VFP KiberVéd - NIS2 Audit felkészítés

2026. március 10.

Jogi állásfoglalások

Jelen állásfoglalásokkal az érintett vállalkozások NIS2 felkészülését szeretnénk elősegíteni. A konzultációkon és workshopokon felmerülő kérdéseken alapulnak. Igyekeztünk széles körben alkalmazható módon kidolgozni a válaszokat.

A válaszok az MKIK szakértői csapata állásfoglalását tükrözik, hatósági jóváhagyás nélkül. Az írások nem tekinthetők jogi tanácsadásnak, az érintettek saját felelősségükre használhatják fel tartalmukat.

Egy külső fejlesztő által üzem...

Olyan szoftvert, amelyet a fejlesztőcég termékként elad a megrendelő számára, de a megrendelő a fejl...

Elavult rendszerek naplózása

A dokumentum azt vizsgálja, hogy a korlátozott naplózási képességű, saját fejlesztésű legacy rendsze...

Szoftverfejlesztés
A szoftverek biztonsági hibájá...

Kiberbiztonsági hiányosságra is kiterjed a szoftverfejlesztők kártérítési felelőssége. A jelen doku...

Cégcsoporton belüli IT szolgál...

A cégcsoporton belüli IT szolgáltató minden esetben közreműködőnek minősül. Ha ha Kkvtv. szerint par...

A kritikus infrastruktúra bizt...

A rendszerbiztonsági terv elkészítése önmagában nem meríti ki teljesen az 1.9. követelményt, de a me...

Adattárolásra nem használt tel...

Felhő alapú működés mellett (home office) a klasszikus „szervertermi” fizikai követelmények jelentős...

A naplózás fontossága és mélys...

A jogszabályi követelmények meghatározzák a minimálisan gyűjtendő információk körét, a naplóbejegyzé...

"Alap” biztonsági osztályban m...

A jogszabály nem írja elő, hogy a határvédelmi eszköznek (tűzfalnak) dedikált, kizárólag erre a célr...

"Alap" biztonsági osztályban s...

Alap osztályban nem kötelező SOC és dedikált IDS/IPS, de kockázatalapú, arányos naplózás, rendszeres...

Többfaktoros hitelesítés (MFA)...

Az „Alap” biztonsági osztályba sorolt elektronikus információs rendszerek esetében a többfaktoros hi...

Mikrovállalkozások mentesülhet...

Ha a mikrovállalkozás a tevékenysége miatt a Kiberbiztonsági törvény hatálya alá esik (pl. bizalmi s...

Milyen információkat kell a ha...

A bejelentési folyamat több kötelező, határidőhöz kötött lépcsőből áll: 1. Korai riasztás (legkésőb...