Válaszok a NIS2-kötelezettségekkel kapcsolatos visszatérő jogi kérdésekre. Ezek iránymutatások, nem egyedi ügyre adott jogi tanácsok.
A jogszabályi követelmények meghatározzák a minimálisan gyűjtendő információk körét, a naplóbejegyzéseknek a jogosulatlan hozzáféréssel, mó…
A jogszabály nem írja elő, hogy a határvédelmi eszköznek (tűzfalnak) dedikált, kizárólag erre a célra gyártott céleszköznek kell lennie. A …
Alap osztályban nem kötelező SOC és dedikált IDS/IPS, de kockázatalapú, arányos naplózás, rendszeres logelemzés és alapvető határvédelem (t…
Az „Alap” biztonsági osztályba sorolt elektronikus információs rendszerek esetében a többfaktoros hitelesítés (MFA) alkalmazása a privilegi…
Ha a mikrovállalkozás a tevékenysége miatt a Kiberbiztonsági törvény hatálya alá esik (pl. bizalmi szolgáltató, internet szolgáltató), a vé…
A bejelentési folyamat több kötelező, határidőhöz kötött lépcsőből áll: 1. Korai riasztás (legkésőbb 24 órán belül), 2. Fertőzöttségi mut…
A jellemzően állami, vagy állami érdekeltségű kiemelt szervezetek teljes körű jelentéstételre kötelezettek. Nem csupán a tényleges incidens…
A jogszabály nem név szerint tilt levelezési protokollokat, hanem elvárja, hogy minden adatátvitel titkosított legyen, és erős hitelesítést…
A programozható logikai vezérlők (PLC-k) és egyéb ipari vezérlők a Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvény (a további…
Azt hogy egy külföldi anyavállalat által üzemeltetett ERP rendszert (pl. SAP) minden esetben fel kell -e venni az elektronikus információs …
Az elektronikus információs rendszer biztonságáért felelős személyek (IBF) számára kötelező éves továbbképzés. Ez a kötelezettség a Kiberbi…
Olyan szoftvert, amelyet a fejlesztőcég termékként elad a megrendelő számára, de a megrendelő a fejlesztőt bízza meg a szoftver üzemeltetés…