A Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) többállomásos, széleskörű edukációs kampányt indított a vállalatokat érintő aktuális kiberbiztonsági fenyegetésekről, továbbá „A kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló” 2023. évi XXIII. jogszabályról. A rendezvénysorozat egyik állomásaként az SZTFH a Komárom-Esztergom Vármegyei Kereskedelmi és Iparkamarával együttműködve tartotta meg kiberbiztonsági tanácsadását Tatán.
A törvény kiberbiztonsági felügyeleti jogkörrel ruházta fel a Hatóságot azon vállalatok, szervezetek vonatkozásában, amelyek a társadalom és a gazdaság működése szempontjából alapvető szolgáltatásokat, illetve a digitalizáció fejlődése miatt nélkülözhetetlen infrastrukturális szolgáltatásokat nyújtanak.
A programon a vállalatokat érintő aktuális kiberbiztonsági trendekről és fenyegetésekről valamint, a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló tv. és a kapcsolódó rendeletek bemutatásáról esett szó.
Kiberbiztonsági felügyelet
A kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény (a továbbiakban: Kibertan.tv.) kiberbiztonsági felügyeleti jogkörrel ruházta fel az Szabályozott Tevékenységek Felügyeleti Hatóságát azon a vállalatok, szervezetek vonatkozásában, amelyek a társadalom és a gazdaság működése szempontjából alapvető szolgáltatásokat, illetve a digitalizáció fejlődése miatt nélkülözhetetlen infrastrukturális szolgáltatásokat nyújtanak.
A törvény értelmében az alábbi határidők vonatkoznak az érintett szervezetekre:
2024. január 1-től
- nyilvántartásba vételi kötelezettség (az a szervezet, mely 2024. január 1. előtt megkezdte tevékenységét ezen kötelezettségét 2024. június 30-ig kell teljesítse, minden más szervezet esetén a Kibertan.tv. 26. § (2) bekezdés szerinti 30 napos határidő áll rendelkezésére)
- elektronikus információs rendszereit biztonsági osztályba kell sorolja (polgári nemzetbiztonsági szolgálatok irányításáért felelős miniszter rendelete folyamatban
Jogszabályi háttér
2024. október 18-tól
- elektronikus információs rendszereit biztonsági osztályának megfelelő védelmi intézkedések alkalmazása
- felügyeleti díj fizetési kötelezettség (részletszabályozás folyamatban)
2024. december 31-ig
- szerződéskötés az érintett szervezet által választott auditorral
2025. december 31-ig
- az első kiberbiztonsági audit lefolytatása
További információ:
https://sztfh.hu/tevekenysegek/kiberbiztonsagi-tanusitas/
Letölthető tájékoztató anyagok: