Az Európai Unió által elfogadott NIS2 irányelv 2024-től kezdve fokozatosan lép hatályba a tagállamokban. Magyarországon is több ezer vállalkozásnak kell majd megfelelnie a szigorúbb kiberbiztonsági előírásoknak. De pontosan mi is a NIS2, kikre vonatkozik, és miért kulcsfontosságú a hazai cégek számára a felkészülés?

Mi az a NIS2?

A NIS2 (Network and Information Security Directive 2) egy uniós szabályozás, amely a hálózatok és információs rendszerek biztonságát kívánja megerősíteni.
Felváltja a korábbi NIS irányelvet, és szigorúbb előírásokat vezet be a kiberbiztonság területén.

Kit érint a NIS2 Magyarországon?

A jogszabály hatálya alá tartoznak többek között:

• Kritikus infrastruktúrák szereplői (energia, közlekedés, egészségügy, vízgazdálkodás),
• Digitális szolgáltatók (adatközpontok, online piacterek, felhőszolgáltatók),
• Számos közép- és nagyvállalat, amelyek méretük és szolgáltatásaik alapján kockázatot hordoznak.

Ez azt jelenti, hogy a NIS2 nem csak a multinacionális cégeket, hanem a magyar KKV-k jelentős részét is érinti.

Milyen kötelezettségeket hoz a NIS2?

A szabályozás értelmében a cégeknek többek között:

• Kiberbiztonsági szabályzatot kell kialakítaniuk, és felelőst kijelölniük,
• Technikai védelmet (mentések, hálózatbiztonság, hozzáférés-kezelés) kell biztosítaniuk,
• Incidenskezelési tervet kell készíteniük és a támadásokat jelenteniük,
• Kötelező auditon kell megfelelniük akkreditált szakértők által.

Miért fontos időben felkészülni?

• Jogszabályi kötelezettség: a nem megfelelés bírsággal járhat,
• Versenyelőny: a biztonságos működés erősíti az ügyfelek és partnerek bizalmát,
• Kockázatcsökkentés: csökken az adatvesztés, leállás és reputációs kár esélye.

Gyakran ismételt kérdések

Mikortól érvényes a NIS2?
2024-től lép fokozatosan hatályba, a kötelező auditokra 2025–2026-ban kerül sor.

Érinti a kisebb cégeket is?
Igen, a középvállalkozások nagy része és több digitális szolgáltató is a hatálya alá tartozik.

Mi történik, ha egy cég nem felel meg?
Komoly pénzbírságra és működési korlátozásra is számíthat.

Összefoglalás és következő lépések

A NIS2 az európai és magyar vállalkozások számára is új kihívásokat jelent, de megfelelő felkészüléssel nemcsak a bírságok kerülhetők el, hanem hosszú távon versenyelőnyt is hozhat.