NIS2 Regisztráció a SZTFH-nál

A magyar kiberbiztonsági törvény (NIS2 átültetés) alapján két kategória alatt tartoznak vállalatok regisztrációs kötelezettség alá:

• Lényeges entitások (essential entities): Energetika, közszolgáltatások, közlekedés, banki és pénzügyi infrastruktúra, egészségügy, ivóvízellátás, digitális infrastruktúra szektor azon szervezetei, amelyek kritikus infrastruktúrát működtetnek.
• Fontos entitások (important entities): Postai szolgáltatások, hulladékgazdálkodás, vegyipar, élelmiszer, termékkörnyezetről szóló jogszabályok szerinti szervezetek, digitális szolgáltatások és online platformok egy meghatározott méret felett.

Általános szabály: 50 fő fölötti alkalmazottal vagy 10 millió eurós éves forgalommal rendelkező vállalatok jelentős része bejelentkezésre kötelezett. A pontos besorolást az SZTFH (Szabályozási Hatóság) weboldala alapján kell ellenőrizni.

1. lépés: Jogosultság-ellenőrzés – Látogass el az SZTFH honlapjára és ellenőrizd, hogy vállalkozásod lényeges vagy fontos entitásnak minősül-e a NIS2 szerint.

2. lépés: Bejelentkezési portál megtalálása – Az SZTFH hivatalos regisztrációs portálján keresztül indítsd meg a bejelentkezési folyamatot.

3. lépés: Szükséges adatok feltöltése – Töltsd ki az online nyomtatványt vállalkozásod alapadataival, kiberbiztonsági felelősével és kapcsolattartási információival.

4. lépés: Dokumentumok csatolása – Mellékelj igazolásokat (cégbejegyzési kivonat, szervezeti felépítést mutató dokumentum).

5. lépés: Bejelentés elküldése és megerősítés – Az SZTFH visszaigazolást fog küldeni az elküldött regisztrációról.

A NIS2 regisztrációhoz az alábbi adatokra van szükség:

• Alapadatok: Vállalkozás teljes neve, adószáma, cégjegyzékszáma, székhely és tevékenységi kör
• Felelős személy: Az információbiztonsági vagy kiberbiztonsági felelős neve, pozíciója és elérhetősége
• Üzleti folyamat leírása: Rövid összefoglalás az alapvető üzleti tevékenységekről és infrastruktúráról
• Támogató dokumentumok: Cégbejegyzési kivonat, szervezeti ábra, irányítási szerkezet leírása
• Kiberbiztonsági program: Összefoglaló a meglévő biztonsági intézkedésekről

Elektronikus aláírás vagy digitális tanúsítvány szükséges az online bejelentéshez. Az SZTFH részletesen felsorolja az összes követelményt regisztrációs felületén.

A magyar NIS2 átültetés szerint a regisztrációs határidő az SZTFH által kijelölt dátum (általában a törvény hatálybalépésétől számított 6 hónap). A pontos felülvizsgálat érdekében nézz meg az SZTFH honlapján közzétett átültetési dokumentumokat.

A határidő elmulasztásának következményei:

• Közigazgatási bírság (egyes szektorokban több millió forint)
• Az érintett szervezet hatósági ellenőrzésének kockázata
• Kritikus infrastruktúra működésében szükséges feltételek teljesítésének felfüggesztése
• Szerződési partnerek vagy felügyeleti szervek által kezdeményezett vizsgálatok

Javasolt: azonnal kezdj el regisztrálni, még ha még nem közeledik a határidő. Az előzetes regisztráció csökkenti a kockázatot és jobb helyzetet biztosít az SZTFH-val való kapcsolatban.

Közvetlen utána: Az SZTFH küldeni fog egy megerősítő levelet az email-ben. Tárold meg a regisztrációs azonosítódat és a megerősítés dátumát.

Kiberbiztonsági intézkedések implementálása: A regisztráció után kötelezően kell teljesíteni az NIS2 szerinti kiberbiztonsági követelményeket. Ez magában foglalja:

• Kiberbiztonsági irányítási rendszer kiépítése
• Kockázatbecslés és kezelés
• Incidensbevallási eljárások bevezetése
• Alkalmazotti képzések szervezése
• Rendszeres biztonsági auditok végrehajtása

Folyamatos kommunikáció: Az SZTFH időnként további információkat vagy dokumentációkat kérhet. Jelöld ki egy dedikált kapcsolattartót az ügyek intézésére.

Ha segítségre van szükséged a NIS2 regisztrációban, több lehetőséged van:

• SZTFH helpdesk: Az SZTFH honlapján találsz e-mail címet és telefonszámot az információbiztonsággal kapcsolatos kérdésekhez
• Szaksegédlet: A kormány által kiadott szektoriális útmutatók segítségével tisztázhatod az alkalmazandó előírásokat
• Kiberbiztonsági tanácsadók: Hazai és nemzetközi kiberbiztonsági cégek nyújtanak NIS2 compliance szolgáltatásokat
• Szektori szövetségek: Az iparág-specifikus szövetségek gyakran szerveznek NIS2 tájékoztatókat

Ne halogass: minél előbb felveszed a kapcsolatot az SZTFH-val, annál könnyebb lesz a folyamat.