Minden, amit tudnia kell a NIS2 irányelvről

A NIS2 irányelv elsősorban azokra a közepes és nagyvállalatokra vonatkozik, amelyek úgynevezett érintett ágazatokban tevékenykednek – ilyenek az energetika, egészségügy, közlekedés, hírközlés, vízellátás, digitális infrastruktúra, kihelyezett IKT szolgáltatások, digitális szolgáltatók, postai szolgáltatások, hulladékgazdálkodás, űrszektor, élelmiszer, gyártás, vegyipar, kutatás).

Az irányelv emellett kiterjed bizonyos kritikus szereplőkre is, mint az elektronikus hírközlési szolgáltatók, bizalmi szolgáltatók, DNS-szolgáltatók, legfelső szintű domainnév-nyilvántartók, valamint domainnév-regisztrátorok.

A végleges érintettséget a szolgáltatás kritikus jellege és a munkavállalók száma is befolyásolja.

2024. október 17-től a tagállamokban hatályos nemzeti jogszabályok alapján kötelező a megfelelés. A felkészülésre most van lehetőség, a határidőhöz közeledve egyre kevesebb lesz a mozgástér.

Ez a szervezet jelenlegi információbiztonsági érettségétől függ. A minimális időtartam általában 2 hónap, de akár 6–12 hónapra is szükség lehet a komplexebb rendszerek esetén, különösen, ha a belső szabályozás hiányos. Az audit után is elérhető marad szakértői támogatásunk a hosszútávú fenntarthatóság érdekében.

A GAP elemzés során a jelenlegi működést és szabályozást hasonlítjuk össze a NIS2 követelményeivel. Az így azonosított hiányosságok alapján javaslatot teszünk a szükséges fejlesztésekre – ez képezi a felkészülési terv alapját.

Nem javasolt. Az audit célja a megfelelőség ellenőrzése – nem a tanácsadás. Felkészülés nélkül a szervezet várhatóan számos hiányosságot mutat, amelyek kijavítására csak pótaudit után nyílik lehetőség. Olvassa el miért elengedhetetlenül fontos a felkészülés egy sikeres NIS2 audithoz.

Az audit díjazása több tényezőtől függ: a szervezet mérete, ágazata, az érintett rendszerek száma stb. A pontos részletekről külön tájékoztató anyagot biztosítunk – olvassa el a NIS2 audit díjairól szóló cikkünket vagy kérjen ajánlatot szakértőinktől.

1. GAP elemzés: Felmérjük a jelenlegi állapotot és az elvárt követelményeket.
2. NIS2 felkészítés: Bevezetjük a szükséges intézkedéseket, szabályzatokat, dokumentációkat és képzéseket.
3. NIS2 audit: Közreműködünk az audit során, amelyet SZTFH által akkreditált auditor partnerünk végez.

• Ismerje meg a NIS2 követelményeit részletesen.
• Ellenőrizze, hogy vállalata az érintettek közé tartozik-e.
• Vegye fel velünk a kapcsolatot – segítünk a GAP elemzéssel és felkészítési tervvel.
• Kérjen egyedi árajánlatot az Ön szervezetéhez illesztett szolgáltatáscsomaghoz.

A Régens évtizedes tapasztalattal rendelkezik a kiberbiztonság, IT tanácsadás és EU-s megfelelés terén. Szakértői csapatunk naprakész a NIS2 követelményekkel kapcsolatban, és olyan strukturált, gyakorlati megközelítést alkalmazunk, amely a megfelelés mellett a valós üzleti működést is támogatja. Referenciáink, minősítéseink és tanúsított partnereink garanciát jelentenek.

1. Önazonosítás: Segítünk megállapítani, hogy érintett-e az irányelv alapján.
2. GAP és kockázatelemzés: Feltárjuk a hiányosságokat és veszélyforrásokat.
3. Védelmi intézkedések bevezetése: Segítünk gyakorlati megvalósításban.
4. Audit támogatás: Közreműködünk a hivatalos audit lebonyolításában, és utókövetést is vállalunk.

• Az audit nem egy egyszeri ellenőrzés – a megfelelés fenntartása folyamatos feladat.
• Kétévente megújító audit szükséges a NIS2 irányelv alapján.
• Ha az első audit során hiányosságokat tárnak fel, intézkedési tervet kell készíteni, és javító lépéseket végrehajtani.
• Biztonsági eseményeket kötelező jelenteni a hatóság felé meghatározott határidőn belül.
• Folyamatosan fenn kell tartani a megfelelő kiberbiztonsági szintet, dokumentációval és belső kontrollokkal alátámasztva.
• Kiemelt szerepe van az információbiztonsági felelősnek (IBF), aki a szervezeten belüli irányításért, az eseménykezelésért és a megfelelőség folyamatos biztosításáért felel.

👉 A Régens megbízott IBF szolgáltatása révén átvállalja e komplex szerepkört – így biztos lehet abban, hogy szakértői háttérrel, naprakészen és hatékonyan tartja fenn a megfelelést a NIS2 irányelv szerint.