eg\u00e9szs\u00e9g\u00fcgy<\/strong>, iv\u00f3v\u00edz-szolg\u00e1ltat\u00f3k, egy\u00e9b k\u00f6zm\u0171szolg\u00e1ltat\u00f3k.<\/p>\nA kiberbiztons\u00e1gi fel\u00fcgyeleti rendelkez\u00e9seket a t\u00f6rv\u00e9ny 1. \u00e9s 2.\u00a0 mell\u00e9klet\u00e9ben felsorolt szervezetek (a\u00a0tov\u00e1bbiakban: \u00e9rintett szervezetek) elektronikus inform\u00e1ci\u00f3s rendszerei tekintet\u00e9ben kell alkalmazni.<\/p>\n
A t\u00f6rv\u00e9ny kiz\u00e1rja a mikro- \u00e9s kisv\u00e1llalkoz\u00e1sokat az \u00e9rintett szervezetek k\u00f6r\u00e9b\u0151l az egyes \u2013 kiberbiztons\u00e1gi szempontb\u00f3l kiemelt fontoss\u00e1g\u00fa \u2013 tev\u00e9kenys\u00e9geket folytat\u00f3 v\u00e1llalkoz\u00e1sok kiv\u00e9tel\u00e9vel.<\/p>\n
A t\u00f6rv\u00e9ny emellett kiz\u00e1rja az alkalmaz\u00e1si k\u00f6rb\u0151l azokat az elektronikus inform\u00e1ci\u00f3s rendszereket, amelyek az Ibtv. szerint az eur\u00f3pai vagy nemzeti l\u00e9tfontoss\u00e1g\u00fa rendszerelemm\u00e9 kijel\u00f6lt rendszerelemeknek a l\u00e9tfontoss\u00e1g\u00fa tev\u00e9kenys\u00e9gben m\u0171k\u00f6dnek k\u00f6zre, tov\u00e1bb\u00e1 azokat a programozhat\u00f3 rendszereket, amelyek az atomenergia alkalmaz\u00e1sa k\u00f6r\u00e9ben a fizikai v\u00e9delemr\u0151l \u00e9s a kapcsol\u00f3d\u00f3 enged\u00e9lyez\u00e9si, jelent\u00e9si \u00e9s ellen\u0151rz\u00e9si rendszerr\u0151l sz\u00f3l\u00f3 korm\u00e1nyrendelet al\u00e1 tartoznak.<\/p>\n
A t\u00f6rv\u00e9ny meg\u00e1llap\u00edtja azokat az alapvet\u0151 k\u00f6vetelm\u00e9nyeket, amelyek az elektronikus inform\u00e1ci\u00f3s rendszer, illetve az azon kezelt adatok bizalmass\u00e1g\u00e1hoz, s\u00e9rtetlens\u00e9g\u00e9hez \u00e9s rendelkez\u00e9sre \u00e1ll\u00e1s\u00e1hoz n\u00e9lk\u00fcl\u00f6zhetetlenek.<\/p>\n
Az alapvet\u0151 k\u00f6vetelm\u00e9nyeket az elektronikus inform\u00e1ci\u00f3s rendszer \u00fczemeltet\u00e9s\u00e9ben, karbantart\u00e1s\u00e1ban vagy jav\u00edt\u00e1s\u00e1ban k\u00f6zrem\u0171k\u00f6d\u0151knek is be kell tartaniuk a szerz\u0151d\u00e9ses viszonyaikban. R\u00f6gz\u00edt\u00e9sre ker\u00fclnek tov\u00e1bb\u00e1 az \u00e9rintett szervezet vezet\u0151j\u00e9nek f\u0151bb feladatai \u00e9s felel\u0151ss\u00e9gi k\u00f6re.<\/p>\n
Az \u00e9rintett szervezet k\u00f6teles az elektronikus inform\u00e1ci\u00f3s rendszereket \u00e9s az azon t\u00e1rolt, tov\u00e1bb\u00edtott vagy feldolgozott adatokat biztons\u00e1gi oszt\u00e1lyba sorolni \u00e9s az egyes biztons\u00e1gi oszt\u00e1lyokhoz a k\u00fcl\u00f6n jogszab\u00e1lyban meghat\u00e1rozott v\u00e9delmi int\u00e9zked\u00e9seket alkalmazni. Ezek a v\u00e9delmi int\u00e9zked\u00e9sek kiv\u00e1lthat\u00f3ak tan\u00fas\u00edtott inform\u00e1ci\u00f3s \u00e9s kommunik\u00e1ci\u00f3s technol\u00f3gia (a tov\u00e1bbiakban: IKT) term\u00e9kkel, -szolg\u00e1ltat\u00e1ssal vagy -folyamattal.<\/p>\n
A t\u00f6rv\u00e9ny k\u00f6telezi a legfels\u0151 szint\u0171 domainn\u00e9v-nyilv\u00e1ntart\u00f3t k\u00f6zponti adatb\u00e1zis l\u00e9trehoz\u00e1s\u00e1ra, a\u00a0domainn\u00e9v-nyilv\u00e1ntart\u00e1s k\u00f6telez\u0151 adattartalm\u00e1nak meghat\u00e1roz\u00e1sa mellett.<\/p>\n
A kezelt adatok val\u00f3dis\u00e1g\u00e1nak fenntart\u00e1sa \u00e9rdek\u00e9ben szab\u00e1lyoz\u00e1si k\u00f6telezetts\u00e9get r\u00f6gz\u00edt, tov\u00e1bb\u00e1 k\u00f6zz\u00e9t\u00e9teli k\u00f6vetelm\u00e9nyt \u00e1llap\u00edt meg a szem\u00e9lyes adatnak nem min\u0151s\u00fcl\u0151 adatok vonatkoz\u00e1s\u00e1ban. A t\u00f6rv\u00e9ny r\u00f6gz\u00edti, hogy a legfels\u0151 szint\u0171 domainn\u00e9v-nyilv\u00e1ntart\u00f3 \u00e1ltal kezelt adatok kezel\u00e9s\u00e9nek c\u00e9lja a domainnevet kezel\u0151 adminisztrat\u00edv kapcsolattart\u00f3, valamint a domainn\u00e9vhaszn\u00e1l\u00f3 term\u00e9szetes vagy jogi szem\u00e9ly azonos\u00edthat\u00f3s\u00e1ga, valamint a kapcsolattart\u00e1si adatok naprak\u00e9szen tart\u00e1sa.<\/p>\n
A t\u00f6rv\u00e9ny alapj\u00e1n a kiberbiztons\u00e1gi fel\u00fcgyeleti feladatok elv\u00e9gz\u00e9s\u00e9re az Szab\u00e1lyozott Tev\u00e9kenys\u00e9gek Fel\u00fcgyeleti Hat\u00f3s\u00e1ga (a tov\u00e1bbiakban: SZTFH) ker\u00fcl kijel\u00f6l\u00e9sre.<\/p>\n
A fel\u00fcgyelet keret\u00e9ben a hat\u00f3s\u00e1g ellen\u0151rzi a kiberbiztons\u00e1gi k\u00f6vetelm\u00e9nyek betart\u00e1s\u00e1t helysz\u00edni ellen\u0151rz\u00e9s, rendk\u00edv\u00fcli ellen\u0151rz\u00e9s lefolytat\u00e1s\u00e1val vagy rendk\u00edv\u00fcli audit elrendel\u00e9s\u00e9vel.<\/p>\n
A kis- \u00e9s k\u00f6z\u00e9pv\u00e1llalkoz\u00e1sokr\u00f3l, fejl\u0151d\u00e9s\u00fck t\u00e1mogat\u00e1s\u00e1r\u00f3l sz\u00f3l\u00f3 t\u00f6rv\u00e9ny alapj\u00e1n mikro- \u00e9s kisv\u00e1llalkoz\u00e1s kateg\u00f3ri\u00e1t meghalad\u00f3, kiemelten kock\u00e1zatos szektorokban m\u0171k\u00f6d\u0151 a t\u00f6rv\u00e9ny 1.\u00a0 mell\u00e9klet\u00e9ben megjel\u00f6lt szervezetek (k\u00f6zt\u00fck az eg\u00e9szs\u00e9g\u00fcgyi szolg\u00e1ltat\u00f3k), valamint a digit\u00e1lis infrastrukt\u00fara fenntart\u00e1s\u00e1val \u00e9s m\u0171k\u00f6d\u00e9s\u00e9vel kapcsolatos tev\u00e9kenys\u00e9get v\u00e9gz\u0151 szervezetek eset\u00e9ben a\u00a0 hat\u00f3s\u00e1g rendszeres, az\u00a0 SZTFH eln\u00f6k\u00e9nek rendelete szerint elk\u00e9sz\u00edtett \u00e9ves ellen\u0151rz\u00e9si terv alapj\u00e1n v\u00e9gzi a\u00a0 k\u00f6telezetts\u00e9gek betart\u00e1s\u00e1nak ellen\u0151rz\u00e9s\u00e9t. Az egy\u00e9b szervezetek eset\u00e9ben az audit eredm\u00e9nyek, illetve a bejelentett biztons\u00e1gi esem\u00e9nyek adatai alapj\u00e1n, a\u00a0kock\u00e1zatok m\u00e9rlegel\u00e9s\u00e9t k\u00f6vet\u0151en, azzal ar\u00e1nyosan hajtja v\u00e9gre az\u00a0ellen\u0151rz\u00e9seket.<\/p>\n
A t\u00f6rv\u00e9ny felsorolja tov\u00e1bb\u00e1 azokat az adatokat \u00e9s dokumentumokat, amelyeket a hat\u00f3s\u00e1g jogosult az \u00e9rintett szervezett\u0151l bek\u00e9rni \u00e9s megismerni.<\/p>\n
A hat\u00f3s\u00e1gi fel\u00fcgyeletet nem \u00e9rintve, az \u00e9rintett szervezet k\u00f6teles k\u00e9t\u00e9vente auditot v\u00e9geztetni arra felhatalmazott, f\u00fcggetlen auditor \u00e1ltal.<\/p>\n
Az audit v\u00e9grehajt\u00e1s\u00e1nak c\u00e9lja az, hogy az \u00e9rintett szervezet k\u00e9pes legyen felismerni az elektronikus inform\u00e1ci\u00f3s rendszereit \u00e9rint\u0151 kock\u00e1zatokat, valamint a biztons\u00e1gi k\u00f6vetelm\u00e9nyeknek val\u00f3 nemmegfelel\u00e9s eseteit. A t\u00f6rv\u00e9ny r\u00f6gz\u00edti az audit v\u00e9grehajt\u00e1s\u00e1nak f\u0151bb szab\u00e1lyait, az auditorral kapcsolatos elv\u00e1r\u00e1sok, tov\u00e1bb\u00e1 az audit maxim\u00e1lis d\u00edj\u00e1nak meghat\u00e1roz\u00e1s\u00e1ra az SZTFH eln\u00f6k\u00e9nek rendelet\u00e9ben ker\u00fcl sor.<\/p>\n
A k\u00f6vetelm\u00e9nyeknek megfelel\u0151 \u00e9s az audit v\u00e9grehajt\u00e1s\u00e1ra jogosult gazd\u00e1lkod\u00f3 szervezetekr\u0151l az SZTFH nyilv\u00e1ntart\u00e1st vezet \u00e9s az auditorokat hat\u00f3s\u00e1gi hat\u00e1sk\u00f6r\u00e9ben ellen\u0151rzi. Az audit v\u00e9grehajt\u00e1s\u00e1r\u00f3l, annak befejez\u00e9s\u00e9t k\u00f6vet\u0151en az auditor a hat\u00f3s\u00e1got is t\u00e1j\u00e9koztatja. R\u00f6gz\u00edt\u00e9sre ker\u00fclnek tov\u00e1bb\u00e1 a hat\u00f3s\u00e1g azonnali t\u00e1j\u00e9koztat\u00e1s\u00e1ra vonatkoz\u00f3 k\u00f6telezetts\u00e9g esetk\u00f6rei, tov\u00e1bb\u00e1 az auditor adatkezel\u00e9s\u00e9re vonatkoz\u00f3 szab\u00e1lyok. 24.\u00a0\u00a7 A t\u00f6rv\u00e9ny a kiberbiztons\u00e1gi k\u00f6vetelm\u00e9nyek be nem tart\u00e1s\u00e1val \u00f6sszef\u00fcgg\u00e9sben a hat\u00f3s\u00e1g sz\u00e1m\u00e1ra szankcion\u00e1l\u00e1si lehet\u0151s\u00e9geket r\u00f6gz\u00edt, amelyeket a\u00a0hat\u00f3s\u00e1g a\u00a0jogs\u00e9rt\u00e9ssel ar\u00e1nyos m\u00f3don alkalmazhat. A\u00a0hat\u00f3s\u00e1gnak lehet\u0151s\u00e9ge van b\u00edrs\u00e1g kiszab\u00e1s\u00e1ra is, amely nemteljes\u00edt\u00e9s eset\u00e9n megism\u00e9telhet\u0151. A k\u00f6zbiztons\u00e1g \u00e9s a\u00a0k\u00f6z\u00e9rdek v\u00e9delme, valamint az\u00a0\u00e1llampolg\u00e1rok prevent\u00edv v\u00e9delme ok\u00e1n a\u00a0hat\u00f3s\u00e1g elrendelheti az \u00e9rintett szervezet \u00e1ltal ny\u00fajtott szolg\u00e1ltat\u00e1sokat ig\u00e9nybe vev\u0151k t\u00e1j\u00e9koztat\u00e1s\u00e1t az azokat potenci\u00e1lisan \u00e9rint\u0151 kiberfenyeget\u00e9sr\u0151l vagy az ilyen fenyeget\u00e9s elh\u00e1r\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges megel\u0151z\u0151 int\u00e9zked\u00e9sek v\u00e1rhat\u00f3 hat\u00e1sair\u00f3l.<\/p>\n
A t\u00f6rv\u00e9ny meg\u00e1llap\u00edtja az \u00e9rintett szervezet \u00e1ltal fizetend\u0151 \u00e9ves kiberbiztons\u00e1gi fel\u00fcgyeleti maxim\u00e1lis m\u00e9rt\u00e9k\u00e9t, tov\u00e1bb\u00e1 k\u00fcl\u00f6n\u00f6s szab\u00e1lyokat r\u00f6gz\u00edt arra az esetre, ha az \u00e9rintett szervezet a polg\u00e1ri t\u00f6rv\u00e9nyk\u00f6nyvr\u0151l sz\u00f3l\u00f3 t\u00f6rv\u00e9ny szerinti elismert vagy t\u00e9nyleges v\u00e1llalatcsoportba tartozik, vagy egy konszolid\u00e1ci\u00f3s k\u00f6rbe tartoz\u00f3 v\u00e1llalkoz\u00e1scsoportban vesz r\u00e9szt.<\/p>\n
A kiberbiztons\u00e1gi fel\u00fcgyeleti d\u00edj m\u00e9rt\u00e9ke az el\u0151z\u0151 \u00fczleti \u00e9vi nett\u00f3 \u00e1rbev\u00e9telre vet\u00edtve sz\u00e1zal\u00e9kosan, tov\u00e1bb\u00e1 maxim\u00e1lis, \u00f6sszegszer\u0171 korl\u00e1ttal ker\u00fcl meghat\u00e1roz\u00e1sra.<\/p>\n
A t\u00f6rv\u00e9ny a hat\u00f3s\u00e1g elj\u00e1r\u00e1s\u00e1ra vonatkoz\u00f3 adminisztrat\u00edv rendelkez\u00e9seket tartalmazza, valamint a hat\u00f3s\u00e1g \u00e1ltal az \u00e9rintett szervezetekr\u0151l vezetett nyilv\u00e1ntart\u00e1s r\u00e9szletszab\u00e1lyait hat\u00e1rozza meg. R\u00f6gz\u00edti tov\u00e1bb\u00e1 az \u00e9rintett szervezet kiberbiztons\u00e1gi audit k\u00f6telezetts\u00e9ge kapcs\u00e1n az auditorral val\u00f3 szerz\u0151d\u00e9sk\u00f6t\u00e9s \u00e9s els\u0151 kiberbiztons\u00e1gi audit lefolytat\u00e1s\u00e1nak hat\u00e1ridej\u00e9t.<\/p>\n
A t\u00f6rv\u00e9ny meghat\u00e1rozza a biztons\u00e1gi esem\u00e9nyek bejelent\u00e9si k\u00f6telezetts\u00e9g\u00e9t a kijel\u00f6lt szervezet fel\u00e9, valamint r\u00f6gz\u00edti, hogy a biztons\u00e1gi esem\u00e9nyek kezel\u00e9s\u00e9t a k\u00fcl\u00f6n jogszab\u00e1lyban foglaltak szerint kell elv\u00e9gezni. Biztons\u00e1gi esem\u00e9nykezel\u00e9sbe k\u00f6zrem\u0171k\u00f6d\u0151 bevon\u00e1sa eset\u00e9n a k\u00f6zrem\u0171k\u00f6d\u0151nek a hat\u00f3s\u00e1g \u00e1ltal ki\u00e1ll\u00edtott tan\u00fas\u00edtv\u00e1nnyal kell rendelkeznie. A t\u00f6rv\u00e9ny szerinti bejelent\u00e9si k\u00f6telezetts\u00e9g nem \u00e9rinti a term\u00e9szetes szem\u00e9lyeknek a szem\u00e9lyes adatok kezel\u00e9se tekintet\u00e9ben t\u00f6rt\u00e9n\u0151 v\u00e9delm\u00e9r\u0151l \u00e9s az ilyen adatok szabad \u00e1raml\u00e1s\u00e1r\u00f3l, valamint a 95\/46\/EK ir\u00e1nyelv hat\u00e1lyon k\u00edv\u00fcl helyez\u00e9s\u00e9r\u0151l sz\u00f3l\u00f3, 2016. \u00e1prilis 27-i (EU) 2016\/679 eur\u00f3pai parlamenti \u00e9s tan\u00e1csi rendelet (\u00e1ltal\u00e1nos adatv\u00e9delmi rendelet) szerinti jelent\u00e9si k\u00f6telezetts\u00e9get.<\/p>\n
\u00c1tmeneti rendelkez\u00e9sek<\/p>\n
30. \u00a7 (1) Az az \u00e9rintett szervezet, amely 2024. janu\u00e1r 1-je el\u0151tt megkezdte m\u0171k\u00f6d\u00e9s\u00e9t,<\/strong> a 26. \u00a7 (1) bekezd\u00e9s\u00e9ben meghat\u00e1rozott adatokat els\u0151 alkalommal 2024. j\u00fanius 30-ig k\u00fcldi meg az SZTFH-nak a nyilv\u00e1ntart\u00e1sba v\u00e9tel \u00e9rdek\u00e9ben. <\/strong><\/p>\n(2) Az az \u00e9rintett szervezet, amely 2024. janu\u00e1r 1-je el\u0151tt megkezdte m\u0171k\u00f6d\u00e9s\u00e9t, a 20. \u00a7 (3) bekezd\u00e9se szerinti, a\u00a0polg\u00e1ri nemzetbiztons\u00e1gi szolg\u00e1latok ir\u00e1ny\u00edt\u00e1s\u00e1\u00e9rt felel\u0151s miniszter rendelet\u00e9ben meghat\u00e1rozott konkr\u00e9t v\u00e9delmi int\u00e9zked\u00e9seket<\/strong> 2024. okt\u00f3ber 18-t\u00f3l alkalmazza<\/strong>.<\/p>\n(3) Az SZTFH a 22. \u00a7 (5) bekezd\u00e9se szerinti \u00e9ves ellen\u0151rz\u00e9si tervet els\u0151 alkalommal 2025. janu\u00e1r 1.<\/strong> napj\u00e1ig k\u00e9sz\u00edti el.<\/p>\n(4) Az az \u00e9rintett szervezet, amely 2024. okt\u00f3ber 18-a<\/strong> el\u0151tt megkezdte m\u0171k\u00f6d\u00e9s\u00e9t, a (3)\u00a0bekezd\u00e9s a)\u00a0pontja szerinti k\u00f6telezetts\u00e9get legk\u00e9s\u0151bb 2024. december 31-ig<\/strong> k\u00f6teles teljes\u00edteni.<\/p>\n(5) Az az \u00e9rintett szervezet, amely 2024. janu\u00e1r 1-je el\u0151tt megkezdte m\u0171k\u00f6d\u00e9s\u00e9t, a 23. \u00a7 szerinti els\u0151 kiberbiztons\u00e1gi auditot 2025. december 31-ig<\/strong> k\u00f6teles elv\u00e9geztetni.<\/p>\nA tov\u00e1bbi r\u00e9szletszab\u00e1lyokat a t\u00f6rv\u00e9ny tartalmazza.<\/p>\n","protected":false},"excerpt":{"rendered":"
1.\u00a0\u00a0 St\u00e1tusz: \u00faj Jogszab\u00e1ly c\u00edme: 2023. \u00e9vi XXIII. t\u00f6rv\u00e9ny a kiberbiztons\u00e1gi tan\u00fas\u00edt\u00e1sr\u00f3l \u00e9s a\u00a0kiberbiztons\u00e1gi fel\u00fcgyeletr\u0151l Megjelent:\u00a0 MK 72. sz\u00e1m\u00a0<\/a> 2023.05.15. Hat\u00e1ly:\u00a02024.01.01. A t\u00f6rv\u00e9ny III. Fejezete azokra a\u00a0v\u00e1llalatokra, szervezetekre fogalmaz meg kiberbiztons\u00e1gi k\u00f6vetelm\u00e9nyeket, amelyek a t\u00e1rsadalom \u00e9s a gazdas\u00e1g szempontj\u00e1b\u00f3l alapvet\u0151 ig\u00e9nyeket el\u00e9g\u00edtenek ki, \u00fagymint energia, sz\u00e1ll\u00edt\u00e1s, eg\u00e9szs\u00e9g\u00fcgy, iv\u00f3v\u00edz-szolg\u00e1ltat\u00f3k, egy\u00e9b k\u00f6zm\u0171szolg\u00e1ltat\u00f3k. A kiberbiztons\u00e1gi fel\u00fcgyeleti rendelkez\u00e9seket a t\u00f6rv\u00e9ny 1. \u00e9s …<\/p>\n","protected":false},"author":101467,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[41],"tags":[46,43],"class_list":["post-89421","post","type-post","status-publish","format-standard","hentry","category-tajekoztatok","tag-jif","tag-jogszabalyfigyelo"],"acf":[],"_links":{"self":[{"href":"https:\/\/semmelweis.hu\/jogigfoig\/wp-json\/wp\/v2\/posts\/89421","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/semmelweis.hu\/jogigfoig\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/semmelweis.hu\/jogigfoig\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/semmelweis.hu\/jogigfoig\/wp-json\/wp\/v2\/users\/101467"}],"replies":[{"embeddable":true,"href":"https:\/\/semmelweis.hu\/jogigfoig\/wp-json\/wp\/v2\/comments?post=89421"}],"version-history":[{"count":1,"href":"https:\/\/semmelweis.hu\/jogigfoig\/wp-json\/wp\/v2\/posts\/89421\/revisions"}],"predecessor-version":[{"id":89422,"href":"https:\/\/semmelweis.hu\/jogigfoig\/wp-json\/wp\/v2\/posts\/89421\/revisions\/89422"}],"wp:attachment":[{"href":"https:\/\/semmelweis.hu\/jogigfoig\/wp-json\/wp\/v2\/media?parent=89421"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/semmelweis.hu\/jogigfoig\/wp-json\/wp\/v2\/categories?post=89421"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/semmelweis.hu\/jogigfoig\/wp-json\/wp\/v2\/tags?post=89421"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}