Mi a NIS2 iranyelv?
A NIS2 iranyelv (EU 2022/2555) a feluelvizsgalt EU-szabalyozas a halozat- es informaciobiztonsagrol.
Kit erint?
A NIS2 iranyelv megkuloenbozteti az alapveto es fontos szervezeteket kulonbozo agazatokban.
🔹 Alapveto szervezetek
Energia, koezlekedes, bankszfera, penzuegyi piaci infrastruktura, egeszsegugy, ivoviz, szennyviz, digitalis infrastruktura, IKT-szolgaltataskezeles, koezigazgatas es urrgazdalkodas.
🔸 Fontos szervezetek
Postai es futarszolgaltatasok, hulladekkezeles, vegyi anyagok, elelmiszeripar, gyartas, digitalis szolgaltatok es kutatoszervezetek.
NIS2 intezkedeseink
Az INX System Solution az alabbi intezkedeseket hajtja vegre a NIS2 koeveteleneknek megfeleloen:
Kockazatkezeles
Atfogo biztonsagi iranyelv es rendszeres kockazateertekeles minden rendszerr es szolgaltatasra vonatkozoan.
Incidenskezeles
Strukturalt folyamatok az eszlelesre, valaszadasra es jelentesre - elso ertesites 24 oran belul, teljes jelentes 72 oran belul.
Uzletmenet-folytonossag
Veszhelyzeti tervek, biztonsagi mentesi strategiak es katasztrofa-helyreallitasi koncepciok a minimalis allasidoert.
Ellatasi lanc biztonsaga
Valamennyi beszallito es partner biztonsagi ertekelese, szerzodeses biztonsagi koevetelenyek az egesz ellatasi lancban.
Titkositas es hozzaferesellenorzes
Atviteli titkositas (TLS) minden kapcsolathoz es a tarolt adatok titkositasa a kapcsolatfelveteli kereseknel (hibrid X25519 + ML-KEM-768, AES-256-GCM). Oszinten: ez nem end-to-end titkositas -- a kulcsok nalunk vannak, es munkatarsaink meg tudjak nyitni a tartalmat. Ezen felul szerepalapu hozzaferesellenorzes es a legkisebb jogosultsag elve.
Sebezhetoseg-kezeles
Folyamatos szkenneles, javitaskezeles es felelos sebezhetoseg-koezzetetel.
Kepzes es tudatossag
Rendszeres kiberbiztonsagi kepzes minden munkavallalo szamara es tudatossagi kampanyok.
Toebbfaktoros hitelesites
MFA minden kritikus rendszerhez es adminisztrativ hozzafereshez koetelezo kovetelmenyke.
Technikai intezkedesek
24/7 monitorozas
Non-stop monitorozas minden rendszer es halozat szamara.
DDoS-vedelem
Toebb retegu DDoS-veedelem halozati es alkalmazasi szinten.
Titkositott biztonsagi mentesek
Napi titkositott biztonsagi mentesek foldrajzilag elkuloenitett helyszineken.
Az ISO 27001 szabványhoz igazodva
Az ISO 27001 informaciobiztonsagi szabvannyal osszehangolt folyamatok.
Penetracios teszteles
Rendszeres kulso biztonsagi auditok es penetracios teszteles.
Incidensreagalo csapat
Dedikalt csapat a biztonsagi incidensekre valo azonnali reagalasra.
Megfelelosegi idovonal
A NIS2 iranyelv legfontosabb meerfoldkoevei:
2022. december
A NIS2 iranyelv (EU 2022/2555) koezzetetele.
2023. januar
A NIS2 iranyelv hatalyba lepese.
2024. oktober
Az EU tagallamok nemzeti atultetesi hatarideje.
2025 es azt kovetoen
Teljes vegrehajtas es folyamatos megfelelosegi ellenorzesek.
Kerdesei vannak a biztonsaggal kapcsolatban?
Biztonsagi csapatunk rendelkezesre all a NIS2-megfelelesseggel es biztonsagi intezkedeseinkkel kapcsolatos kerdesekre.
📧 Kapcsolatfelvetel a biztonsagi csapattal