Részletes eredmények a kiberbiztonsági auditjelentésekről
2026. szeptember 30-ig 2220 szervezet küldte meg a kiberbiztonsági auditjelentését az SZTFH-nak. A beérkezett jelentéseket áttekintve megállapítható, hogy a jelentések alapján az első kiberbiztonsági auditok során a szervezetek közel 90%-a sikeresen teljesítette a jogszabályokban foglalt követelményeket. Ezen eredmények magasan felülmúlják az előzetes szakmai várakozásokat, tekintve, hogy a szervezetek csupán 10%-ának szervezet ellenálló-képességi indexe (SZEKI) maradt el a már eredményesnek számító (70 SZEKI érték) vagy attól magasabb értéktől.
1. ábra Kiberbiztonsági auditok eredményeinek megoszlása
Az auditok magas száma azt is igazolja, hogy az auditfolyamatok kezdetén megfogalmazott kapacitásbeli aggályok ellenére a rendelkezésre álló auditori kapacitások megfelelőnek bizonyultak, amelyhez az auditorok elkötelezett és magas színvonalú szakmai elkötelezettségére és együttműködésére volt szükség. A Hatóság által nyilvántartott auditorok száma az elmúlt hónapokban bővült, ez pedig még kedvezőbb feltételeket teremthet a következő időszakban esedékes auditok lebonyolításához.
A Hatósághoz beérkező auditjelentések alapján megállapítható, hogy a magasabb biztonsági osztályba sorolt elektronikus információs rendszerek (EIR) esetében a SZEKI értéke is magasabb. Ennek egyik legfőbb oka, hogy az auditban érintett szervezetek 81,1%-a, vagyis 1804 szervezet „alap” biztonsági osztályba sorolta az EIR-jeit, vagyis a legtöbb kiberbiztonsági audit „alap” biztonsági osztályon került lefolytatásra. Másrészt az SZTFH-hoz érkező visszajelzések alapján azok a szervezetek, amelyek korábban más jogszabályi, szerződéses vagy egyéb compliance elvárás okán érintettek voltak már információbiztonsági auditban, ugyan magasabb biztonsági osztályba sorolták a rendszereiket, de a korábbi megfelelési kötelezettség okán jellemzően magasabb szinten tudták a védelmi intézkedéseket teljesíteni.
| Biztonsági osztály | Biztonsági osztályon végzett auditok száma | Átlagos SZEKI-érték |
| Alap | 1804 | 77 |
| Jelentős | 321 | 79 |
| Magas | 52 | 85 |
2. ábra Biztonsági osztályok szerinti eredmények
Bár az érintett szervezetek jelentős többsége határidőben teljesítette az első kiberbiztonsági auditkötelezettségét, az auditjelentések beérkezése és feldolgozása továbbra is folyamatosan zajlik. A jelentések értékes visszajelzést nyújtanak a Hatóság számára a szervezetek felkészültségéről, valamint hozzájárulnak egy átfogóbb kiberbiztonsági helyzetkép felméréséhez és a további fejlődési irányok meghatározásához. Az eddig beérkező adatok alapján az egyes ágazatok auditálási eredményeiben kirajzolódó, alább ismertetett tendenciák kapcsán fontos megemlíteni, hogy egy-egy szervezet akár több ágazatban is szerepelhet, így az egyes ágazatok eredményei között átfedés tapasztalható.
A 2026. szeptember 30-ig a Hatósághoz beérkezett auditjelentések megállapításai szerint az egyes ágazatokban elért átlagos SZEKI értékek alapján az „Ivóvíz, szennyvíz”, „Digitális infrastruktúra”, valamint a „Kihelyezett IKT szolgáltatások” ágazatokban működő szervezetek eredményei voltak kimagaslóak.
3. ábra SZEKI átlagértékei ágazatonként
A kiberbiztonsági auditban érintett szervezetek többsége a Gyártás ágazatban került hatósági nyilvántartásba vételre, így az auditok 44 %-át az ebben az ágazatban tevékenységet végző szervezeteknél folytatták le.
4. ábra Lefolytatott kiberbiztonsági auditok száma ágazatonként
Ezzel összefüggésben a Gyártás ágazatban fordult elő a legtöbb sikertelen, 70 alatti SZEKI értékkel zárult kiberbiztonsági audit is: a „nem megfelelt” értékelést elérő szervezetek 61%-a ebben az ágazatban is érintett szervezetnek minősül. Az ágazati eredmények értelmezésekor azonban fontos szempont az adott ágazatokban nyilvántartott szervezetek száma is, amely jelentős mértékben befolyásolhatja a nem megfelelések, illetve az átlagos SZEKI eredmények átlagát.
5. ábra Sikertelen auditok száma ágazatonként
A kiberbiztonsági auditok számához viszonyított eredmények alapján további fejlesztésekre van szükség az Élelmiszer, a Hulladékgazdálkodás és az Egészségügy ágazatokban is.
A fenti eredmények értékelésekor figyelembe kell venni, hogy egyes szervezetek auditja még jelenleg is folyamatban van, így a lenti táblázatban feltüntetettek szerint későbbiekben beérkező jelentések további információkkal egészíthetik ki a jelenlegi helyzetképet. Ehhez hozzájárul továbbá a Hatóság által a közhiteles nyilvántartások és hatósági adatszolgáltatások által végzett azon tevékenység, amely az érintett szervezetek azonosítására irányul, és amelynek eredményeként az auditkötelezett szervezetek köre is folyamatosan bővül.
| Ágazat | Lefolytatott auditok százalékos értéke |
| Energetika | 87% |
| Közlekedés | 90% |
| Egészségügy | 81% |
| Ivóvíz, szennyvíz | 100% |
| Hírközlési szolgáltatás | 80% |
| Digitális infrastruktúra | 92% |
| Kihelyezett IKT szolgáltatások | 81% |
| Űralapú szolgáltatás | 100% |
| Postai és futárszolgálatok | 68% |
| Élelmiszer | 70% |
| Hulladékgazdálkodás | 59% |
| Vegyszerek előállítása és forgalmazása | 87% |
| Gyártás | 67% |
| Digitális szolgáltatók | 75% |
| Kutatás | 84% |
6. ábra Kiberbiztonsági audit lefolytatásának aránya ágazatonként
A Hatóság a beérkező jelentések feldolgozásakor továbbra is nyomon követi az egyes ágazatok eredményeit annak érdekében, hogy azonosítsa a fokozottabb felkészülést igénylő területeket, továbbá elősegítse az adott ágazatokban működő szervezetek proaktív felkészülését.