Mit jelent az eredmény?
A Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvény az uniós NIS2 irányelvet ülteti át a hazai jogba. A törvény alapján kétévente auditon kell részt venniük a kiemelten kockázatos vagy kockázatos tevékenységet végző, középvállalati méretet elérő vagy meghaladó szervezeteknek. Az auditot az SZTFH által nyilvántartott auditorok végezhetik el. A HUNGUARD ebben a nyilvántartásban a „magas” biztonsági osztályon szerepel.
Hogyan ülteti át Magyarország az uniós NIS2 irányelvet?
Az irányelv hazai megfelelője a 2024. évi LXIX. törvény Magyarország kiberbiztonságáról. Eszerint az érintett szervezeteknek kétévente auditon kell részt venniük, amelyet csak az SZTFH által nyilvántartott auditorok végezhetnek el. Az audit azt méri, mennyire ellenállók egy szervezet informatikai rendszerei a kiberfenyegetésekkel szemben.
Mit jelent ez az ügyfeleinknek?
Ügyfeleink a denxpert rendszerében vezetik jogszabályi kötelezettségeiket, telephelyi feladataikat, és itt végzik a magyar ESG-törvénynek való megfeleléshez szükséges beszállítói átvilágítást is. Ezekből az adatokból kiderül, melyik telephelyen milyen kötelezettség vár teljesítésre, hol tart a megfelelés, és milyen adatokat adtak meg a beszállítók, ezért a védelmük ugyanolyan fontos, mint a tartalmuk.
Excel, tanácsadó vagy szoftver: hol vannak biztonságban az adatok?
Sok vállalat ma is Excel-táblában követi a jogszabályi kötelezettségeit és gyűjti a beszállítói ESG-adatokat. A táblázat e-mailben és megosztott meghajtókon jár körbe, több verzióban, és egy Excel-fájl biztonságát semmilyen független audit nem méri. Ahol tanácsadó segíti a munkát, ott a szakmai tudás megvan, az adatok viszont gyakran levelezésben és csatolmányokban vannak szétszórva.
A denxpertben a szakmai tartalom és az adatok egy helyen vannak. A jogszabálylistát saját jogászcsapatunk frissíti havonta, a rendszer biztonságát pedig most független auditor igazolta.
A beszállítók kiválasztásánál egyre gyakrabban a biztonsági érettség is szempont, nemcsak az ár vagy a teljesítmény. Szoftverválasztás előtt érdemes minden szállítótól elkérni a független biztonsági igazolást.
A kiberbiztonság nálunk nem kétévente esedékes feladat. A denxpert elkötelezett a legfrissebb biztonsági követelményeknek való megfelelés mellett, és a rendszert két audit között is ezekhez igazítjuk, hogy ügyfeleink adatai a szabályozás változásával együtt is védve legyenek.
Az audit a denxpert EHS&S software rendszerre terjedt ki. Az auditigazolást beszállítói biztonsági ellenőrzéshez kérésre elküldjük. A következő audit két év múlva esedékes.
.png)
.png)