NIS2 munkacsoportunk folytatja a hazai szabályozással és annak gyakorlati alkalmazásával kapcsolatos szakmai tapasztalatok gyűjtését. Honlapunk NIS2 aloldalán továbbra is várjuk az észrevételeket, javaslatokat és kérdéseket – akár anonim módon is.
Az Európai Unió NIS2 irányelvének (2022/2555/EU) hazai bevezetése számos szervezet működésében hozott jelentős változást. Az elmúlt időszak tapasztalatai azt mutatják, hogy az implementáció, az auditok, az EIR-ek azonosítása és az érintetti kör meghatározása kapcsán sok gyakorlati kérdés merül fel a kötelezett szervezetek, a tanácsadók, az információbiztonsági felelősök és az auditorok részéről egyaránt.
NIS2 munkacsoportunk azzal a céllal jött létre, hogy ezeket a tapasztalatokat összegyűjtse, rendszerezze, és a jogalkotói oldal felé továbbítsa. Célunk egy szélesebb szakmai párbeszéd kialakítása, amely lehetővé teszi, hogy a szükséges módosítások és pontosítások szakmai konszenzus alapján szülessenek meg.
Az aloldalon már most is számos érdemi észrevétel olvasható. A beküldők többek között a követelmények fázisos, érettségalapú bevezetését, a kisebb szervezetek számára egyszerűsített követelményrendszert, valamint külön OT/ICS-, felhőbiztonsági és AI-biztonsági módszertan kialakítását javasolják. Visszatérő téma az egységes hatósági útmutatók és evidencia-katalógus hiánya, az auditdíj-rendszer torzító hatásai, az auditori kapacitás szűkössége, valamint az a kockázat, hogy a megfelelés túlzottan dokumentumközpontúvá válik a valós, működő kiberbiztonsági képességek rovására. Több felvetés hangsúlyozza a vezetői felelősség és edukáció megerősítésének, illetve a kiszámítható szabályozási környezetnek a fontosságát is.
Köszönjük minden eddigi beküldőnek, hogy megosztotta velünk tapasztalatait!
Hogyan lehet csatlakozni a párbeszédhez?
A NIS2 aloldalon található űrlapon keresztül továbbra is várjuk a NIS2 hazai követelményeivel, azok alkalmazásával és alkalmazhatóságával kapcsolatos tapasztalatokat és javaslatokat. Ugyanitt kérdések is feltehetők munkacsoportunk szakértőinek – többek között a kockázatkezelés, az incidensjelentés, az ellátási lánc biztonsága vagy a megfelelőségi dokumentáció témakörében. A beküldés anonim módon is lehetséges; hozzájárulás esetén a felvetéseket megjelenítjük az oldalon, a további közös gondolkodás és a szakmai diskurzus érdekében.
Minden észrevétel hozzájárul ahhoz, hogy a NIS2 hazai alkalmazása a szervezetek valós működéséhez jobban illeszkedő, arányos és a kiberbiztonsági szintet ténylegesen erősítő irányba fejlődhessen.
Észrevételek, kérdések beküldése: kiberklaszter.hu/nis2