Megvizsgáljuk, vonatkoznak-e a szervezetre a NIS2 szerinti magyar kiberbiztonsági követelmények, és segítünk az adatvédelmi szabályok szerinti adatbiztonsági kötelezettségek teljesítésében. Közreműködünk a szabályzatok, a vezetői felelősségi rend, a beszállítói szerződések és az incidenskezelés jogi kialakításában.
NIS2 és SZTFHA 2024. évi LXIX. törvény szerinti kötelezettségek. Sok vállalkozásnál az SZTFH a felügyeleti hatóság.
GDPR és NAIHAz adatbiztonsági követelmények és az adatvédelmi incidensek bejelentése.
Vezetői felelősségA biztonsági intézkedések jóváhagyása és felügyelete a vezetés feladata.
Megvizsgáljuk, vonatkozik-e a szervezetre a kiberbiztonsági törvény, és ha igen, milyen kötelezettségekkel. Az eredményt írásos jogi véleményben foglaljuk össze, a teendőkkel együtt.
Az adatvédelmi szabályok is megfelelő biztonsági intézkedéseket követelnek meg. Segítünk ezek dokumentálásában, és kialakítjuk az incidensek kezelésének és bejelentésének rendjét.
Elkészítjük a belső szabályzatokat, kialakítjuk a vezetői jóváhagyás és felügyelet rendjét, és a beszállítói szerződésekbe beépítjük a szükséges biztonsági, incidensjelentési és ellenőrzési kikötéseket.
jogász · informatikai igazságügyi szakértő
Szakmai profil →
Ez elsősorban a szervezet tevékenységétől, méretétől és a törvényi kivételektől függ. Egyes szolgáltatók és a kijelölt szervezetek mérettől függetlenül is érintettek lehetnek. Az érintettségi vizsgálat végén írásban rögzítjük az álláspontunkat és a következő lépéseket.
Az incidenst dokumentálni kell, és ha kockázattal jár az érintettek jogaira, indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül be kell jelenteni a NAIH-nak. Ha a kockázat magas, az érintetteket is tájékoztatni kell. Segítünk az incidens értékelésében és a bejelentés előkészítésében.
A törvény a beszállítói lánc kockázatainak kezelését is elvárja: a beszállítókat kockázatalapon kell értékelni és nyomon követni, a szerződésekben pedig rendezni kell a biztonsági, incidensjelentési és ellenőrzési kérdéseket. Ezek kialakításában és megtárgyalásában is segítünk.
A jogi feladatokat mi látjuk el, a technikai felmérésben és megvalósításban informatikai partnerekkel dolgozunk együtt. Így a jogi követelmények és a műszaki intézkedések egymásra épülnek.
Kezdjük egy érintettségi vizsgálattal: írásban megadjuk, mi kötelező, mi sürgős, és mik a következő lépések.
