2-t Magyarországon a Kiberbiztonsági törvény (2024. évi LXIX.) ülteti át, a pénzügyi szektorban 2025 januárja óta a DORA is alkalmazandó. Mindkettő a vezetőséget teszi felelőssé. Segítünk eldönteni, mi vonatkozik Önökre, és a követelményekből működő, auditra kész rendet csinálunk.
NIS2 vagy DORA – melyik vonatkozik Önökre?
| NIS2 (Kiberbiztonsági törvény) | DORA | |
|---|---|---|
| Kire vonatkozik | A törvény mellékletében felsorolt ágazatok közepes és nagy cégei, valamint a közigazgatás | Bankok, biztosítók, befektetési és pénzforgalmi szolgáltatók és IKT-beszállítóik |
| Fő elvárások | Kockázatkezelés, incidensbejelentés, oktatás, kiberbiztonsági audit | IKT-kockázatkezelés, incidensjelentés, ellenállóképességi tesztelés, beszállítói kockázat |
| Felelős | A vezetőség, személyesen | A vezető testület |
Beszállítóként is érintett lehet: a bankok és a NIS2 alá tartozó megrendelők a DORA és a NIS2 miatt a beszállítóiktól is bizonyítékot kérnek.
Fontos 2026-tól: a Kiberbiztonsági törvény hatálya 2026. január 6-tól megváltozott, a cég méretét mostantól a saját adatai alapján kell nézni. Ha korábban úgy döntöttek, hogy érintettek – vagy hogy nem –, érdemes újra megnézni.
Amikor a biztonság üzleti kérdéssé válik: NIS2
Szabályozás, a szervezeti feladatok sorrendben, a 2025-ös kötelezettségek és a határidők – vezetőknek, egy helyen.
Mit kap
- Érintettségi vizsgálat: írásban, indoklással – érintett, nem érintett vagy beszállítóként érintett.
- GAP-elemzés: mi van meg, mi hiányzik, és mennyi munka pótolni.
- Ütemterv: feladatok, felelősök, határidők, költség – a vezetőség jóváhagyására.
- Bevezetés: szabályzatok, incidenskezelési rend, beszállítói követelmények, oktatás.
- Felkészülés az auditra: hogy az auditor a kért bizonyítékokat egy helyen találja.
Hogyan dolgozunk
1. lépés
Érintettség és GAP-elemzés
2. lépés
Feladatok sorrendben
a vezetőség jóváhagyására
3. lépés
Bevezetés
az Ön csapatával
4. lépés
Vezetői oktatás
mit kell döntenie egy incidensnél
Miért mi
Nem dokumentumot gyártunk a fióknak. A követelményeket üzletileg értelmezhető lépésekre bontjuk, és a vezetőség nyelvén beszélünk róluk. 22 éve dolgozunk cégvezetőkkel, és hatósági ellenőrzéseken is részt vettünk.
Gyakori kérdések
Honnan tudom, hogy érint-e a NIS2?
A gyorstesztünk 7 kérdésből, kb. 2 perc alatt ad első választ. A pontos válaszhoz az ágazatot, a létszámot és az árbevételt kell megnézni.
Mi történik, ha nem regisztrálunk?
A nyilvántartásba vétel elmulasztása önmagában is kiberbiztonsági bírságot vonhat maga után.
Nem vagyunk érintettek, de egy megrendelőnk az. Mit tegyünk?
Készüljenek fel a megrendelő beszállítói kérdéseire: ugyanazokat a bizonyítékokat fogják kérni, csak szerződésben.
Együttműködő partnereink
Kapcsolódó írások
Beszéljük meg, hol tart ma a cégük.
Konzultációt kérek
