Pest Vármegyei és Érdi Kereskedelmi és Iparkamara

Felhívjuk szíves figyelmüket a NIS2-vel, vagyis az Európai Unió 2022-ben megfogalmazott irányelvével kapcsolatos határidőre. A NIS2 2023-ban lépett hatályba és az egész unióban egységes követelményeket állít fel a kiberbiztonság területén. Az irányelv célja, hogy megvédje azokat az ágazatokat melyekre a kiberfenyegetések különösen nagy hatással lehetnek. Magyarországon a NIS2 irányelvnek való megfelelésért/megfeleltetésért a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) a felelős. 

Mely szervezetek tartoznak a NIS2 hatálya alá?  

Azok a cégek, akik legalább 50 főt foglalkoztatnak, illetve az éves árbevételük meghaladja a 10 millió eurót. A megfelelési követelményeket nemcsak a szervezeteknek, hanem az ellátási láncukban résztvevő vállalkozásoknak is teljesíteniük kell. A méretkorláttól függetlenül az irányelv hatálya alá tartoznak továbbá azon szervezetek, amelyek: 

• nyilvános elektronikus hírközlést, bizalmi szolgáltatást, TLD-nyilvántartást, DNS szolgáltatást vagy domain név nyilvántartást végeznek; 
• kritikus szervezeteknek minősülnek az Európai Uniós CER irányelv szerint; 
• szolgáltatás zavara jelentős hatással lenne a közvédelemre, közegészségre vagy közbiztonságra; 
• közszolgáltatást nyújtanak (nemzeti vagy regionális szinten); 
• egyedüli szolgáltatóként létfontosságú szolgáltatást biztosítanak. 

A kiberbiztonsági megfelelés első és legfontosabb lépéseként a szervezeteknek 2024. január 1. és 2024. június 30. között be kellett jelentkezni az SZTFH-nál. A határidő elmulasztása esetén kamaránk segítséget nyújt az ezzel kapcsolatban felmerülő kérdések tisztázásában, valamint a megfelelő lépések megtételében, hogy a szükséges dokumentációk és bejelentések pótlása minél gördülékenyebben történjen. Fontos, hogy a szervezetek mielőbb pótolják az elmaradásokat, hogy elkerüljék a lehetséges szankciókat és biztosítsák a folyamatos megfelelést a kiberbiztonsági előírásoknak. 

Kamaránk elérhetőségei ide kattintva érhetők el.