Kiberbiztonsági audit vár a helyi cégekre is
A térségben is több ágazat résztvevőjének kell kötelező kiberbiztonsági követelményeket teljesíteniük, majd megfelelésüket rendszeres audittal igazolni.
A NIS2 az Európai Unió második hálózat- és információbiztonsági irányelve. A 2022-ben elfogadott szabályozás a 2016-os első szabályozást váltotta fel, és jóval több ágazatra terjesztette ki a kiberbiztonsági kötelezettségeket. Célja, hogy a gazdaság és a társadalom működése szempontjából fontos szervezetek informatikai rendszerei ellenállóbbak legyenek a kibertámadásokkal és üzemzavarokkal szemben.
Nem minden helyi vállalkozás tartozik a szabályozás alá. Elsősorban az energetika, közlekedés, egészségügy, víz- és szennyvízszolgáltatás, hulladékgazdálkodás, digitális infrastruktúra, informatika, posta, vegyipar, egyes élelmiszeripari és nagykereskedelmi tevékenységek, valamint bizonyos gyártóágazatok közép- és nagyvállalkozásai lehetnek érintettek. A besorolásnál a foglalkoztatotti létszám mellett az árbevétel, a mérlegfőösszeg és a kapcsolt vállalkozások adatai is számítanak.
Egy szálloda, étterem vagy kisebb kereskedelmi vállalkozás tehát pusztán a tevékenysége miatt nem válik automatikusan NIS2-kötelezetté.
Az érintett szervezeteknek fel kell mérniük informatikai kockázataikat, szabályozniuk kell többek között a hozzáféréseket, a biztonsági mentéseket, az incidenskezelést, az üzletmenet folytonosságát és az ellátási lánc kockázatait. A magyar szabályozás szerint meghatározott időközönként kiberbiztonsági auditot is végeztetniük kell. Az első nagy auditkör határideje 2026. június 30. volt, az újonnan a rendszerbe kerülő vállalkozásoknak pedig a nyilvántartásba vételt követően kell teljesíteniük az előírt vizsgálatot.
A szabályozás oka, hogy egy kibertámadás ma már nem feltétlenül csak az adott cég belső problémája. Egy egészségügyi szolgáltató, közműcég, informatikai szolgáltató vagy nagyobb termelővállalat leállása rövid idő alatt más cégek működését és akár a lakosság ellátását is érintheti.
Harkányban ezért elsősorban az ilyen ágazatokban működő nagyobb vállalkozásoknak és szolgáltatóknak érdemes ellenőrizniük, hogy rájuk is vonatkozik-e a kötelezettség.
