NIS 2 felkészítés

Mi az a NIS 2? Érinti a cégemet? A cégem készen áll a NIS 2 irányelvnek való megfelelésre?

NIS 2 irányelv

Az Európai Uniós szintű kiberbiztonsági szabályozás és elvárás.

A NIS 2 előélete

Az unió már 2016-ban bevezette a NIS irányelvet, amelynek célja, az Unióban a hálózati és információs rendszerek kiberbiztonsági kockázatokkal szembeni ellenálló képességének javítása volt. Figyelemre méltó eredményei ellenére a kiberbiztonsági irányelv bizonyos korlátokat mutatott. A társadalom digitális átalakulása, amelyet a Covid19-válság súlyosbított, kibővítette a fenyegetettségi környezetet. Új kihívások jelentek meg, amelyek alkalmazkodó és innovatív válaszokat igényeltek. →

A NIS 2 kialakulása

Ennek eredményeként, valamint a digitalizációból és az összekapcsoltságból eredő növekvő veszélyekre való reagálás érdekében a Bizottság 2020 decemberében felülvizsgált, időtálló szabályokra tett javaslatot, amelyek célja az Unión belüli kiberreziliencia szintjének megerősítése, amelyről a társjogalkotók 2022. május 13-án politikai megállapodásra jutottak, és 2022. november végén hivatalosan elfogadták az új irányelvet. →

Mit érdemes tennie?

Ismerje meg a NIS 2 irányelvet mélyebben és tájékozódjon arról, hogyan érinti ez cégét. Vegye fel a kapcsolatot velünk, hogy segíthessünk hatékonyan és időben felkészülhet az irányelv előírásaira!

↓ ↓ ↓

A NIS 2 irányelv az Ön cégét is érintheti?

Míg a korábbi kiberbiztonsági irányelv értelmében a tagállamok feladata volt annak meghatározása, hogy mely szervezetek felelnek meg azoknak a kritériumoknak, amelyek alapján alapvető szolgáltatásokat nyújtó szereplőnek minősülnek, az új NIS2 irányelv most bevezet egy, a méretkorlátra vonatkozó szabályt. Ez azt jelenti, hogy az irányelv hatálya alá tartozó ágazatokban működő vagy szolgáltatásokat nyújtó valamennyi közepes és nagyméretű szervezet (tehát az 50 fő feletti alkalmazottal, vagy legalább 10 millió euro éves árbevétellel rendelkező cégek) az irányelv hatálya alá tartozik.

Az Ön cége érintett ha

különösen kritikus ágazatban tevékenykedik mint például

energia; közlekedés; bankügyletek; pénzügyi piaci infrastruktúrák; egészségügy és gyógyszeripar; ivóvíz; szennyvíz; digitális infrastruktúra (pl.: felhőalapú számítástechnikai szolgáltatók; adatközpont-szolgáltatók; tartalomszolgáltató hálózatok; megbízható szolgáltatók; nyilvános elektronikus hírközlő hálózatokat és nyilvánosan elérhető elektronikus hírközlési szolgáltatásokat nyújtó szolgáltatók; IKT-szolgáltatások kezelése, közigazgatás és űrkutatás.

egyéb kritikus ágazathoz tartozik mint például

postai és futárszolgálat; hulladékgazdálkodás; vegyi anyagok; élelmiszerek; orvostechnikai eszközök, számítógépek és elektronika, gépek és berendezések, gépjárművek, pótkocsik és félpótkocsik és egyéb szállítóeszközök gyártása; digitális szolgáltatók (online piacterek, online keresőprogramok és közösségi hálózati szolgáltatási platformok) és kutatási szervezetek.

Nincs idő habozni

2024 október 17 - Az Európai Bizottság lefekteti a technikai és módszertani követelményeket minden kiberbiztonsági területen, amit a NIS 2 irányelv lefed. Az Európai Unió minden tagállamának el kell fogadnia és közzé kell tennie intézkedésit, hogy megfeleljen ennek.

Miért érdemes minket választania?

Közel 20 éve foglalkozunk információbiztonsággal, illetve informatikai auditokkal, információbiztonsági szabályozásokkal és tanácsadással. Ügyfeleinknek több éve nyújtunk segítséget az alábbi témakörökben.

Megfelelőségi auditok (compliance)

MNB ajánlásoknak, Kormányrendeleteknek, szabványoknak, EU-s direktíváknak, előírásoknak stb. való megfelelőségi auditok végrehajtása

NIS2 felkészítő audit

NIS2 felkészítő auditok végrehajtása, információbiztonsági szabályozási környezet kialakítása, információbiztonsági irányítási rendszer kialakítása

ISO 27001 felkészítés

ISO27001 minősítő auditra való felkészítés, illetve ISMS/IBIR készítése

Információbiztonági szabályozás

Információbiztonsági szabályozás, illetve Információbiztonsági Irányítási Rendszer kialakítása


Rendszer zártsági audit, etikus hack

42/2015. (III. 12.) Kormány rendelet megfelelőségi audit végrehajtása, etikus hack vizsgálat készítése

Bizalmi szolgáltatás audit

Az elektronikus úton megkötött írásbeli szerződésekről, megtett írásbeli jognyilatkozatokról c. MNB Vezetői körlevélnek való megfelelés

Elektronikus hírközlő eszköz audit

26/2020. (VIII. 25.) MNB rendelet alapján történő elektronikus hírközlő eszköz audit végrehajtása

Információbiztonági tanácsadás

Projektek támogatása információbiztonsági aspektusok alapján

Referenciák

Kapcsolat

Várjuk megtisztelő megkeresését az alábbi elérhetőségek egyikén.

Postacím:

1024 Budapest, Fillér utca 4.

Mobil:

+36 70 4666451