NIS2 Irányelv és Kibertanúsítási törvény 2024. január 1-től (Videó)

Előadók:

Ajánló:

A kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló „Kibertan törvény” 2024. január 1-jén lépett hatályba. Ez az új  2023. évi XXIII. jogszabály a NIS2, az EU új kiberbiztonsági irányelveit ülteti át és több ezer hazai vállalat információbiztonsági felkészültségét hivatott hatósági eszközökkel vizsgálni.
A NIS2 hatálya alá tartozik minden olyan szervezet, amely több mint 50 főt foglalkoztat vagy több mint 10 millió Euró éves árbevétellel rendelkezik, és a stratégiai szempontból kiemelt, kockázatos ágazatok (energetika, közlekedés, gyógyszeripar, egészségügy, víz, futárszolgálatok, posta, logisztika, hulladékgazdálkodás, digitális infrastruktúrák, kihelyezett szolgáltatók, világűr, elektronikai gyártás, járműgyártás, élelmiszer-előállítás és -forgalmazás, digitális szolgáltatások, vegyipar, kutatóhelyek) valamelyikében működik.
A rendelet be nem tartása súlyos közigazgatási bírságot (akár 10 millió Euró) vonhat maga után, ezen túlmenően a társaság a tevékenységtől eltiltható lehet, és a felügyeleti hatóság a vezető tisztségviselőt is tiltás alá helyezheti.
Kötelező feladatok és határidők: 2024. január 1-től június 30-ig az érintett szervezeteknek önazonosítást és biztonsági osztályba sorolást kell végezniük, biztonságáért felelős személyt kell kijelölniük. Ezen kívül eleget kell tegyenek az adatszolgáltatási kötelezettségüknek az Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) részére. 2024. október 18-tól az érintett szervezetek befizetik a NIS2 által meghatározott felügyeleti díjat, továbbá alkalmazzák a kötelezően előírt védelmi intézkedéseket. 2024. október 18. és december 31. között szerződni kell egy akkreditált auditorral. 2025. december 31-ig el kell végezni az első kiberbiztonsági auditálást. (Forrás: Grant Thornton)

Tematika:

A törvényi megfelelésen túl: Miért kellett a NIS2? Milyen valós kockázatokkal nézünk szembe?

■ A kiberbűnözés folyamatos evolúciója és középtávú trendjei, a vállalati szektort fenyegető főbb visszaélések és támadások

■ Mesterséges Intelligencia, mint a kiberbűnözés katalizátora. Milyen fenyegetettségek erősödése várható középtávon?

■ Ellátási láncok kitettsége. Miért kell a beszállítókra kiemelten figyelni?

■ Az ember, mint a "leggyengébb láncszem" jelenség várható alakulása. A tudatosítás fontossága. Gyakorlati példák a vállalatokat ért támadásokra és az ebből fakadó veszteségekre

■ NIS2 által adott válaszok a fenti jelenségekre. Hogyan segíti a NIS2 implementálása a folyamatosan növekvő kockázatok menedzselését

Út a megfelelésig. A NIS2 Irányelv és a Kibertanúsítási törvénynek való megfelelés menete

■ A NIS2 rövid bemutatása

■ Kibertanúsítási törvény bemutatása

■ Érintettek köre (méretkorláttól és tevékenységi körtől függő vállalkozások, adott tevékenységet folytató vállalkozások méretkorláttól függetlenül)

■ A törvény főbb elvárásai

■ A NIS2 implementálásához kapcsolódó további nemzeti szabályozók

■ A Miniszterelnöki Kabinetirodát vezető miniszter készülő rendelete a biztonsági osztályba sorolás követelményeiről, valamint az egyes biztonsági osztályok esetében alkalmazandó konkrét védelmi intézkedésekről

■ Kormány és SZTFH rendeletek

■ Kibertanúsítási törvény végrehajtásához tartozó mérföldkövek és feladatok

GDPR megfelelés a NIS2 felkészülés során és kapcsán

■ Alapvetések

■ GDPR és Infotv. szerinti adatbiztonság követelménye és a NIS2 összehasonlítása

■ Adatbiztonság szempontjából miben kell még fejlődni a NIS2 bevezetése után?

Jelentkezési feltételek: