NIS2 – 2025-ben kerül sor egy fontos SZTFH rendelet kihirdetésére

A magyar vállalkozások széles körét érintő, az Európai Unió NIS2 Irányelvéhez kapcsolódó kiberbiztonsági kötelezettségek körében egy fontos határidő jár le az év végén.

A kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény értelmében az érintett vállalkozásoknak 2024. december 31-ig szükséges megállapodást kötniük a kiberbiztonsági audit elvégzésére a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) nyilvántartásában szereplő valamely auditorral.

A kiberbiztonsági audit lefolytatásának rendjéről, valamint a kiberbiztonsági audit – általános forgalmi adó nélkül számított – legmagasabb díjáról jelenleg még szakmai egyeztetések zajlanak a Magyar Kereskedelmi és Iparkamarával, ezért a vonatozó SZTFH rendelet kihirdetésére az idei évben nem fog sor kerülni.

Az SZTFH rendelet kihirdetése hiányában azonban az érintett vállalkozásokat nem éri hátrány a fenti határidő – önhibájukon kívüli – elmulasztása miatt, a hatóság esetükben szankciót nem alkalmaz.