Kezdőlap AKTUÁLIS Július 1.-től bevezetik Magyarországon – MINDEN MUNKAVÁLLALÓT ÉRINT MAJD!!!

Július 1.-től bevezetik Magyarországon – MINDEN MUNKAVÁLLALÓT ÉRINT MAJD!!!

Hirdetés

Magyarország az Európai Unió legújabb kiberbiztonsági irányelvét, a NIS2-t (Network and Information Systems Directive) bevezette, melynek célja az európai kiberbiztonság megerősítése.

 

Hirdetés

Az új törvény meghatározza a kiberbiztonság nemzeti kereteit, beleértve az információs és kommunikációs technológiai (IKT) termékek kiberbiztonsági tanúsításának alapvető szabályait.

A törvény hatálya és célja

A jogszabály célja, hogy kedvező feltételeket teremtsen a fogyasztók számára, lehetővé téve számukra a termékek kiberbiztonsági szintjének figyelembevételét és szükség esetén a kiberbiztonsági felügyelethez fordulást.

A törvény részletes intézkedési tervet nyújt az érintett vállalkozások számára, és súlyos következményeket ír elő a szabályok be nem tartása esetén. A vállalatoknak 2024. június 30-ig kell eleget tenniük az első főbb kötelezettségeknek.

Az érintett ágazatok és vállalatok

A törvény hatálya alól a mikro- és kisvállalkozások (10 vagy 50 alkalmazottnál kevesebb és 2 vagy 10 millió euró forgalom alatt) általában mentesülnek, kivéve, ha elektronikus hírközlési, bizalmi, DNS, domainnév-regisztrációs szolgáltatást nyújtanak.



Közepes és nagyvállalatok esetében a törvény számos szolgáltatásra kiterjed, amelyek kockázatos és magas kockázatú szolgáltatási ágazatokra oszlanak.

Kockázatos szolgáltatási ágazatok:

  • Postai és futárszolgálatok
  • Élelmiszer-előállítás, -feldolgozás és -forgalmazás
  • Hulladékgazdálkodás
  • Vegyi anyagok gyártása és forgalmazása
  • Orvosi és sebészeti műszerek, számítógépes, elektronikus és optikai termékek, elektromos berendezések, egyéb gépek gyártása
  • Digitális szolgáltatók és kutatólaboratóriumok

Magas kockázatú szolgáltatási ágazatok:

  • Energia (villamos energia, távfűtés és távhűtés, kőolaj, földgáz, hidrogén)
  • Közlekedés (légi, vasúti, közúti, vízi közlekedés, tömegközlekedés)
  • Egészségügy
  • Víziközmű-szolgáltatások (ivóvíz és szennyvíz)
  • Távközlés
  • Digitális infrastruktúra
  • Kiszervezett IKT
  • Űralapú szolgáltatások

Kötelezettségek és határidők

2024. június 30.:

  • Vállalati önelemzés
  • Elektronikus információs rendszerek osztályozása
  • Biztonságért felelős személy kijelölése
  • Technikai adatok gyűjtése
  • Beszállítók és alvállalkozók adatainak gyűjtése
  • Kérelem benyújtása a Szabályozott Tevékenységek Felügyeleti Hatóságához

2024. október 18.:

  • Felügyeleti díj fizetése
  • Biztonsági intézkedések bevezetése és alkalmazása

2024. december 31.:



  • Szerződéskötés egy független auditorral, aki 2025. december 31-ig elvégzi az első NIS2-nek megfelelő kiberbiztonsági ellenőrzést

Szankciók

A Szabályozott Tevékenységek Felügyeleti Hatósága szigorú intézkedéseket hozhat a nem megfelelő vállalatokkal szemben, beleértve rendkívüli ellenőrzéseket, utasítások kiadását és bírságok kiszabását.

A bírság akár 10 millió euróig vagy a világméretű éves forgalom 2%-áig is terjedhet. Emellett a hatóság megtilthatja bizonyos szolgáltatások folytatását is.

Ez az új törvény kulcsfontosságú lépés a digitális biztonság terén Magyarországon, biztosítva a fogyasztók és vállalatok védelmét az egyre növekvő kiberfenyegetések ellen.

Hirdetés

Kövess minket a Google Hírek-ben is!