Academy és Technology üzletágaink szinergiájának köszönhetően a NIS2-re való felkészülésben, valamint a megfelelő architektúrák tervezésében is segítünk.
Kik a NIS2 által érintett vállalkozások?
Kiemelten kritikus szektorok: energia, szállítás, egészségügy, ivóvíz, szennyvíz, digitális infrastruktúra, IKT-szolgáltatások irányítása (vállalkozások között), közigazgatás, űripar.
Egyéb kritikus szektorok: postai és futárszolgáltatások, hulladékgazdálkodás, vegyszerek gyártása, előállítása és forgalmazása, élelmiszer-termelés, -gyártás, -feldolgozás és -forgalmazás, digitális szolgáltatók (pl. keresőmotorok, felhőalapú szolgáltatások, online piacterek), kutatási szervezetek, orvostechnikai eszközök, számítógépek és elektronika, gépek és berendezések, gépjárművek, pótkocsik és félpótkocsik és egyéb szállítóeszközök gyártása.
A Stylers Group a következőkben segíti partnerei felkészülését:
Miért érdemes a Stylers Groupot választani a NIS2 felkészítéshez?
Üzletágaink szinergiájának köszönhetően tanácsadásban, oktatásban és architektúra felépítésében is segítjük partnereinket.
Munkatársaink NIST800-53 „de facto” szabvány szerinti zártsági auditokban vettek részt.
IT Security auditok, belső IT érettségi és egyéb biztonsági fókuszú vizsgálatok, valamint GDPR auditok és sérülékenységvizsgálatok elvégzésében is van tapasztalatunk.
Gyakran ismételt kérdések
Mely törvények, irányelvek szabályozzák a NIS2-t?
Mely törvények, irányelvek szabályozzák a NIS2-t?
Európai Unió: 2022/2555 direktíva
Magyarország: 2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről
Mit kell tennie a vállalkozásomnak a szabályozás értelmében?
Mit kell tennie a vállalkozásomnak a szabályozás értelmében?
A 2023/XXIII. törvény szerint egy, a kockázatokkal arányos információbiztonsági irányítási keretrendszert kell létrehozni. Ennek főbb pontjai:
- kockázatelemzés és -kezelés,
- Incidensmendzsment, incidensek jelentése a Nemzeti Kiberbiztonsági Hatóságnak,
- hozzáféréskezelés,
- érzékeny adatok titkosítása,
- rendszeres frissítések,
- terv az üzletmenet folytonosságának biztosítására,
- rendszeres kiberbiztonsági audit.
Milyen szankciókra lehet számítani?
Milyen szankciókra lehet számítani?
- Kiemelten kritikus szervezetek esetén legalább 10 000 000 EUR vagy előző pénzügyi évi globális éves forgalma teljes összegének 2%-a
- Kritikus szervezetek esetén legalább 7 000 000 EUR vagy előző pénzügyi évi globális éves forgalma teljes összegének 1,4%-a
Milyen határidők vannak a szabályozás kapcsán?
Milyen határidők vannak a szabályozás kapcsán?
2024. június 30.: érintett vállalkozások nyilvántartásba vétele
2024. október 18.: NIS2 által előírt védelmi intézkedések
2024. december 31.: akkreditált auditorral szerződéskötés
2025. december 31.: független audit lefolytatása