# NIS2 magyar SaaS-nak: minimum checklist 2026-ra

> A NIS2 irányelv már hatályban van · ez a legkisebb szoftveres lista, amire el kell jutnia minden EU SaaS-nek, ha nem akar bírságot.

A [NIS2 irányelv](https://digital-strategy.ec.europa.eu/en/policies/nis2-directive) 2024. október 17-én hatályba lépett, és a magyar Kormányrendelet 2025-ben konkrét kötelezettségeket ír elő a 'fontos' és 'kulcsfontosságú' szervezetekre. Ha SaaS-t szolgáltatsz EU-ügyfeleknek, valószínűleg beleesel a 'fontos' kategóriába. A [Kiberbiztonsági szolgáltatásunk](/szolgaltatasok/kiberbiztonsag) pontosan ezt a felkészítést fedi le · itt a minimum checklist.

## 1. Incidens-bejelentés: 24 óra, 72 óra, 1 hónap

Az NIS2 előírja: 24 órán belül early warning, 72 órán belül incidens-értékelés, 1 hónapon belül záró jelentés. Ez runbook-téma, nem 'majd ha baj van'-téma. Neked ezt már ma le kell írnod.

- On-call séma, aki gombnyomásra mondja ki 'bejelentem'.
- Incident severity táblázat: Sev1 → azonnal NIS, Sev2 → 24h-ban belül, Sev3 → post-mortem.
- Predefinált sablon az early warning üzenethez (NBH, Bekötési portál).

## 2. Ellátási-lánc kockázatkezelés

Listázd a kritikus vendort (AWS, Stripe, SendGrid, stb.), rangsorold őket üzletkockázat alapján, és legyen minden fontosnak valamilyen DPA + biztonsági attestation (SOC2, ISO27001).

## 3. Hozzáférés-kezelés: MFA, rotáció, zero-standing

- MFA mindenkinek, kivétel nélkül. Tech user is.
- Production SSH: just-in-time, 30 perces lejárat.
- API-kulcs rotáció: minimum negyedévente, automatizáltan.

## 4. Patchelés és sebezhetőségkezelés

NIS2 szerint 'reasonable timeframe' belül kell patch-elni. A gyakorlati értelmezés: kritikus CVE 48h-ban, magas CVE 7 napban, közepes 30 napban. Ezt SLA-ként kell futtatnod, nem 'majd megnézzük'.

## 5. Képzés: évi 2x minimum

Kötelező rendszeres security awareness tréning. Ne csak klikkelős, legyen phishing-szimuláció is. A jegyzőkönyvet el kell tudnod mutatni auditkor.

## Mi segítünk

A fenti 5 elemből 4-et 2-3 hét alatt élesbe tudsz tenni a csapatoddal, a maradék egyet (patch SLA) 6 hónap alatt. Ha kell kézzelfogható segítség · írj.

## Amit érdemes elvinni

- A NIS2 már hatályban. 5 pontos minimum checklist EU SaaS-oknak · incidens-bejelentés 24/72 órán belül, ellátási-lánc kockázat, MFA és rotáció, patch SLA, képzés. Ezek nélkül a kapun kívül maradsz.

## Címkék

NIS2, Compliance, Security, EU

## Az írásban használt fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/nis2.md
- https://dfieldsolutions.hu/hu/fogalomtar/phishing.md

## Ezt is megépítjük

https://dfieldsolutions.hu/hu/szolgaltatasok/cybersecurity

## Több a laborból

- https://dfieldsolutions.hu/hu/labor/nis2-readiness-90-day-playbook-eu-saas.md — NIS2 felkészültség EU SaaS-nak · a 90 napos játékkönyv
- https://dfieldsolutions.hu/hu/labor/nis2-magyarorszag-ki-mit-mikor.md — NIS2 Magyarországon · ki, mit, mikor · gyakorlati útmutató
- https://dfieldsolutions.hu/hu/labor/dependency-hygiene.md — Az ezer függőséged auditja egy délután alatt
- https://dfieldsolutions.hu/hu/labor/what-a-penetration-test-delivers-2026.md — Mit ad egy valódi behatolásteszt 2026-ban - és mi az olcsó?

---

Source: https://dfieldsolutions.hu/hu/labor/nis2-for-saas-en
DField Solutions — Torony köz 5-1.a, 2120 Dunakeszi, Hungary — +36 20 722 0002 — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact