Válaszok a NIS2-kötelezettségekkel kapcsolatos visszatérő jogi kérdésekre. Ezek iránymutatások, nem egyedi ügyre adott jogi tanácsok.
Az állásfoglalás a Data Act lényegét és alkalmazási mérföldköveit, a KKV-k adatigénylési lehetőségeit és adatszolgáltatási kötelezettségeit…
Jelen dokumentum az elvárt biztonsági követelményéket tartalmazza
A dokumentum azt vizsgálja, hogy a korlátozott naplózási képességű, saját fejlesztésű legacy rendszerek hogyan illeszthetők be a NIS2 által…
Felhő alapú működés mellett (home office) a klasszikus „szervertermi” fizikai követelmények jelentős része jogszerűen mellőzhető, ha az iro…
A jogszabályi követelmények meghatározzák a minimálisan gyűjtendő információk körét, a naplóbejegyzéseknek a jogosulatlan hozzáféréssel, mó…
A jogszabály nem írja elő, hogy a határvédelmi eszköznek (tűzfalnak) dedikált, kizárólag erre a célra gyártott céleszköznek kell lennie. A …
Alap osztályban nem kötelező SOC és dedikált IDS/IPS, de kockázatalapú, arányos naplózás, rendszeres logelemzés és alapvető határvédelem (t…
Az „Alap” biztonsági osztályba sorolt elektronikus információs rendszerek esetében a többfaktoros hitelesítés (MFA) alkalmazása a privilegi…
A jogszabály nem név szerint tilt levelezési protokollokat, hanem elvárja, hogy minden adatátvitel titkosított legyen, és erős hitelesítést…