Referenciák

Kihívás

A Netta-Pannonia Kft. működését számos egyedi üzleti és operatív folyamat, valamint az ezeket támogató, saját fejlesztésű alkalmazás jellemzi. Ezek üzleti jelentőségük és egyedi kialakításuk miatt információbiztonsági szempontból is kiemelt figyelmet igényeltek. A felkészítés komplexitását tovább növelte az IT- és OT-rendszerek – többek között hídmérlegek – együttes jelenléte, valamint a gépjárművezetők munkáját támogató nagyszámú mobileszköz biztonságos kezelése.

A vállalat emellett több ISO tanúsítvánnyal és kialakult irányítási rendszerrel rendelkezett. Fontos cél volt ezért, hogy a NIS2 követelményei a már működő folyamatokba és szabályozási struktúrába illeszkedjenek, és ne hozzanak létre szükségtelen párhuzamosságokat.

Megoldás

A Régens szakértői részletes GAP elemzés és kockázatértékelés keretében mérték fel a szervezet felkészültségét, különös figyelmet fordítva a saját fejlesztésű alkalmazásokra, az IT/OT környezetre és a mobileszközökből eredő kockázatokra. A feltárt eltérések alapján intézkedési terveket dolgoztunk ki, megterveztük és támogattuk a rövid távon megvalósítható technikai és szervezeti védelmi intézkedések bevezetését, valamint a felkészítés során a szervezet Információbiztonsági Felelősét (IBF) is támogattuk a NIS2 szerinti feladatok ellátására való felkészülésben.

A szükséges NIS2 szabályozási és dokumentációs rendszert a vállalat meglévő ISO-alapú irányítási rendszeréhez igazítottuk, támogatva a követelmények gyakorlati beépülését a napi működésbe. A Régens a külső kiberbiztonsági audit teljes folyamatában szakmai támogatást biztosított, amelynek eredményeként a Netta-Pannonia Kft. kiemelkedő eredménnyel teljesítette a NIS2 auditot.

Kihívás

A GYSEV CARGO Zrt. működése során jelentős és magas biztonsági osztályba sorolt elektronikus információs rendszereket is használ és üzemeltet, ezért a NIS2 megfelelőség biztosítása kiemelkedően összetett feladatot jelentett. További kihívást jelentett, hogy az auditfolyamat előrehaladtával a felkészülés egyes feladataira az eredetileg tervezettnél szűkebb időkeret állt rendelkezésre. A változó ütemezés különösen intenzív együttműködést, valamint a feladatok folyamatos priorizálását és többszöri átcsoportosítását igényelte.

Megoldás

A Régens szakértői csapata a teljes felkészülési folyamat szakmai koordinációját ellátta. A projekt során folyamatosan priorizáltuk a feladatokat, összehangoltuk az érintett szakterületek munkáját, elkészítettük és véglegesítettük a szükséges NIS2 dokumentációkat, valamint támogattuk a bizonyítékok összegyűjtését és rendszerezését. Kiemelt szerepet vállaltunk a Hunguard auditfelület teljeskörű kitöltésének koordinációjában, az auditori kérdések megválaszolásában, valamint az audit során szükséges szakmai egyeztetések lebonyolításában. Emellett külső megbízott információbiztonsági felelősi (IBF) szolgáltatásunk keretében biztosítottuk a folyamatos szakmai irányítást és a vezetői támogatást. Az összehangolt projektmenedzsmentnek és a szoros együttműködésnek köszönhetően a GYSEV CARGO Zrt. határidőre teljesítette valamennyi auditkövetelményt, és sikeresen megfelelt a NIS2 auditon.

Kihívás

A Tapolcai Városgazdálkodási Kft.-nek, mint DÁP kötelezett szervezetnek, szigorú határidővel – 2025. május 31-ig – kellett teljesítenie a NIS2 auditot. Az üzemeltetési és informatikai rendszerek összetettsége miatt intenzív és felgyorsított felkészülésre volt szükség a jogszabályi követelményeknek való időbeni és maradéktalan teljesítés érdekében.

Megoldás

A Régens teljeskörű támogatást nyújtott a NIS2-megfelelés folyamatában. Szoros együttműködésben a Tapolcai Városgazdálkodási Kft.-vel helyszíni auditokat, interjúkat és az IT/OT-infrastruktúrák átfogó vizsgálatát végeztük el. Az együttműködés eredményeként struktúrált megfelelőségi jelentés, testreszabott cselekvési terv készült, valamint a NIS2-nek megfelelő teljeskörű dokumentáció került kidolgozásra, melynek köszönhetően a szervezet sikeresen teljesítette a NIS2 auditot. A felkészítésen túl a Régens hosszútávon biztosítja a szervezet számára az információbiztonsági felelős (IBF) szerepkört, így támogatva a tartós jogszabályi megfelelést és a folyamatosan magasszintű informatikai biztonság fenntartását.

Kihívás

A NIS2 irányelvnek való megfelelés előkészítéseként a Régens feladata az volt, hogy feltárja az M Profood Zrt. kiberbiztonsági kockázatait és megfelelőségi hiányosságait. A cél az volt, hogy részletesen felmérjük, milyen mértékben felel meg a vállalat a NIS2 irányelv által támasztott követelményeknek.

Megoldás

A felmérés során helyszíni auditokat és online interjúkat végeztünk, amelyek segítségével átfogóan feltérképeztük a vállalat IT és OT infrastruktúráját, beleértve a meglévő rendszerek NIS2 kompatibilitásának részletes vizsgálatát. A vizsgálat eredményeként egy részletes GAP elemzést, strukturált megfelelőségi jelentést és cselekvési tervet készítettünk, amely a biztonsági szint javítására és a NIS2 irányelv teljesítésére összpontosít.

Kihívás

A Penta Media Group Kft. egy teljesen online működő mikrovállalkozás, amely kizárólag felhőalapú megoldásokat alkalmaz, és rugalmas munkavégzést biztosít munkatársai számára. Bár a kibertörvény alapján nem auditköteles, a NIS2 irányelv követelményeinek való megfelelés jogszabályi elvárás a szervezettel szemben. A cég működési modelljéből adódó jellegzetességek, a mikrovállalkozásokra vonatkozó jogszabályi kivételek, valamint az egyedi, innovációra nagy hangsúlyt fektető üzleti folyamatok valódi kihívássá tették a projektet.

Megoldás

A Régens szakértői csapata a Penta Media Group Kft. számára egy mikrovállalati igényekre szabott NIS2 szolgáltatáscsomagot dolgozott ki. A részletes GAP elemzés azonosította a legkritikusabb megfelelőségi hiányosságokat, és ezek alapján ütemterv és ráfordításbecslés is készült a fejlesztések megvalósításához. A projekt során kidolgoztuk a biztonsági eseménykezelési folyamatot, valamint képzési és oktatási anyagokat biztosítottunk a munkatársak számára a kiberbiztonsági tudatosság növelése érdekében.

Kihívás

A Lufthansa Technik Budapest Kft. számára megbízható váminformatikai szoftverre és folyamatos szakértői támogatásra volt szükség a vámkezelési folyamatok zavartalan működésének biztosításához. A megoldásnak meg kellett felelnie a vonatkozó jogszabályi követelményeknek és a szigorú adatvédelmi előírásoknak, miközben magas rendelkezésre állást kellett biztosítania.

Megoldás

A Régens saját fejlesztésű váminformatikai szoftverével, folyamatos verziókövetéssel, távoli alkalmazástámogatással és adatbázis-üzemeltetéssel biztosította a rendszer megbízható működését. A 24/7 rendelkezésre álló szakértői támogatásnak köszönhetően a vámkezelési folyamatok folyamatosan és biztonságosan működhettek.

Kihívás

A Sanmina-SCI Magyarország Kft. számára kiemelten fontos volt a felhőalapú infrastruktúra megbízható működése, a folyamatos szoftvertámogatás és a jogszabályi megfelelőség biztosítása. Emellett elvárás volt a gyors hibakezelés, a törzsadat-frissítések és a rendszeres termékfrissítések zökkenőmentes biztosítása a napi működés támogatása érdekében.

Megoldás

A Régens felhőszolgáltatásával és folyamatos szoftvertámogatásával biztosította a rendszer magas rendelkezésre állását. A szolgáltatás magában foglalta az ügyfélportálon keresztüli hibabejelentések kezelését, a gyors hibaelhárítást, a jogszabályi változások követését, valamint a rendszeres frissítések és karbantartások elvégzését.

Kihívás

Az InterTicket Kft., a jegy.hu fejlesztőjeként és üzemeltetőjeként Magyarország egyik legnagyobb és legszélesebb körben használt online jegyértékesítési rendszerét működteti, amely nap mint nap nagyszámú felhasználót és kulturális intézményt szolgál ki. Egy ilyen nagy forgalmú, üzletileg kritikus platform kiberbiztonságának és jogszabályi megfelelőségének biztosítása komoly kihívást jelentett. A felkészülés során egy összetett informatikai környezetet és fejlesztési ökoszisztémát kellett áttekinteni úgy, hogy a szolgáltatás folyamatos rendelkezésre állása végig biztosított maradjon.

Megoldás

A Régens az InterTicket Kft.-t a NIS2 megfelelés teljes folyamatában támogatta, szoros szakmai együttműködésben. A társaság már a projekt kezdetén is magas szintű információbiztonsági érettséggel, kiemelkedő biztonságtudatossággal, valamint felkészült fejlesztői és DevOps csapattal rendelkezett.

Az informatikai környezet és a működési folyamatok felmérését követően a Régens elkészítette az InterTicket Kft.-re szabott NIS2 megvalósítási ütemtervet, amely a jogszabályi követelményeket a vállalat technológiai környezetéhez és működési folyamataihoz igazította. A szükséges NIS2 szabályzatokat és eljárásokat a szervezet sajátosságainak megfelelően alakítottuk ki, miközben az auditfelkészítés teljes időszaka alatt folyamatos szakmai támogatást nyújtottunk annak érdekében, hogy minden megfelelőségi követelmény gyakorlati és fenntartható módon teljesüljön.

Az együttműködés eredményeként az InterTicket Kft. kiemelkedő eredménnyel teljesítette a NIS2 auditot, tovább erősítve a jegy.hu platform kiberbiztonsági ellenálló képességét.

Kihívás

A Swipe Technologies Kft. digitális jövedelem- és foglalkoztatás-igazolási rendszerének nemzetközi piacra lépése előtt kiemelten fontos volt az API végpontok biztonságának alapos tesztelése. A cél az volt, hogy feltárásra kerüljenek a lehetséges sérülékenységek, és ezáltal biztosítható legyen a rendszer védelme az illetéktelen hozzáférési kísérletekkel szemben.

Megoldás

A rendszer biztonságának ellenőrzésére black-box típusú sérülékenységvizsgálatot végeztünk, amelyet CEH tanúsítvánnyal rendelkező szakértő irányított. A feltárt kockázatokról részletes jelentés és vezetői összefoglaló készült, majd a javításokat követően ismételt teszteléssel ellenőriztük a biztonsági intézkedések hatékonyságát. A sikeres vizsgálat lezárásaként tanúsítványt állítottunk ki, igazolva az API végpontok biztonságát.

Kihívás

Az Advection Logistics Kft. – mai nevén Scan Global Logistics Kft. – számára elengedhetetlen volt a vámkezelési folyamatok folyamatos működése, mivel bármilyen fennakadás jelentős üzleti kockázatot jelentett. Emellett gyors hibakezelésre és szakértői támogatásra volt szükség a hatékonyság fenntartása érdekében.

Megoldás

A Régens 7/24 elérhető IT üzemeltetési szolgáltatást biztosított a vállalat számára, 4 órán belüli hibakezelési vállalással és korlátlan támogatással a vámkezelési folyamatok zavartalan működésének biztosítása érdekében. A folyamatos szoftvertámogatás és szakértői segítség hozzájárult a gyors problémamegoldáshoz és a magas rendelkezésre állás fenntartásához.

Kihívás

A Siemens Energy Kft. számára egy teljeskörű, biztonságos és skálázható felhőalapú környezet kialakítása volt szükséges, amely magában foglalta az infrastruktúra, az adatbázis és az alkalmazáskörnyezet létrehozását. Emellett biztosítani kellett az adatmigráció zökkenőmentességét, a tesztelés támogatását, valamint a stabil üzemeltetéshez szükséges monitorozási és automatizációs megoldásokat.

Megoldás

A Régens teljeskörű AWS felhőinfrastruktúrát tervezett és valósított meg, amely magában foglalta a hálózati környezet, az adatbázis és az alkalmazási réteg kialakítását. A projekt részeként támogatást nyújtottunk a tesztelésben és az éles bevezetésben, kialakítottuk a biztonsági mentési eljárásokat, az automatizált működési folyamatokat, valamint a monitorozási rendszert, biztosítva a környezet hosszú távú stabilitását és rendelkezésre állását.

Kihívás

Az Emerson Automation FCP Kft. számára elengedhetetlen volt egy olyan váminformatikai és szoftvertámogatási megoldás, amely biztosítja a folyamatos jogszabálykövetést, a gyors hibaelhárítást és az üzletmenet zavartalanságát. Emellett kiemelt elvárás volt a megbízható ügyfélszolgálat, a rendszeres szoftverkarbantartás és az adatbázis-üzemeltetés.

Megoldás

A Régens teljeskörű váminformatikai és szoftvertámogatási szolgáltatást biztosított, amely magában foglalta a folyamatos jogszabálykövetést, a rendszeres verziófrissítéseket, az adatbázis-üzemeltetést, valamint a gyors hibakezelést. A helpdesk szolgáltatásnak és a szakértői támogatásnak köszönhetően a felmerülő problémák rövid időn belül megoldásra kerültek, biztosítva a vállalat folyamatos működését.