Az archívumból6 rész · 2 percÍrta: Dezső Mező · Megjelent .mdNIS2ComplianceSecurityEU
A [NIS2 irányelv](https://digital-strategy.ec.europa.eu/en/policies/nis2-directive) 2024. október 17-én hatályba lépett, és a magyar Kormányrendelet 2025-ben konkrét kötelezettségeket ír elő a 'fontos' és 'kulcsfontosságú' szervezetekre. Ha SaaS-t szolgáltatsz EU-ügyfeleknek, valószínűleg beleesel a 'fontos' kategóriába. A [Kiberbiztonsági szolgáltatásunk](/szolgaltatasok/kiberbiztonsag) pontosan ezt a felkészítést fedi le · itt a minimum checklist.
011. Incidens-bejelentés: 24 óra, 72 óra, 1 hónap
Az NIS2 előírja: 24 órán belül early warning, 72 órán belül incidens-értékelés, 1 hónapon belül záró jelentés. Ez runbook-téma, nem 'majd ha baj van'-téma. Neked ezt már ma le kell írnod.
- On-call séma, aki gombnyomásra mondja ki 'bejelentem'.
- Incident severity táblázat: Sev1 → azonnal NIS, Sev2 → 24h-ban belül, Sev3 → post-mortem.
- Predefinált sablon az early warning üzenethez (NBH, Bekötési portál).
022. Ellátási-lánc kockázatkezelés
Listázd a kritikus vendort (AWS, Stripe, SendGrid, stb.), rangsorold őket üzletkockázat alapján, és legyen minden fontosnak valamilyen DPA + biztonsági attestation (SOC2, ISO27001).
033. Hozzáférés-kezelés: MFA, rotáció, zero-standing
- MFA mindenkinek, kivétel nélkül. Tech user is.
- Production SSH: just-in-time, 30 perces lejárat.
- API-kulcs rotáció: minimum negyedévente, automatizáltan.
044. Patchelés és sebezhetőségkezelés
NIS2 szerint 'reasonable timeframe' belül kell patch-elni. A gyakorlati értelmezés: kritikus CVE 48h-ban, magas CVE 7 napban, közepes 30 napban. Ezt SLA-ként kell futtatnod, nem 'majd megnézzük'.
055. Képzés: évi 2x minimum
Kötelező rendszeres security awareness tréning. Ne csak klikkelős, legyen phishing-szimuláció is. A jegyzőkönyvet el kell tudnod mutatni auditkor.
06Mi segítünk
A fenti 5 elemből 4-et 2-3 hét alatt élesbe tudsz tenni a csapatoddal, a maradék egyet (patch SLA) 6 hónap alatt. Ha kell kézzelfogható segítség · írj.
Amit érdemes elvinni
- A NIS2 már hatályban. 5 pontos minimum checklist EU SaaS-oknak · incidens-bejelentés 24/72 órán belül, ellátási-lánc kockázat, MFA és rotáció, patch SLA, képzés. Ezek nélkül a kapun kívül maradsz.
Az írásban használt fogalmak
Több a laborból
Összes bejegyzés- NIS2 felkészültség EU SaaS-nak · a 90 napos játékkönyv
- NIS2 Magyarországon · ki, mit, mikor · gyakorlati útmutató
Az ezer függőséged auditja egy délután alatt- Mit ad egy valódi behatolásteszt 2026-ban - és mi az olcsó?
Megnézzük ugyanezt a te rendszereden?Kezdjünk bele
