Kiberbiztonsági tanúsítás

A hálózati és információs rendszerek és szolgáltatások létfontosságú szerepet játszanak a társadalomban és a gazdasági növekedés gerincévé váltak. A fokozott digitalizálás növeli a kiberbiztonsági kockázatokat, mely kockázatok mérséklése érdekében a polgárok és a vállalkozások által használt digitális termékeket és szolgáltatásokat jobban kell védeni a kiberfenyegetésekkel szemben.

Ennek a védelemnek az egyik eszközeként a Kiberbiztonsági Ügynökségről, valamint az információs és kommunikációs technológia kiberbiztonsági tanúsításáról szóló (EU) 2019/881 rendelet alapján Magyarországon a Szabályozott Tevékenységek Felügyeleti Hatósága látja el a digitális termékek kiberbiztonságát tanúsító hatósági feladatokat.

A tanúsítási tevékenység célja az, hogy az állampolgárok és a vállalkozások által megvásárolható, igénybe vehető infokommunikációs eszközök és szolgáltatások esetében garantálni lehessen a kiberbiztonság folyamatosan fejlődő követelményeinek való megfelelést. A tanúsítványban foglalt információk birtokában a fogyasztó szabadon eldöntheti, hogy milyen erős kiberbiztonsági képességgel bíró terméket kíván megvásárolni és használni a jövőben. Ennek eredményeként az infokommunikációs termékek iránti vásárlói bizalom hatékonyan növelhető. A Hatóság felügyeli a digitális termékek és szolgáltatások kiberbiztonsági tanúsítási folyamatát, valamint az akkreditált megfelelőségértékelő testületek és vizsgálólaboratóriumok, gyártók és forgalmazók tevékenységét. A Hatóság ennek érdekében auditok formájában vizsgálatokat végez a megfelelőségértékelő testületeknél, a kiberbiztonsági tanúsítványok birtokosainál és a „megfelelőségi nyilatkozatok” kibocsátóinál, annak érdekében, hogy ezen tevékenységek megfelelnek-e a vonatkozó jogszabályoknak.

A Hatóság kiberbiztonsági felügyelete és tevékenysége révén elősegíti a hazai gyártású, fejlesztésű termékek, szolgáltatások kiberbiztonsági követelményeknek való megfelelését, ezáltal elősegítve a kiberbiztonság, mint versenyelőny érvényesítését a piacon, valamint ezen termékek és szolgáltatások megjelenését az EU egységes piacán.