ESG szoftver
Az ESG törvény 7. § 8. pontja alapján az ESG szoftver olyan digitális eszköz, amely segíti a vállalkozásokat a fenntarthatósági célok elérésében, a társadalmi felelősségvállalás előmozdításában, valamint a megfelelő vállalatirányítás biztosításában. Az ESG törvény alapján az ellátási lánc kockázatkezelési szempontból történő átvilágítására, kockázatelemzésére és minősítésére kizárólag a törvényben meghatározott és aszerint nyilvántartásba vett ESG szoftver vehető igénybe. Az ESG szoftver megbízhatósága érdekében szükség van kiberbiztonsági tanúsításra, amely garantálja, hogy az adott szoftver megfelel a legszigorúbb európai előírásoknak.
Ahhoz, hogy egy ESG szoftver hivatalosan elfogadott és nyilvántartásba vett legyen, meg kell felelnie az EU által meghatározott kiberbiztonsági követelményeknek.
A tanúsítás folyamata
Az ESG szoftverek kiberbiztonsági tanúsítása az EUCC (Európai Kiberbiztonsági Tanúsítási Rendszer) keretében történik, amely az egész EU-ban egységes szabványokat biztosít.
Az ESG szoftvert csak akkor lehet nyilvántartásba venni, ha az rendelkezik a EU 2024/482 bizottsági végrehajtási rendelete alapján kiállított, legalább AVA_VAN.2 megbízhatósági szintet igazoló kiberbiztonsági tanúsítvánnyal.
A tanúsítvány meglétét a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) igazolja, és az alapján kerül a szoftver az SZTFH hivatalos nyilvántartásába.
Ez a tanúsítási folyamat biztosítja, hogy az ESG szoftver nem csak hatékony, de biztonságos is.
ESG szoftver nyilvántartás
Az SZTFH ESG szoftver nyilvántartása a következő adatokat tartalmazza:
- az ESG szoftver megnevezését, verziószámát, illetve az azonosítására szolgáló adatokat,
- az ESG szoftver gyártójának megnevezését,
- a gyártó adószámát, cégjegyzékszámát,
- a gyártó székhelyének címét.
A ESG szoftver tanúsítványának igazolásával az SZTFH a nyilvántartásba vételt közzéteszi honlapján.
Az ESG szoftverekre vonatkozó információk naprakészen tartása, valamint a hatósági ellenőrzési feladatok ellátása az SZTFH feladata.

