Mit jelent az eredmény?
Az eredmény azt jelenti, hogy a denxpert EHS&S software Kft. működése megfelel a magyar kiberbiztonsági jogszabályi követelményeknek.
A követelményeket Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvény (Kibertv.) határozza meg, amely az uniós NIS2 irányelvet ülteti át a hazai jogi környezetbe.
Hogyan ülteti át Magyarország az uniós NIS2 irányelvet?
Az irányelv hazai megfelelője a 2024. évi LXIX. törvény Magyarország kiberbiztonságáról. Eszerint az érintett szervezeteknek kétévente auditon kell részt venniük, amelyet csak az SZTFH által nyilvántartott auditorok végezhetnek el. Az audit azt méri, mennyire ellenálló egy szervezet működése és informatikai rendszerei a kiberfenyegetésekkel szemben.
Mit jelent ez az ügyfeleinknek?
Ügyfeleink a denxpert rendszerében vezetik jogszabályi kötelezettségeiket, telephelyi feladataikat, és itt végzik a magyar ESG-törvénynek való megfeleléshez szükséges beszállítói átvilágítást is. Ezekből az adatokból kiderül, melyik telephelyen milyen kötelezettség vár teljesítésre, hol tart a megfelelés, és milyen adatokat adtak meg a beszállítók, ezért a védelmük ugyanolyan fontos, mint a tartalmuk.
Excel, tanácsadó vagy szoftver: hol vannak biztonságban az adatok?
Sok vállalat ma is Excel-táblában követi a jogszabályi kötelezettségeit és gyűjti a beszállítói ESG-adatokat. A táblázat e-mailben és megosztott meghajtókon jár körbe, több verzióban, és egy Excel-fájl biztonságát semmilyen független audit nem méri. Ahol tanácsadó segíti a munkát, ott a szakmai tudás megvan, az adatok viszont gyakran levelezésben és csatolmányokban vannak szétszórva.
A denxpertben a szakmai tartalom és az adatok egy helyen vannak. A jogszabálylistát saját jogászcsapatunk frissíti havonta, a rendszer biztonságát pedig most független auditor igazolta.
A beszállítók kiválasztásánál egyre gyakrabban a biztonsági érettség is szempont, nemcsak az ár vagy a teljesítmény. Szoftverválasztás előtt érdemes minden szállítótól elkérni a független biztonsági igazolást.
A kiberbiztonság nálunk nem kétévente esedékes feladat. A denxpert elkötelezett a legfrissebb biztonsági követelményeknek való megfelelés mellett, és a rendszert két audit között is ezekhez igazítjuk, hogy ügyfeleink adatai a szabályozás változásával együtt is védve legyenek.
Az audit a denxpert EHS&S software szervezetre terjedt ki. Az auditigazolást beszállítói biztonsági ellenőrzéshez ügyfeleinknek kérésre elküldjük. A következő audit két év múlva esedékes.
.png)
.png)