# NIS2 Magyarországon · ki, mit, mikor · gyakorlati útmutató

> Kire vonatkozik a NIS2 + magyar Kibertan-törvény, mik a konkrét kötelezettségek, milyen határidők vannak. 2026-os gyakorlati útmutató.

A NIS2 EU-s irányelv 2023-ban hatályba lépett, a magyar átültetés (Kibertan-törvény) 2024 közepétől él. A gyakorlatban azóta folyamatosan értelmezik · ebben a posztban tisztázzuk, kire vonatkozik, mit kell tenni, és milyen határidőkkel.

## Hatókör · essential vs important

Essential entitás: energia, közlekedés, bank, pénzügyi infrastruktúra, egészségügy, digitális infrastruktúra (DNS, cloud, CDN), közigazgatás. Important: élelmiszer-ipari nagy, kémia, digitális szolgáltató, kutatás-fejlesztés. SMB kivétel: < 50 fő és < 10M€ árbevétel alatt általában nem esik a hatályba · de az entitás-típus számít, nem csak a méret.

## 10 kötelezettség-kategória

- Kockázatelemzés és -kezelés · dokumentálva
- Incidenskezelés · 24 órán belül jelzés, 72 órán belül részletes jelentés
- Üzletmenet-folytonosság · BCP + DR terv
- Ellátási lánc biztonsága · vendor DPA + security review
- Hálózati + rendszer-biztonság · titkosítás, MFA, szegmentáció
- Hatékonyság-értékelés · rendszeres audit + pen-test
- Alapvető higiénia + képzés · évente minimum
- Titkosítási politikák · hol, mit, milyen kulccsal
- HR-biztonság · hozzáférés-kezelés + elbocsátási folyamat
- Menedzseri felelősség · felső vezetés személyes felelőssége (ez a NIS2 újdonsága)

## Határidők és bírság-szintek

A regisztrációs határidő 2024 októbere volt; éves self-assessment és audit követelmény 2025-től. Bírság essential: 10M€ vagy 2% globális árbevétel, important: 7M€ vagy 1.4% · közül a magasabb. Magyar hatóság: NBSZ + KIFÜ az ágazatfüggő.

> A legnagyobb 2025-ös NIS2-gap, amit magyar cégnél látunk: a vendor DPA + security review hiánya. 3-5 third-party-val dolgozol, egyiknek sincs DPA-d, ez már essential findinget ér.

## Amit érdemes elvinni

- NIS2 gyakorlati útmutató magyar piacra · hatókör, essential vs important, 10 kötelezettség-kategória, határidők, tipikus auditorok és bírságok. Kockázatalapú roadmap.

## Címkék

NIS2, Kibertan, Compliance, Biztonság, Hungary, nis2

## Az írásban használt fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/incident-response.md

## Ezt is megépítjük

https://dfieldsolutions.hu/hu/szolgaltatasok/cybersecurity

## Több a laborból

- https://dfieldsolutions.hu/hu/labor/nis2-readiness-90-day-playbook-eu-saas.md — NIS2 felkészültség EU SaaS-nak · a 90 napos játékkönyv
- https://dfieldsolutions.hu/hu/labor/nis2-for-saas-en.md — NIS2 magyar SaaS-nak: minimum checklist 2026-ra
- https://dfieldsolutions.hu/hu/labor/kiberbiztonsag-budapest-nis2-90-nap.md — Kiberbiztonság Budapest 2026 · NIS2 felkészülés 90 nap alatt
- https://dfieldsolutions.hu/hu/labor/kiberbiztonsagi-audit-ara-magyarorszag-2026.md — Kiberbiztonsági audit ára Magyarországon 2026

---

Source: https://dfieldsolutions.hu/hu/labor/nis2-magyarorszag-ki-mit-mikor
DField Solutions — Torony köz 5-1.a, 2120 Dunakeszi, Hungary — +36 20 722 0002 — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact