Válaszok a NIS2-kötelezettségekkel kapcsolatos visszatérő jogi kérdésekre. Ezek iránymutatások, nem egyedi ügyre adott jogi tanácsok.
A NIS2-nek megfelelő kiberbiztonsági megfelelés valójában nem „audit-projekt”, hanem folyamatos feladat, ami biztosítja a szervezet biztons…
Jelen dokumentum az elvárt biztonsági követelményéket tartalmazza
Ha vállalat tevékenységének csupán egy része tartozik a Kiberbiztonsági törvény hatálya alá, míg más üzletágai (például a könyvelés) nem,…
Egy kilépett munkavállaló által benyújtott, „minden róla szóló adat törlésére” irányuló kérelem alapján a foglalkoztatással összefüggő adat…
Megtörtént incidenseket mutatunk be, valamint ismertetjük azokat a megelőző intézkedéseket, amelyek csökkenthették volna bekövetkezés való…
A BYOD modell alkalmazása jelentős informatikai és jogi kockázatokat hordoz, mivel a szervezet elveszíti a közvetlen fizikai kontrollt az …
A szervezet feladata, hogy a fejlesztésre, üzemeltetésre, karbantartásra, felhőszolgáltatásra vagy incidenskezelésre szerződő partnerekkel…
A dokumentum azt vizsgálja, hogy a korlátozott naplózási képességű, saját fejlesztésű legacy rendszerek hogyan illeszthetők be a NIS2 által…
Kiberbiztonsági hiányosságra is kiterjed a szoftverfejlesztők kártérítési felelőssége. A jelen dokumentum azt vizsgálja, milyen hatásai le…
A cégcsoporton belüli IT szolgáltató minden esetben közreműködőnek minősül. Ha ha Kkvtv. szerint partner vagy kapcsolt vállalkozásnak minős…
A rendszerbiztonsági terv elkészítése önmagában nem meríti ki teljesen az 1.9. követelményt, de a megfelelés egyik legfontosabb eszköze. Az…
Felhő alapú működés mellett (home office) a klasszikus „szervertermi” fizikai követelmények jelentős része jogszerűen mellőzhető, ha az iro…