{"id":1205,"date":"2026-05-20T10:53:23","date_gmt":"2026-05-20T10:53:23","guid":{"rendered":"https:\/\/mkk.2kwebdesign.hu\/?page_id=1205"},"modified":"2026-06-05T07:56:24","modified_gmt":"2026-06-05T07:56:24","slug":"nis2","status":"publish","type":"page","link":"https:\/\/mkk.2kwebdesign.hu\/en\/nis2\/","title":{"rendered":"NIS2"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

NIS2
MUNKACSOPORT<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\n\t\n<\/svg>\t\t<\/div>\n\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Gyakorlati seg\u00edts\u00e9g a megfelel\u00e9shez<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Az Eur\u00f3pai Uni\u00f3 NIS2 ir\u00e1nyelve (2022\/2555\/EU) \u00faj szintre emeli a kiberbiztons\u00e1gi k\u00f6vetelm\u00e9nyeket. Seg\u00edt\u00fcnk eligazodni a szab\u00e1lyoz\u00e1sban, \u00e9s v\u00e1laszt adunk a gyakorlati k\u00e9rd\u00e9sekre.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t<\/path><\/svg>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mi az a NIS2?<\/strong><\/p>

Az Eur\u00f3pai Uni\u00f3 kiberbiztons\u00e1gi ir\u00e1nyelve, amely az \u00e9rintett szervezetek sz\u00e1m\u00e1ra k\u00f6telez\u0151 inform\u00e1ci\u00f3biztons\u00e1gi \u00e9s kock\u00e1zatkezel\u00e9si k\u00f6vetelm\u00e9nyeket \u00edr el\u0151 a digit\u00e1lis infrastrukt\u00far\u00e1k \u00e9s szolg\u00e1ltat\u00e1sok v\u00e9delme \u00e9rdek\u00e9ben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t<\/path><\/svg>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kire vonatkozik?<\/strong><\/p>

A NIS2 ir\u00e1nyelv els\u0151sorban a kritikus \u00e9s fontos \u00e1gazatokban m\u0171k\u00f6d\u0151 k\u00f6z\u00e9p- \u00e9s nagyv\u00e1llalatokra, valamint olyan szervezetekre vonatkozik, amelyek m\u0171k\u00f6d\u00e9se kiemelt jelent\u0151s\u00e9g\u0171 az orsz\u00e1g \u00e9s a gazdas\u00e1g digit\u00e1lis biztons\u00e1ga szempontj\u00e1b\u00f3l.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t<\/path><\/svg>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mi\u00e9rt fontos?<\/strong><\/p>

Seg\u00edt a szervezeteknek felk\u00e9sz\u00fclni a kibert\u00e1mad\u00e1sokra, cs\u00f6kkenti az \u00fczleti \u00e9s m\u0171k\u00f6d\u00e9si kock\u00e1zatokat, valamint n\u00f6veli az \u00fcgyfelek, partnerek \u00e9s hat\u00f3s\u00e1gok fel\u00e9 a biztons\u00e1gba vetett bizalmat.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Eddig be\u00e9rkezett \u00e9szrev\u00e9telek<\/h2><\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
<\/div>

\u00c1tfog\u00f3 hat\u00e1stanulm\u00e1ny \u00e9s rendszer\u00e9rt\u00e9kel\u00e9s k\u00e9sz\u00edt\u00e9se:\nMiel\u0151tt a jelenlegi NIS2 k\u00f6rnyezeten \u00e9rdemi m\u00f3dos\u00edt\u00e1s t\u00f6rt\u00e9nik, sz\u00fcks\u00e9g lenne egy \u00e1tfog\u00f3 hat\u00e1stanulm\u00e1nyra, amely az elm\u00falt k\u00e9t \u00e9v tapasztalatai alapj\u00e1n rendszerszinten elemzi a kialakult helyzetet. Ennek vizsg\u00e1lnia kellene az egyes stakeholderek (\u00e9rintett szervezetek, auditorok, tan\u00e1csad\u00f3k, hat\u00f3s\u00e1g, besz\u00e1ll\u00edt\u00f3k) motiv\u00e1ci\u00f3it, kapacit\u00e1sprobl\u00e9m\u00e1it \u00e9s az egym\u00e1snak sokszor ellentmond\u00f3 \u00f6szt\u00f6nz\u0151ket. A tanulm\u00e1ny m\u00e1sodik r\u00e9sze (vagy szakasza) azt \u00e9rt\u00e9keln\u00e9, hogy az egyes szab\u00e1lyoz\u00e1si vagy m\u00f3dszertani v\u00e1ltoztat\u00e1sok milyen piaci, m\u0171k\u00f6d\u00e9si \u00e9s kiberbiztons\u00e1gi hat\u00e1sokat eredm\u00e9nyezhetn\u00e9nek r\u00f6vid \u00e9s hossz\u00fa t\u00e1von.<\/p><\/div><\/div><\/div>

<\/div>

F\u00e1zisos, \u00e9retts\u00e9g-alap\u00fa bevezet\u00e9si modell kialak\u00edt\u00e1sa (de hat\u00e9konyabban, mint a r\u00e9gi IBtv. szerinti szervezeti biztons\u00e1gi szint):\nA jelenlegi rendszer egyik legnagyobb probl\u00e9m\u00e1ja, hogy t\u00fal r\u00f6vid id\u0151 alatt pr\u00f3b\u00e1l nagyon magas szint\u0171 megfelel\u00e9st kik\u00e9nyszer\u00edteni rendk\u00edv\u00fcl elt\u00e9r\u0151 \u00e9retts\u00e9g\u0171 szervezetekt\u0151l. C\u00e9lszer\u0171 lenne a k\u00f6telezetts\u00e9geket legal\u00e1bb \u201eessential\u201d \u00e9s \u201eimportant\u201d kateg\u00f3ri\u00e1k ment\u00e9n, de ak\u00e1r t\u00e9nyleges kiberbiztons\u00e1gi \u00e9retts\u00e9g alapj\u00e1n is fokozatosan bevezetni. Egy alacsony \u00e9retts\u00e9g\u0171 k\u00f6z\u00e9pv\u00e1llalat sz\u00e1m\u00e1ra el\u0151sz\u00f6r az alapvet\u0151 kontrollok stabil m\u0171k\u00f6dtet\u00e9s\u00e9t kellene el\u00e9rni, majd t\u00f6bb \u00e9ves (nyomonk\u00f6vetett) roadmap ment\u00e9n lehetne tov\u00e1bbl\u00e9pni komplexebb k\u00f6vetelm\u00e9nyek fel\u00e9. Ez nem gyeng\u00edten\u00e9 a biztons\u00e1got, hanem re\u00e1lisabb \u00e9s fenntarthat\u00f3bb fejl\u0151d\u00e9si p\u00e1ly\u00e1t biztos\u00edtana.<\/p><\/div><\/div><\/div>

<\/div>

A k\u00f6vetelm\u00e9nyrendszer egyszer\u0171s\u00edt\u00e9se kisebb \u00e9s alacsonyabb \u00e9retts\u00e9g\u0171 szervezetek sz\u00e1m\u00e1ra:\nA NIST SP 800-53 rendk\u00edv\u00fcl r\u00e9szletes \u00e9s komplex kontrollrendszer, amelyet eredetileg nagyobb \u00e9s fejlettebb szervezetekre optimaliz\u00e1ltak az amerikai kritikus infrastrukt\u00far\u00e1k sz\u00e1m\u00e1ra. Sok magyar szervezetn\u00e9l jelenleg nem a kontrollok finomhangol\u00e1sa, hanem az alapvet\u0151 biztons\u00e1gi m\u0171k\u00f6d\u00e9s megteremt\u00e9se lenne a c\u00e9l. \u00c9rdemes lenne egy egyszer\u0171bb baseline modellt alkalmazni (p\u00e9ld\u00e1ul a NIST Cybersecurity Framework vagy egy maturity-alap\u00fa megk\u00f6zel\u00edt\u00e9s ir\u00e1ny\u00e1ba elmozdulni), amely jobban t\u00e1mogatn\u00e1 a fokozatos fejl\u0151d\u00e9st \u00e9s nem a \"pap\u00edrgy\u00e1rt\u00e1s\" fel\u00e9 tolja az auditmegfelel\u00e9si gyakorlatot.<\/p><\/div><\/div><\/div>

<\/div>

K\u00fcl\u00f6n OT\/ICS m\u00f3dszertan \u00e9s k\u00f6vetelm\u00e9nyrendszer bevezet\u00e9se:\nA jelenlegi megk\u00f6zel\u00edt\u00e9s t\u00fals\u00e1gosan IT-k\u00f6zpont\u00fa, mik\u00f6zben sz\u00e1mos \u00e9rintett szervezet ipari, gy\u00e1rt\u00e1si vagy egy\u00e9b OT k\u00f6rnyezetben m\u0171k\u00f6dik. Az OT rendszerek m\u0171k\u00f6d\u00e9si logik\u00e1ja, kock\u00e1zatai \u00e9s technol\u00f3giai korl\u00e1tai alapvet\u0151en elt\u00e9rnek a klasszikus IT k\u00f6rnyezett\u0151l. \u00c9rdemes lenne a NIST SP 800-82 vagy az IEC 62443 logik\u00e1j\u00e1ra \u00e9p\u00fcl\u0151 k\u00fcl\u00f6n \u00fatmutat\u00f3kat \u00e9s auditelv\u00e1r\u00e1sokat kialak\u00edtani, hogy ne ugyanazzal a szeml\u00e9lettel pr\u00f3b\u00e1lj\u00e1k audit\u00e1lni egy gy\u00e1rt\u00f3sor PLC h\u00e1l\u00f3zat\u00e1t, mint egy v\u00e1llalati Active Directory k\u00f6rnyezetet.\n<\/p><\/div><\/div><\/div>

<\/div>

K\u00fcl\u00f6n felh\u0151biztons\u00e1gi (cloud security) k\u00f6vetelm\u00e9nyrendszer \u00e9s auditm\u00f3dszertan kialak\u00edt\u00e1sa:\nA jelenlegi szab\u00e1lyoz\u00e1si \u00e9s audit\u00e1l\u00e1si logika alapvet\u0151en hagyom\u00e1nyos, on-premise infrastrukt\u00far\u00e1kra \u00e9p\u00fcl, mik\u00f6zben a modern szervezetek jelent\u0151s r\u00e9sze m\u00e1r hibrid vagy teljesen felh\u0151alap\u00fa k\u00f6rnyezetben m\u0171k\u00f6dik. Egy cloud-native architekt\u00fara m\u0171k\u00f6d\u00e9se, felel\u0151ss\u00e9gi modellje \u00e9s biztons\u00e1gi kock\u00e1zatai alapvet\u0151en elt\u00e9rnek egy klasszikus szerverk\u00f6zpont\u00fa infrastrukt\u00far\u00e1t\u00f3l. A jelenlegi kontrollok sok esetben nehezen \u00e9rtelmezhet\u0151k SaaS, PaaS vagy multi-cloud k\u00f6rnyezetben, illetve t\u00falzott adminisztrat\u00edv terhet okoznak. C\u00e9lszer\u0171 lenne k\u00fcl\u00f6n cloud security \u00fatmutat\u00f3t \u00e9s auditm\u00f3dszertant kialak\u00edtani, amely figyelembe veszi a shared responsibility modellt, a modern identit\u00e1s- \u00e9s hozz\u00e1f\u00e9r\u00e9skezel\u00e9st, a CSPM-megold\u00e1sokat, a DevSecOps m\u0171k\u00f6d\u00e9st, valamint a felh\u0151szolg\u00e1ltat\u00f3k \u00e9s az \u00e9rintett szervezetek k\u00f6z\u00f6tti felel\u0151ss\u00e9gi hat\u00e1rokat. Ez cs\u00f6kkenten\u00e9 az auditok bizonytalans\u00e1g\u00e1t, egys\u00e9gesebb \u00e9rtelmez\u00e9st teremtene \u00e9s jobban illeszkedne a modern infrastrukt\u00far\u00e1k val\u00f3s m\u0171k\u00f6d\u00e9s\u00e9hez.<\/p><\/div><\/div><\/div>

<\/div>

K\u00fcl\u00f6n AI governance \u00e9s AI-biztons\u00e1gi k\u00f6vetelm\u00e9nyrendszer bevezet\u00e9se:\nAz AI-eszk\u00f6z\u00f6k robban\u00e1sszer\u0171 terjed\u00e9se alapjaiban v\u00e1ltoztatja meg a megfelel\u00e9si, szab\u00e1lyoz\u00e1si \u00e9s audit\u00e1l\u00e1si k\u00f6rnyezetet, mik\u00f6zben a jelenlegi NIS2-rendszer gyakorlatilag nem foglalkozik ezzel a ter\u00fclettel. A szervezetek t\u00f6megesen kezdenek AI-t haszn\u00e1lni szab\u00e1lyzatgener\u00e1l\u00e1sra, kontroll\u00e9rtelmez\u00e9sre, dokument\u00e1ci\u00f3k\u00e9sz\u00edt\u00e9sre vagy ak\u00e1r audit\u00e1l\u00e1si t\u00e1mogat\u00e1sra, sok esetben megfelel\u0151 kontrollok n\u00e9lk\u00fcl. Emiatt k\u00f6nnyen kialakulhat egy olyan \u201eAI-optimaliz\u00e1lt compliance\u201d, amely pap\u00edron j\u00f3l m\u0171k\u00f6dik, de m\u00f6g\u00f6tte nincs val\u00f3di m\u0171k\u00f6d\u00e9si \u00e9retts\u00e9g vagy emberi meg\u00e9rt\u00e9s. Emellett a h\u00e9tk\u00f6znapokban is egyre ink\u00e1bb alkalmazott AI eszk\u00f6z\u00f6k szint\u00e9n nagyon sok security probl\u00e9m\u00e1t okoznak, melyekre ez az EIR k\u00f6zpont\u00fa rendszer (a mostani k\u00f6vetelm\u00e9nyrendszerrel f\u0151leg) nem alkalmas. C\u00e9lszer\u0171 lenne k\u00fcl\u00f6n AI governance \u00e9s AI security k\u00f6vetelm\u00e9nyeket kialak\u00edtani.<\/p><\/div><\/div><\/div>

<\/div>

A kock\u00e1zatalap\u00fa m\u0171k\u00f6d\u00e9s val\u00f3di t\u00e1mogat\u00e1sa \u00e9s kik\u00e9nyszer\u00edt\u00e9se:\nA jogszab\u00e1ly lehet\u0151s\u00e9get ad a kontrollok szem\u00e9lyre szab\u00e1s\u00e1ra, kiz\u00e1r\u00e1s\u00e1ra vagy helyettes\u00edt\u0151 v\u00e9delmi int\u00e9zked\u00e9sek alkalmaz\u00e1s\u00e1ra, azonban ezt a gyakorlatban sok szervezet nem \u00e9rti vagy nem meri alkalmazni. Emiatt a szervezetek sokszor mechanikusan pr\u00f3b\u00e1lnak minden kontrollnak megfelelni, val\u00f3di kock\u00e1zatelemz\u00e9s n\u00e9lk\u00fcl. A hat\u00f3s\u00e1gnak \u00e9s a szakmai k\u00f6z\u00f6ss\u00e9gnek sokkal er\u0151sebben kellene t\u00e1mogatnia a t\u00e9nyleges kock\u00e1zatalap\u00fa d\u00f6nt\u00e9shozatalt, konkr\u00e9t p\u00e9ld\u00e1kkal \u00e9s m\u00f3dszertani \u00fatmutat\u00f3kkal.<\/p><\/div><\/div><\/div>

<\/div>

R\u00e9szletes hat\u00f3s\u00e1gi \u00fatmutat\u00f3k \u00e9s evidencia-katal\u00f3gus kiad\u00e1sa:\nJelenleg a piac jelent\u0151s r\u00e9sze bizonytalans\u00e1gban m\u0171k\u00f6dik, mert nincs egys\u00e9ges \u00e9rtelmez\u00e9s arr\u00f3l, hogy pontosan milyen bizony\u00edt\u00e9kok elfogadhat\u00f3ak egy-egy kontroll teljes\u00edt\u00e9s\u00e9re. \u00c9rdemes lenne kontrollt\u00edpusonk\u00e9nt meghat\u00e1rozni, hogy p\u00e9ld\u00e1ul szab\u00e1lyzat, k\u00e9perny\u0151k\u00e9p, konfigur\u00e1ci\u00f3-export, napl\u00f3f\u00e1jl, interj\u00fa vagy m\u0171k\u00f6d\u00e9si teszt sz\u00fcks\u00e9ges-e. Ez jelent\u0151sen cs\u00f6kkenten\u00e9 a szervezetek, tan\u00e1csad\u00f3k \u00e9s auditorok k\u00f6z\u00f6tti konfliktusokat, valamint n\u00f6veln\u00e9 az auditok \u00f6sszehasonl\u00edthat\u00f3s\u00e1g\u00e1t.<\/p><\/div><\/div><\/div>

<\/div>

Az auditd\u00edj-rendszer \u00fajragondol\u00e1sa:\nA jelenlegi d\u00edjstrukt\u00fara t\u00f6bb esetben torz \u00f6szt\u00f6nz\u0151ket hoz l\u00e9tre, k\u00fcl\u00f6n\u00f6sen az EIR-ek sz\u00e1m\u00e1hoz kapcsol\u00f3d\u00f3 szorz\u00f3k miatt. Emiatt sok szervezet \u00fczleti vagy szakmai szempontb\u00f3l nem optim\u00e1lis m\u00f3don pr\u00f3b\u00e1lja \u00f6sszevonni rendszereit, csak az\u00e9rt, hogy cs\u00f6kkentse az auditk\u00f6lts\u00e9get. Olyan modellt kellene kialak\u00edtani, amely nem b\u00fcnteti a r\u00e9szletesebb \u00e9s szakmailag korrektebb rendszerfelm\u00e9r\u00e9st.<\/p><\/div><\/div><\/div>

<\/div>

Az EIR-azonos\u00edt\u00e1s \u00e9s csoportos\u00edt\u00e1s egys\u00e9ges\u00edt\u00e9se:\nAz EIR fogalma jelenleg sok szervezetn\u00e9l tov\u00e1bbra is bizonytalan, k\u00fcl\u00f6n\u00f6sen komplex vagy vegyes IT\/OT k\u00f6rnyezetekben. Sz\u00fcks\u00e9g lenne r\u00e9szletes, szektor-specifikus p\u00e9ld\u00e1kra, referencia-architekt\u00far\u00e1kra \u00e9s konkr\u00e9t mintamodellekre, hogy a szervezetek \u00e9s auditorok hasonl\u00f3 logika ment\u00e9n gondolkodjanak. Ez k\u00fcl\u00f6n\u00f6sen fontos lenne nagyv\u00e1llalatok \u00e9s t\u00f6bb telephelyes c\u00e9gcsoportok eset\u00e9ben.<\/p><\/div><\/div><\/div>

<\/div>

A vezet\u0151i felel\u0151ss\u00e9g \u00e9s eduk\u00e1ci\u00f3 meger\u0151s\u00edt\u00e9se\nA NIS2 egyik legfontosabb c\u00e9lja az lenne, hogy a kiberbiztons\u00e1g ne kiz\u00e1r\u00f3lag technol\u00f3giai k\u00e9rd\u00e9sk\u00e9nt jelenjen meg, hanem (val\u00f3ban) vezet\u0151i \u00e9s \u00fczleti felel\u0151ss\u00e9gg\u00e9 v\u00e1ljon, mivel jelenleg elvileg az, de a gyakorlatban ez senkire nem hatott \u00f6szt\u00f6nz\u0151en. Sok helyen azonban a megfelel\u00e9s teljes terhe az IBF-re vagy az IT-oszt\u00e1lyra ker\u00fcl, mik\u00f6zben a fels\u0151vezet\u00e9s nem \u00e9rti a d\u00f6nt\u00e9sek \u00fczleti \u00e9s kock\u00e1zati k\u00f6vetkezm\u00e9nyeit. C\u00e9lszer\u0171 lenne k\u00f6telez\u0151 vezet\u0151i k\u00e9pz\u00e9seket bevezetni, hasonl\u00f3an egyes nyugat-eur\u00f3pai modellekhez.<\/p><\/div><\/div><\/div>

<\/div>

A compliance helyett a m\u0171k\u00f6d\u0151 reziliencia \u00f6szt\u00f6nz\u00e9se:\nA jelenlegi k\u00f6rnyezet t\u00falzottan dokumentumcentrikus ir\u00e1nyba tolja a piacot. Emiatt kialakulhat egy olyan helyzet, ahol egy szervezet pap\u00edron magas megfelel\u00e9si szintet mutat, mik\u00f6zben a val\u00f3s m\u0171k\u00f6d\u00e9sben gyenge marad. Az auditok sor\u00e1n nagyobb hangs\u00falyt kellene kapnia a m\u0171k\u00f6d\u00e9si bizony\u00edt\u00e9koknak, s\u00e9r\u00fcl\u00e9kenys\u00e9gvizsg\u00e1latoknak, incidens-reakci\u00f3s k\u00e9pess\u00e9geknek, val\u00f3s technikai kontrolloknak \u00e9s ak\u00e1r red teaming jelleg\u0171 valid\u00e1ci\u00f3knak.<\/p><\/div><\/div><\/div>

<\/div>

Az auditori piac fokozatos \u00e9s kontroll\u00e1lt b\u0151v\u00edt\u00e9se:\nA jelenlegi kapacit\u00e1shi\u00e1ny hossz\u00fa t\u00e1von fenntarthatatlan. Ugyanakkor a gyors piacb\u0151v\u00fcl\u00e9s k\u00f6nnyen a min\u0151s\u00e9g rov\u00e1s\u00e1ra mehet. Olyan mentor\u00e1lt vagy t\u00f6bb szint\u0171 auditori modellt lehetne kialak\u00edtani, ahol junior auditorok tapasztalt vezet\u0151 auditorok mellett fejl\u0151dnek, mik\u00f6zben biztos\u00edtott marad a szakmai min\u0151s\u00e9g \u00e9s az egys\u00e9ges m\u00f3dszertan.<\/p><\/div><\/div><\/div>

<\/div>

Stabilabb \u00e9s kisz\u00e1m\u00edthat\u00f3bb szab\u00e1lyoz\u00e1si k\u00f6rnyezet kialak\u00edt\u00e1sa:\nEgy \u00faj, \u00f6sszetett kiberbiztons\u00e1gi szab\u00e1lyoz\u00e1s eset\u00e9n term\u00e9szetes, hogy id\u0151vel m\u00f3dos\u00edt\u00e1sokra van sz\u00fcks\u00e9g. Az azonban fontos lenne, hogy a v\u00e1ltoz\u00e1sok \u00e1tl\u00e1that\u00f3 roadmap ment\u00e9n t\u00f6rt\u00e9njenek, megfelel\u0151 \u00e1tmeneti id\u0151kkel \u00e9s vil\u00e1gos kommunik\u00e1ci\u00f3val. A jogbiztons\u00e1g \u00e9s az el\u0151re tervezhet\u0151s\u00e9g kulcsfontoss\u00e1g\u00fa ahhoz, hogy a szervezetek ne csak t\u00fal\u00e9lni pr\u00f3b\u00e1lj\u00e1k a megfelel\u00e9st, hanem val\u00f3di fejleszt\u00e9si programk\u00e9nt tekintsenek r\u00e1.<\/p><\/div><\/div><\/div>

<\/div>

Az EIR-alap\u00fa m\u0171k\u00f6d\u00e9s \u00fajragondol\u00e1sa \u00e9s gyakorlati \u00fatmutat\u00f3kkal val\u00f3 t\u00e1mogat\u00e1sa:\nAz EIR-alap\u00fa megfelel\u00e9si modell \u00f6nmag\u00e1ban nem felt\u00e9tlen\u00fcl hib\u00e1s, azonban jelenlegi form\u00e1j\u00e1ban sok esetben t\u00fal elm\u00e9leti \u00e9s nehezen alkalmazhat\u00f3 a gyakorlatban. K\u00fcl\u00f6n\u00f6sen probl\u00e9m\u00e1s ez \u00fagy, hogy az audit\u00e1l\u00e1si d\u00edjszab\u00e1s jelent\u0151s r\u00e9szben az EIR-ek sz\u00e1m\u00e1t\u00f3l f\u00fcgg, ami torz \u00f6szt\u00f6nz\u0151ket hoz l\u00e9tre \u00e9s szakmailag indokolatlan rendszer\u00f6sszevon\u00e1sokhoz vezethet. Az EIR-modell csak akkor m\u0171k\u00f6dhet j\u00f3l, ha r\u00e9szletes, szektor-specifikus gyakorlati \u00fatmutat\u00f3k, referenciaarchitekt\u00far\u00e1k \u00e9s konkr\u00e9t p\u00e9ld\u00e1k t\u00e1mogatj\u00e1k az azonos\u00edt\u00e1st \u00e9s csoportos\u00edt\u00e1st.<\/p><\/div><\/div><\/div>

<\/div>

A defini\u00e1lt auditd\u00edj-plafon \u00e9s a piaci m\u0171k\u00f6d\u00e9s \u00fajragondol\u00e1sa:\nA jelenlegi auditd\u00edj-plafon r\u00f6vid t\u00e1von ugyan v\u00e9dheti az \u00e9rintett szervezeteket, hosszabb t\u00e1von azonban kapacit\u00e1s- \u00e9s min\u0151s\u00e9gi probl\u00e9m\u00e1kat okozhat az auditori piacon. Val\u00f3sz\u00edn\u0171s\u00edthet\u0151, hogy a piac term\u00e9szetes m\u00f3don k\u00e9pes lenne be\u00e1razni a k\u00fcl\u00f6nb\u00f6z\u0151 komplexit\u00e1s\u00fa auditokat, k\u00fcl\u00f6n\u00f6sen akkor, ha a k\u00f6vetelm\u00e9nyrendszer \u00e9s az auditm\u00f3dszertan egyszer\u0171bb\u00e9, ar\u00e1nyosabb\u00e1 \u00e9s jobban standardiz\u00e1ltt\u00e1 v\u00e1lna. A jelenlegi modell t\u00falzott k\u00f6lts\u00e9gnyom\u00e1st helyezhet az auditorokra, ami a min\u0151s\u00e9g rov\u00e1s\u00e1ra mehet \u00e9s tov\u00e1bb er\u0151s\u00edtheti a t\u00f6megtermel\u00e9s jelleg\u0171 audit\u00e1l\u00e1si m\u0171k\u00f6d\u00e9st.<\/p><\/div><\/div><\/div>

<\/div>

Nemzetk\u00f6zi j\u00f3 gyakorlatok adapt\u00e1l\u00e1sa a magyar piacra:\nT\u00f6bb eur\u00f3pai orsz\u00e1g (p\u00e9ld\u00e1ul Belgium) maturity-alap\u00fa, fokozatos \u00e9s a szervezetek m\u0171k\u00f6d\u00e9si val\u00f3s\u00e1g\u00e1hoz jobban illeszked\u0151 megk\u00f6zel\u00edt\u00e9st alkalmaz. A CyberFundamentals Framework p\u00e9ld\u00e1ul \u00f6tv\u00f6zi a maturity modelleket, a gyakorlati kontrollokat \u00e9s a nemzetk\u00f6zi standardokat. \u00c9rdemes lenne megvizsg\u00e1lni, hogy ezekb\u0151l milyen elemek lenn\u00e9nek adapt\u00e1lhat\u00f3k a magyar szab\u00e1lyoz\u00e1si k\u00f6rnyezetbe.<\/p><\/div><\/div><\/div>

<\/div>

Kevesebb n\u00e9ha t\u00f6bb jelig\u00e9re: a jelenlegi szab\u00e1lyoz\u00e1s, annak a megval\u00f3s\u00edt\u00e1sa \u00e9s az auditori rendelet mind-mind abba az ir\u00e1nyba hat, hogy az audit teljes eg\u00e9sz\u00e9ben pap\u00edrmunka lett. \u00c1t lehet menni \u00fagy az auditon, hogy az adott szervezetnek minden szab\u00e1lyzata \u00e9s dokumentuma megvan, de nincs se MFA-ja, se biztons\u00e1gi ment\u00e9se se er\u0151s jelsz\u00f3 policy-ja. De van 70 oldalas rendszerbiztons\u00e1gi terve. A jelenlegi szab\u00e1lyoz\u00e1s nem seg\u00edti a v\u00e1llalatok kiberbiztons\u00e1gi szintj\u00e9nek n\u00f6veked\u00e9s\u00e9t, cser\u00e9be jelent\u0151s forr\u00e1sokat em\u00e9szt fel. C\u00e9lszer\u0171bb lenne kevesebb elv\u00e1r\u00e1s megfogalmazni, azonban a kevesebb elv\u00e1r\u00e1st szigor\u00fabban ellen\u0151rizni. Legyen k\u00f6telez\u0151 a biztons\u00e1gi ment\u00e9s, az admin MFA, a jogosults\u00e1gkezel\u00e9s, az oktat\u00e1s, de alap szinten t\u00e9nyleg hozz\u00e1ad egy szervezet \u00e9let\u00e9hez ha besorolja a munkak\u00f6r\u00f6ket biztons\u00e1gi szempontb\u00f3l? Vagy ha hamis\u00edt\u00e1s elleni k\u00e9pz\u00e9st tart? A f\u00fcggetlen auditorok megl\u00e9te \u00e9s az audit k\u00f6telem v\u00e9lem\u00e9nyem szerint j\u00f3 dolog, de ha m\u00e1r \"haszn\u00e1ljuk\", akkor tehetn\u00e9nk j\u00f3l is: val\u00f3di biztons\u00e1gi elv\u00e1r\u00e1sok val\u00f3di vizsg\u00e1lat\u00e1ra.<\/p><\/div><\/div><\/div>

<\/div>

Az audit\u00e1land\u00f3 v\u00e1llalkoz\u00e1sok, az auditor c\u00e9gek \u00e9s az auditorok sz\u00e1ma, valamint egy id\u0151szak alatt elv\u00e1rt auditok sz\u00e1ma a val\u00f3s\u00e1ggal \u00f6sszeegyeztethet\u0151 kellene legyen, \u00f6sszhangban kellene legyen, szab\u00e1lyozni lenne \u00e9rdemes, hogy egy auditor c\u00e9g a rendelkez\u00e9sre \u00e1ll\u00f3 auditor kapacit\u00e1s\u00e1val (munkav\u00e1llal\u00f3\/alv\u00e1llalkoz\u00f3) maximum mennyi\/milyen auditra k\u00f6telezett v\u00e1llalkoz\u00e1st audit\u00e1lhat egy bizonyos id\u0151szak (pl.: 1 \u00e9v) alatt. Jelenleg a legt\u00f6bb auditor c\u00e9g t\u00falterhelt, ami az audit\u00e1l\u00e1s min\u0151s\u00e9g\u00e9re \u00e9s az audit\u00e1lt szervezetekkel val\u00f3 kommunik\u00e1ci\u00f3 milyens\u00e9g\u00e9re kihat\u00e1ssal van, nem biztos, hogy a jelenlegi felt\u00e9telek teljes\u00edt\u00e9s\u00e9hez sz\u00fcks\u00e9ges auditori \u00e1llom\u00e1ny rendelkez\u00e9sre \u00e1ll most az orsz\u00e1gban.<\/p><\/div><\/div><\/div><\/div>

<\/path><\/svg><\/div>
<\/path><\/svg><\/div>
<\/div><\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Hogyan seg\u00edt a NIS2 munkacsoport?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Magyar Kiberbiztons\u00e1gi Klaszter NIS2 munkacsoportja az\u00e9rt j\u00f6tt l\u00e9tre, hogy gyakorlati seg\u00edts\u00e9get ny\u00fajtson a NIS2 ir\u00e1nyelvre val\u00f3 \u00e1t\u00e1ll\u00e1s sor\u00e1n felmer\u00fcl\u0151 technikai, jogi \u00e9s szervezeti kih\u00edv\u00e1sok kezel\u00e9s\u00e9ben. A hazai implement\u00e1ci\u00f3val, az auditokkal, az EIR-rel \u00e9s az \u00e9rintetti k\u00f6r meghat\u00e1roz\u00e1s\u00e1val kapcsolatban sz\u00e1mos k\u00e9rd\u00e9s, \u00e9szrev\u00e9tel \u00e9s fejleszt\u00e9si javaslat fogalmaz\u00f3dik meg a k\u00f6telezett szervezetek, tan\u00e1csad\u00f3k, inform\u00e1ci\u00f3biztons\u00e1gi felel\u0151s\u00f6k, auditorok \u00e9s m\u00e1s szakmai szerepl\u0151k r\u00e9sz\u00e9r\u0151l.<\/p>

A munkacsoport c\u00e9lja ezen tapasztalatok \u00e9s szakmai v\u00e9lem\u00e9nyek \u00f6sszegy\u0171jt\u00e9se, rendszerez\u00e9se \u00e9s a jogalkot\u00f3i oldal fel\u00e9 t\u00f6rt\u00e9n\u0151 tov\u00e1bb\u00edt\u00e1sa, ezzel t\u00e1mogatva egy sz\u00e9lesebb szakmai p\u00e1rbesz\u00e9d kialakul\u00e1s\u00e1t. A kezdem\u00e9nyez\u00e9s lehet\u0151s\u00e9get teremt arra, hogy a sz\u00fcks\u00e9ges m\u00f3dos\u00edt\u00e1sok \u00e9s pontos\u00edt\u00e1sok szakmai konszenzus alapj\u00e1n sz\u00fclessenek meg.<\/p>

Az oldalon az \u00e9rdekl\u0151d\u0151k k\u00f6zvetlen\u00fcl is feltehetik k\u00e9rd\u00e9seiket a munkacsoport szak\u00e9rt\u0151inek, akik seg\u00edts\u00e9get ny\u00fajtanak t\u00f6bbek k\u00f6z\u00f6tt a kock\u00e1zatkezel\u00e9s, az incidensjelent\u00e9s, az ell\u00e1t\u00e1si l\u00e1nc biztons\u00e1ga \u00e9s a megfelel\u0151s\u00e9gi dokument\u00e1ci\u00f3 t\u00e9mak\u00f6reiben.\u00a0<\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Tegye fel k\u00e9rd\u00e9s\u00e9t - Tegye biztons\u00e1gosabb\u00e1 szervezete j\u00f6v\u0151j\u00e9t!<\/h2><\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

K\u00e9rj\u00fck amennyiben \u00e9szrev\u00e9tele, tapasztalata, javaslata van a NIS2 hazai k\u00f6vetelm\u00e9nyekkel, alkalmaz\u00e1s\u00e1val, alkalmazhat\u00f3s\u00e1g\u00e1val kapcsolatban, azt ossza meg vel\u00fcnk, ak\u00e1r anonim m\u00f3don!<\/strong><\/p>

Ha hozz\u00e1j\u00e1rul, felvet\u00e9seit megjelen\u00edtj\u00fck az oldalon, tov\u00e1bbi k\u00f6z\u00f6s gondolkod\u00e1st el\u0151seg\u00edtend\u0151 \u00e9s a szakmai diskurzus \u00e9rdek\u00e9ben!<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t