NIS2 + Kibertan-törvény · gyakorlati útmutató magyar cégeknek. Mikor essential, mikor important, mit kell tennie.
A NIS2 EU-s irányelv 2023-ban hatályba lépett, a magyar átültetés (Kibertan-törvény) 2024 közepétől él. A gyakorlatban azóta folyamatosan értelmezik · ebben a posztban tisztázzuk, kire vonatkozik, mit kell tenni, és milyen határidőkkel.
Essential entitás: energia, közlekedés, bank, pénzügyi infrastruktúra, egészségügy, digitális infrastruktúra (DNS, cloud, CDN), közigazgatás. Important: élelmiszer-ipari nagy, kémia, digitális szolgáltató, kutatás-fejlesztés. SMB kivétel: < 50 fő és < 10M€ árbevétel alatt általában nem esik a hatályba · de az entitás-típus számít, nem csak a méret.
A regisztrációs határidő 2024 októbere volt; éves self-assessment és audit követelmény 2025-től. Bírság essential: 10M€ vagy 2% globális árbevétel, important: 7M€ vagy 1.4% · közül a magasabb. Magyar hatóság: NBSZ + KIFÜ az ágazatfüggő.
A legnagyobb 2025-ös NIS2-gap, amit magyar cégnél látunk: a vendor DPA + security review hiánya. 3-5 third-party-val dolgozol, egyiknek sincs DPA-d, ez már essential findinget ér.
Alapító, DField Solutions
Olyan rendszereket építettem és üzemeltettem, amiket nap mint nap valódi cégek használnak - pénzügytől a blockchain-ig, kezdő startuptól nagyobb cégig.
Beszéljünk a projektedről. 30 perc, nincs kötelezettség.