NIS2: első kötelező kibervedelmi audit 2026. június 30.

Magyarország: Az Első EU-tagallamok Egyike a NIS2 Tekinteteben

Magyarország elfogadta a 2024. évi LXIX. torvenyt (kibervedelmi törvény), amellyel az első EU-tagallamok egyike lett, amely teljesitette a NIS2 atulteteesi hataaridot. A 2026. január 6-i módosítás felulvizsgalta a hatályos kor: csak azok a szervezetek tartoznak a törvény hatalya alá, amelyek egyidejűleg 50+ alkalmazottat foglalkoztatnak ES 10 millió EUR éves arbevetellel ES 10 millió EUR merlegfoszegegysszel rendelkeznek.

2026. Június 30.: Az Első Audit Hatarideeje

Az első kötelező kibervedelmi auditot 2026. június 30-ig kell elvegezni (a 2025. december 31-i hataridorol hosszabbitva még). Az auditoroknak az SZTFH-nal (Szabalyozott Tevekenysegek Felügyeleti Hatosaganal) kell regisztraltnak lenniük. Az audit a NIS2 biztonsági intezkedesek teljes köret lefedi, beleértve a kockazatmenedzsmentet, az incidens-elhaaritast, az üzleti folytonossagot és az ellatasi lánc biztonságát.

Személyes Vezetoi Felelősség

Magyarország implementacioja egyediallooan bevezeti a személyes vezetoi felelosseget a kiberbiztonsagi iranyitasban. Azok a cegigazgatoak, akik nem gondoskodnak megfeleloi kibervedelmi intezkedesekrol, személyes szankciookat kaphatnak a legfeljebb 10 millió EUR osszegu vállalati birsagokon felül.

Egyedi Magyar Kiegeszitesek

Magyarország a NIS2 alaphataloyon túl további szektorokat vett fel: a kozlekedesi ágazat és a cement/vakolat gyartas is hatályos kor alá esik. A monopol-szolgaltatok meretetuol függetlenül érintett, ami azt jelenti, hogy még a monopol helyzetben lévő kis cegeknek is még kell felelniuk.

Dokumentumkezelés az Audit-keszultseg Erdekeben

A 2026 juniusi auditra való felkeszueles dokumentált kockazatertekelest, biztonsági politikat, incidens-elhaaritasi eljaraasokat, üzleti folytonossagi terveket és a megvalositaas bizonyitekait igenyeli. Minden dokumentacionak aktualisnak, verziokovetottnek és a regisztrált auditor számára azonnal hozzaferhethtonek kell lennie.