További oldalak
Gyakran Ismételt Kérdések
Gyakran ismételt kérdések (GYIK) rovatunkban a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) részére feltett, közérdeklődést kiváltó, a kibertanúsítással összefüggő kérdéseket és az azokra adott válaszokat foglaljuk össze.
Az SZTFH a jobb áttekinthetőség érdekében a kérdéseket és arra adott válaszokat tárgykörökbe rendezve gyűjtötte össze, amelyet folyamatosan bővíteni fog. Javasoljuk, hogy mielőtt ügyfélszolgálatunkhoz fordulna, szíveskedjen áttekinteni GYIK rovatunkat, mert számos kérdésre megtalálhatja benne a választ.
A jogszabályi változások lekövetése érdekében az SZTFH igyekszik folyamatosan aktualizálni a kérdésekre adott válaszokat, azonban előfordulhat, hogy a menüpontban található válasz a vonatkozó jogszabályok egy korábbi hatályos állapota szerint készült, ezért kérjük, mindig legyen figyelemmel arra is, hogy az adott válasz mikor került közzétételre.
Felhívjuk a figyelmét továbbá, hogy a válaszokban foglaltak kötelező jogi erővel nem bírnak.
Érintettség
Az érintett szervezetek menüpont alatt érhetőek el az ezzel kapcsolatos információk. Az érintettségnél a Kiberbiztonsági tv. 1. §-ának, 2. és 3. mellékletének, illetve a cégnyilvántartásban szereplő tevékenységi köreinek vizsgálata szükséges. Amennyiben továbbra se biztos szervezete érintettségében, e-Papíron benyújtott megkeresésével kérje a Hatóság állásfoglalását.
Ellenőrizze a Kiberbiztonsági tv. megfelelő rendelkezései, illetve a cégnyilvántartásban szereplő tevékenységei körei alapján, hogy még fennáll-e az érintettsége. Amennyiben nem, kérjük, nyújtson be törlési kérelmet az SZTFH 421 űrlapon.
Az érintett szervezet az SZTFH 420 űrlapon kérelmezte a nyilvántartásba vételt, amelynek az „(E) Tevékenységi körök” blokkjában megtekinthetők a bejelölt tevékenységi körök. A nyilvántartásba vétel az űrlapon jelölt adatok alapján történt meg. Amennyiben a nyilvántartásba vétel után a tevékenységi körök vonatkozásában adatváltozás került bejelentésre, a nyilvántartásban e módosítások szerepelnek. Amennyiben a nyilvántartásba vételi kérelem nem áll rendelkezésére, kérjük, hogy e-Papíron benyújtott megkeresésével kérje tájékoztatásunkat, hogy milyen tevékenységi körökkel szerepel a nyilvántartásunkban.
A mellékletben szereplő „nagykereskedelmi tevékenység, ipari termelés és feldolgozás” együttesen értendő.
Az élelmiszerlánc-felügyeleti szerv tájékoztatja a Hatóságot a Kiberbiztonsági tv. 3. mellékletben foglalt táblázat 3. sora szerinti szervezetek megnevezéséről, székhelyéről és adószámáról.
Az élelmiszerlánc-felügyeleti szerv az adatszolgáltatás során kizárólag a szervezetek listáját határozza meg, amelyek a Kiberbiztonsági tv. 3. melléklet 3. sora szerinti élelmiszer ágazati szervezeti típusba sorolhatók. Abban az esetben, ha az élelmiszerlánc-felügyeleti szerv által megküldött listában a szervezet neve nem szerepel, a 3. melléklet 3. sora szerinti élelmiszer ágazati besorolás törlésre kerül.
A kis- és középvállalkozásokról, fejlődésük támogatásáról szóló 2004. évi XXXIV. törvény (Kkvtv.) alapján a szervezet létszámának két egymást követő számviteli időszakban, illetve bevallási időszakban kell 50 fő alatt lennie.
Abban az esetben, ha a cégnyilvántartásban szereplő tevékenységi körei alapján jogosult az alábbi tevékenységek végzésére:
- Számítógép, elektronikai, optikai termék gyártása (TEÁOR 26xx’xx)
- Villamos berendezés gyártása (TEÁOR 27xx’xx)
- Gép, gépi berendezés gyártása (TEÁOR 28xx’xx)
- Közúti jármű gyártása (TEÁOR 29xx’xx)
- Egyéb jármű gyártása (TEÁOR 30xx’xx)
- Cementgyártás (TEÁOR 2351)
- Mész-és gipszgyártás (TEÁOR 2352)
- illetve, amennyiben az Orvostechnikai eszközök és in vitro diagnosztikai orvostechnikai eszközök gyártása (TEÁOR 3250) okán szerepel az alábbi listában: Economic Operators – EUDAMED
Abban az esetben, ha a cégnyilvántartásban szereplő tevékenységi körei alapján jogosult az alábbi tevékenységek végzésére:
- Nem veszélyes hulladék kezelése, ártalmatlanítása (TEÁOR 3811)
- Veszélyes hulladék gyűjtése (TEÁOR 3812)
- Nem veszélyes hulladék kezelése, ártalmatlanítása (TEÁOR 3821)
- Veszélyes hulladék kezelése, ártalmatlanítása (TEÁOR 3822)
- Hulladék újrahasznosítása (TEÁOR 3832)
- Szennyeződésmentesítés, egyéb hulladékkezelés (TEÁOR 3900)
- Hulladék-nagykereskedelem (TEÁOR 4687)
Igen, a Kiberbiztonsági tv. hatálya alá tartozás szempontjából a Kiberbiztonsági tv. 2. és 3. mellékletében meghatározott tevékenységek vonatkozásában nincs annak relevanciája, hogy a szervezet által gyakorolt tevékenység fő- vagy melléktevékenység keretében történik-e, továbbá az sem bír jelentőséggel, hogy az adott tevékenység/szolgáltatás a vállalatcsoporton belül vagy kívül kerül nyújtásra (pl: IKT szolgáltatás).
Általános
A határozat újraküldése e-Papíron kérelmezhető.
Kérjük, ellenőrizze, hogy minden kötelező mező kitöltésre került-e.
A határozatokhoz tartozó melléklet gémkapocs ikonnal van jelölve a dokumentumban. A határozatot Adobe Reader programban szükséges megnyitni, ami után a gémkapocs ikonra kétszer rákattintva egy új fülön nyílik meg a melléklet.
Adatváltozás
Az adatváltozás az SZTFH 421 számú űrlapon jelenthető be.
A megszűnt szervezet esetében törlési kérelem benyújtása szükséges az SZTFH 421 űrlapon. A jogutód szervezet esetében az SZTFH 420 űrlap benyújtása szükséges a nyilvántartásba vételhez.
Amennyiben rendelkezésre áll.
Auditálás
A szervezet rendelkezésében lévő elektronikus információs rendszerek biztonsági osztályba sorolása a szervezet vezetőjének a feladata.
Az auditálási kötelezettség azon rendszerelemekre vonatkozik, amelyre a szervezetnek a rendelkezési joga kiterjed. Amennyiben a szervezet rendelkezésében EIR nincs, az egyéb követelmények tekintetében (szervezeti követelmények, például: szabályzatok kialakítása, oktatások, stb.) akkor is meg kell felelni a vonatkozó védelmi intézkedéseknek és ezt bizonyítandó az auditkötelezettség is fennáll.
Az auditálási kötelezettség azon rendszerelemekre vonatkozik, amelyre a szervezetnek a rendelkezési joga kiterjed. Amennyiben a szervezet rendelkezésében EIR nincs, az egyéb követelmények tekintetében (szervezeti követelmények, például: szabályzatok kialakítása, oktatások, stb.) akkor is meg kell felelni a vonatkozó védelmi intézkedéseknek és ezt bizonyítandó az auditkötelezettség is fennáll.
A Hatóság feladat- és hatásköre erre nem terjed ki, ugyanakkor a biztonsági osztályba sorolt elektronikus információs rendszereit (EIR) ezen rendelet szerint az adott biztonsági osztályhoz tartozó védelmi intézkedések alkalmazásával szükséges védeni.
Felügyeleti díj, vállalatcsoporthoz való tartozás
A vállalatcsoporthoz való tartozásról szóló nyilatkozatot az érintett szervezet nyilvántartásba vételét követően szükséges benyújtani az SZTFH 422-es űrlapon.
Az újonnan nyilvántartásba vett szervezetek esetében a Hatóság a nyilvántartásba vételről szóló határozatában tájékoztatja a szervezetet a felügyeleti díj mértékéről és megfizetési módjáról, ha a felügyeleti díj eléri vagy meghaladja az 5000 forintot.
A 2025. tárgyévet illetően a felügyeleti díj számításához a tárgyévet megelőző évben, azaz a 2024. évben közzétett beszámolót vesszük figyelembe, amely a 2023. évi értékesítés nettó árbevételét tartalmazza.
A „Kiberbiztonsági felügyeleti díj” menüpontban elérhető kalkulátorunkkal kiszámolhatja a fizetendő felügyeleti díjat.
A felügyeleti díjfizetési kötelezettség kizárólag az érintett magyarországi szervezetekre vonatkozik. Amennyiben az érintett szervezet elismert vállalatcsoportban működik és rendelkezik uralkodó taggal, ebben az esetben a felügyeleti díj megfizetése az uralkodó tagot terheli.
Amennyiben a szervezetnek nincs 2025. évet megelőző beszámolója, a felügyeleti díj számításának az alapja a tárgyévi árbevétel időarányos része, amelyről az SZTFH 422 jelű nyomtatványon nyilatkozatot kell tennie.
Pozitív elbírálás esetén a Hatóság a nyilvántartásból való törlésről szóló határozatában tájékoztatja a szervezetet a tárgyévben fizetendő időarányos kiberbiztonsági felügyeleti díj mértékéről. Ebben az esetben a felügyeleti díj a nyilvántartásból való törlés napjáig kerül meghatározásra.
A befizetett felügyeleti díjról nem kerül kiállításra számla.