MKIK Állásfoglalások
• Gyakorlati jogértelmezési segítség
Jogi állásfoglalások
Jelen állásfoglalásokkal az érintett vállalkozások NIS2 felkészülését szeretnénk elősegíteni. A konzultációkon és workshopokon felmerülő kérdéseken alapulnak.
A válaszok az MKIK szakértői csapata állásfoglalását tükrözik, hatósági jóváhagyás nélkül. Az írások nem tekinthetők jogi tanácsadásnak, az érintettek saját felelősségükre használhatják fel tartalmukat.
Incidenskezelés
Milyen információkat kell a hatóságnak bejelenteni kiberbiztonsági incidens esetén?
A bejelentési folyamat több kötelező, határidőhöz kötött lépcsőből áll: 1. Korai riasztás...
Incidenskezelés
Milyen kiberbiztonsági incidensek esetén kötelező a hatósági bejelentés
A jellemzően állami, vagy állami érdekeltségű kiemelt szervezetek teljes körű jelentéstéte...
Technológia
Mely levelezési protokollok számítanak elavultnak a 7/2024 (VI.24) MK rendelet követelményei szempontjából?
A jogszabály nem név szerint tilt levelezési protokollokat, hanem elvárja, hogy minden ada...
Ipari kiberbiztonság
Egy programozható logikai vezérlő (PLC-k) is EIR-nek-nek minősül-e?
A programozható logikai vezérlők (PLC-k) és egyéb ipari vezérlők a Magyarország kiberbizto...
Közreműködők
Rendelkezési jog, avagy egy külföldi székhelyű anyavállalat által üzemeltetett ERP-t fel kell -e venni az EIR-ek közé?
Azt hogy egy külföldi anyavállalat által üzemeltetett ERP rendszert (pl. SAP) minden esetb...
Képzés
Milyen továbbképzési kötelezettségei vannak az IBF-nek?
Az elektronikus információs rendszer biztonságáért felelős személyek (IBF) számára kötelez...
Közreműködők
Egy külső fejlesztő által üzemeltett szoftver a fejlesztő vagy a megrendelő EIR-je?
Olyan szoftvert, amelyet a fejlesztőcég termékként elad a megrendelő számára, de a megrend...