Sikeresen lezárultak az első kiberbiztonsági auditok
A Szabályozott Tevékenységek Felügyeleti Hatóságához (SZTFH) beérkezett és mára teljeskörűen feldolgozott auditjelentések alapján 2026. június 30-ig összesen 2194 szervezet teljesítette az első kiberbiztonsági auditot. Az érintett szervezetek közel 90%-a sikeresen megfelelt az audit követelményeinek, mintegy 10%-uk pedig a legmagasabb értékelést, az „Elhanyagolható kockázattal megfelelt” minősítést kapta.
Az auditkötelezettség teljesítése az Európai Parlament és a Tanács NIS2 irányelvéből fakadó jogharmonizációs kötelezettségből eredeztethető, az audit lefolytatása a hazai jogba átültetett uniós kiberbiztonsági szabályozás végrehajtásának fontos állomása. Ennek keretében a Magyarország kiberbiztonságáról szóló törvény alapján kétévente auditon kell részt venniük a kiemelten kockázatos vagy kockázatos tevékenységet végző, középvállalati méretet elérő vagy meghaladó szervezeteknek – ideértve a többségi állami tulajdonban lévő gazdálkodó szervezeteket is.
A kötelezettség emellett a mikrovállalkozások kivételével kiterjed az elektronikus hírközlési, bizalmi és DNS-szolgáltatókra, a legfelső szintű doménnév-nyilvántartókra, valamint a doménnév-regisztrációt végző szolgáltatókra is.
A kiberbiztonsági auditokat az SZTFH által nyilvántartott auditorok végezhették el, akiknek az audit lezárását követő 7 napon belül meg kellett küldeniük az elkészült jelentést a Hatóság részére.
Az adatokból látható, hogy a vállalati rendszerek távoli elérését lehetővé tevő megoldások és azok biztonságos működtetése fontos volt az auditált szervezetek részére, azonban gyakran hiányosságok mutatkoztak a rendszerek megfelelő dokumentáltsága tekintetében.
Az auditok ugyanakkor nem csupán a megfelelés ellenőrzését szolgálják, hanem fontos visszajelzést is adnak a további fejlesztési lehetőségekről. A munka ezért az auditok lezárásával nem ér véget. A Hatóság a jövőben is kiemelt figyelmet fordít a kiberbiztonsági követelményeknek való megfelelés nyomon követésére, és továbbra is elkötelezett a magas színvonalú feladatellátás mellett.