ESG szoftver

Az ESG törvény 7. § 8. pontja alapján az ESG szoftver olyan digitális eszköz, amely segíti a vállalkozásokat a fenntarthatósági célok elérésében, a társadalmi felelősségvállalás előmozdításában, valamint a megfelelő vállalatirányítás biztosításában. Az ESG törvény alapján az ellátási lánc kockázatkezelési szempontból történő átvilágítására, kockázatelemzésére és minősítésére kizárólag a törvényben meghatározott és aszerint nyilvántartásba vett ESG szoftver vehető igénybe. Az ESG szoftver megbízhatósága érdekében szükség van kiberbiztonsági tanúsításra, amely garantálja, hogy az adott szoftver megfelel a legszigorúbb előírásoknak.

Ahhoz, hogy egy ESG szoftver hivatalosan elfogadott és nyilvántartásba vett legyen, meg kell felelnie a Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvényben (a továbbiakban: Kiberbiztonsági tv.) foglalt kiberbiztonsági követelményeknek.

Az ESG szoftverek vonatkozásában átmeneti könnyítést kapnak az ESG szoftvergyártó cégek. Kötelezettségeik enyhítése érdekében 2027. november 30-ig a kiberbiztonsági tanúsítási követelmény könnyített feltételekkel is teljesíthető. A könnyítés oka, hogy az ESG törvény hatályba lépése óta Magyarországon a kiberbiztonsági auditálás területén kialakult egy olyan jól működő, szakmailag megbízható rendszer, amely lényegesen alacsonyabb költségen képes közel azonos garanciákat biztosítani az ESG szoftver vonatkozásában, mint az Európai Kiberbiztonsági Tanúsítási Rendszerre (EUCC) vonatkozó EUCC-tanúsítvány.

A könnyített feltételek alapján nyilvántartásba vett ESG szoftverek esetében az EUCC-tanúsítvány meglétét igazoló hatósági határozatot 2027. december 31-ig kell benyújtani a Hatóság részére a 12/2024. (VIII. 15.) SZTFH rendelet 10. § (2) bekezdése szerinti követelmény teljesítésének igazolására.

 

A tanúsítás folyamata

Az ESG szoftverek kiberbiztonsági tanúsítása a 2027. december 31-ig tartó átmeneti időszakban a Kiberbiztonsági tv. keretében történik.

Az ESG szoftver gyártója csak akkor kerülhet az SZTFH nyilvántartásába, ha a Kiberbiztonsági tv. alapján rendelkezik a 4. § 44. pontja (vagy 21.§ (1) bekezdése) szerinti kiberbiztonsági audittal, és az (amelyre vonatkozó) auditjelentés alapján a szervezet ellenálló-képességi indexe legalább „auditált” minősítést ért el.

Az EUCC-tanúsítvány meglétét a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) igazolja, és az alapján kerül a szoftver az SZTFH hivatalos nyilvántartásába.

Ez a tanúsítási folyamat biztosítja, hogy az ESG szoftver nem csak hatékony, de biztonságos is.

 

ESG szoftver nyilvántartás

Az SZTFH ESG szoftver nyilvántartása a következő adatokat tartalmazza:

• az ESG szoftver megnevezését, verziószámát, illetve az azonosítására szolgáló adatokat,
• az ESG szoftver gyártójának megnevezését,
• a gyártó adószámát, cégjegyzékszámát,
• a gyártó székhelyének címét.

Az ESG szoftver EUCC-tanúsítványának igazolásával az SZTFH a nyilvántartásba vételt közzéteszi honlapján.

Az ESG szoftverekre vonatkozó információk naprakészen tartása, valamint a hatósági ellenőrzési feladatok ellátása az SZTFH feladata.