NIS2 ÉS KIBERBIZTONSÁG
A NIS2 és a kiberbiztonság legfontosabb fogalmai közérthetően, a magyar szabályozási környezethez igazítva.
A keresett fogalom gyors megtalálásához használja a Ctrl + F, Macen pedig a ⌘ + F billentyűkombinációt.
Olyan sérülékenység, amelyről megbízható bizonyíték áll rendelkezésre arra vonatkozóan, hogy azt egy rosszindulatú szereplő a rendszer tulajdonosának engedélye nélkül már kihasználta.
Forrás: (EU) 2024/2847 rendelet - Kiberreziliencia-rendelet, 3. cikk
A NIS2 és a magyar kiberbiztonsági szabályozás alapján magasabb kritikusságú szervezet. A besorolás többek között a szervezet által nyújtott szolgáltatás jelentőségétől, ágazatától, méretétől, illetve egyes esetekben hatósági kijelöléstől függ.
Forrás: (EU) 2022/2555 irányelv, 3. cikk; 2024. évi LXIX. törvény
Olyan szoftveres módosítás, amelynek célja egy termék kiberbiztonságát érintő sérülékenység vagy más biztonsági probléma kezelése.
Forrás: (EU) 2024/2847 rendelet - Kiberreziliencia-rendelet
A magyar kiberbiztonsági szabályozás szerinti folyamat, amelynek során az elektronikus információs rendszert a kockázatok és a rendszer biztonsági igényei alapján megfelelő biztonsági osztályba sorolják. Az alkalmazandó védelmi intézkedések körét a besorolás is meghatározza.
Forrás: 2024. évi LXIX. törvény
Olyan számítógép-biztonsági incidensekre reagáló csoport, amely többek között incidensek kezelésével, riasztásokkal, sérülékenységekkel és kiberfenyegetésekkel kapcsolatos feladatokat lát el.
Forrás: (EU) 2022/2555 irányelv - NIS2
Az Európai Unió kiberrezilienciáról szóló rendelete, amely kiberbiztonsági követelményeket állapít meg a digitális elemeket tartalmazó termékek tervezésére, fejlesztésére, gyártására, forgalmazására és sérülékenységkezelésére.
Forrás: (EU) 2024/2847 rendelet
A kiberreziliencia-rendelet III. mellékletében meghatározott kategóriák alapvető funkcióival rendelkező digitális termék. Ezekre a termékekre kockázatuk miatt szigorúbb megfelelőségértékelési követelmények vonatkozhatnak.
Forrás: (EU) 2024/2847 rendelet, 7. cikk
A kiberreziliencia-rendelet IV. mellékletében meghatározott, különösen nagy kiberbiztonsági jelentőségű termékkategória. Egyes ilyen termékek esetében európai kiberbiztonsági tanúsítás is előírható.
Forrás: (EU) 2024/2847 rendelet, 8. cikk
Olyan szoftver- vagy hardvertermék - beleértve annak bizonyos távoli adatkezelési megoldásait és külön forgalmazott komponenseit is -, amely digitális működéssel és hálózati vagy eszközkapcsolattal rendelkezik.
Forrás: (EU) 2024/2847 rendelet, 3. cikk
Az adatok vagy információk kezelésére, feldolgozására, továbbítására, tárolására vagy egyéb digitális műveletek végrehajtására szolgáló rendszer. A magyar kiberbiztonsági szabályozás számos szervezeti kötelezettségét az elektronikus információs rendszerekhez kapcsolja.
Forrás: 2024. évi LXIX. törvény
A szervezeten belül az elektronikus információs rendszerek védelmével kapcsolatos, jogszabályban meghatározott feladatok ellátásáért felelős személy. A szervezet vezetőjének biztosítania kell, hogy az érintett személy részt vehessen a szükséges döntések előkészítésében, és rendelkezzen a feladataihoz szükséges jogosultságokkal, információkkal és erőforrásokkal.
Forrás: 2024. évi LXIX. törvény
A NIS2 és a magyar kiberbiztonsági szabályozás hatálya alá tartozó szervezetek egyik kategóriája. Besorolását többek között ágazata, mérete, szolgáltatásainak jelentősége és adott esetben hatósági azonosítása határozza meg.
Forrás: (EU) 2022/2555 irányelv, 3. cikk; 2024. évi LXIX. törvény
A gyártótól vagy importőrtől eltérő gazdasági szereplő, amely digitális elemeket tartalmazó terméket tesz elérhetővé az uniós piacon. A kiberreziliencia-rendelet a forgalmazók számára is meghatároz kiberbiztonsági és megfelelőségi kötelezettségeket.
Forrás: (EU) 2024/2847 rendelet - Kiberreziliencia-rendelet
Az a természetes vagy jogi személy, aki digitális elemeket tartalmazó terméket fejleszt vagy gyártat, és azt saját neve vagy védjegye alatt hozza forgalomba. A kiberreziliencia-rendelet elsődleges kiberbiztonsági kötelezettségeinek jelentős része a gyártókat terheli.
Forrás: (EU) 2024/2847 rendelet - Kiberreziliencia-rendelet
Elektronikus hírközlő hálózat, digitális adatokat automatikusan feldolgozó összekapcsolt eszköz vagy eszközcsoport, valamint az ezek működéséhez, használatához, védelméhez és karbantartásához kapcsolódó digitális adatok.
Forrás: (EU) 2022/2555 irányelv - NIS2, 6. cikk
Az Európai Unióban letelepedett természetes vagy jogi személy, aki harmadik országból származó, digitális elemeket tartalmazó terméket hoz forgalomba az uniós piacon. A kiberreziliencia-rendelet az importőr számára is előír megfelelőségi és piacfelügyeleti kötelezettségeket.
Forrás: (EU) 2024/2847 rendelet - Kiberreziliencia-rendelet
Olyan esemény, amely veszélyeztethette volna a hálózati és információs rendszerekben tárolt, továbbított vagy kezelt adatokat vagy szolgáltatásokat, de amelyet sikerült megakadályozni, vagy amely ténylegesen nem következett be.
Forrás: (EU) 2022/2555 irányelv - NIS2, 6. cikk
Olyan szolgáltató, amely kiberbiztonsági kockázatok kezeléséhez kapcsolódó tevékenységet - például incidenskezelést, behatolástesztelést, biztonsági auditot, tanácsadást vagy fenyegetésészlelést - végez ügyfelei számára.
Forrás: (EU) 2022/2555 irányelv - NIS2
Olyan szervezet, amely ügyfelei számára információs és kommunikációs technológiai termékek, hálózatok, infrastruktúrák, alkalmazások vagy más hálózati és információs rendszerek telepítésével, kezelésével, működtetésével vagy karbantartásával kapcsolatos szolgáltatásokat nyújt.
Forrás: (EU) 2022/2555 irányelv - NIS2
Olyan kiberbiztonsági incidens, amely súlyos működési zavart vagy pénzügyi veszteséget okozott vagy okozhat az érintett szervezetnek, illetve jelentős vagyoni vagy nem vagyoni kárt okozott vagy okozhat más személyeknek.
Forrás: (EU) 2022/2555 irányelv - NIS2; 2024. évi LXIX. törvény
Olyan kiberfenyegetés, amely technikai jellemzői alapján súlyos hatással lehet egy szervezet rendszereire vagy szolgáltatásainak felhasználóira, és jelentős vagyoni vagy nem vagyoni kárt okozhat.
Forrás: (EU) 2022/2555 irányelv - NIS2; 2024. évi LXIX. törvény
A hálózati és információs rendszerek, azok felhasználói és a kiberfenyegetések által érintett más személyek védelméhez szükséges tevékenységek összessége.
Forrás: (EU) 2019/881 rendelet; NIS2; 2024. évi LXIX. törvény
A magyar szabályozás szerinti ellenőrzési folyamat, amely az elektronikus információs rendszerek biztonsági osztályba sorolását és az adott osztályhoz kapcsolódó védelmi intézkedések megfelelőségét vizsgálja.
Forrás: 2024. évi LXIX. törvény
Olyan esemény, amely veszélyezteti az elektronikus információs rendszerekben kezelt adatok vagy az ezek által biztosított szolgáltatások rendelkezésre állását, sértetlenségét vagy bizalmasságát. A NIS2 definíciója az adatok és szolgáltatások hitelességét is nevesíti.
Forrás: (EU) 2022/2555 irányelv - NIS2; 2024. évi LXIX. törvény
Annak lehetősége, hogy egy kiberfenyegetés vagy biztonsági esemény hátrányos hatást gyakoroljon a szervezet információs rendszereire, szolgáltatásaira, adataira vagy működésére. A kockázat értékelésénél a bekövetkezés valószínűségét és a lehetséges hatást egyaránt figyelembe kell venni.
Forrás: (EU) 2022/2555 irányelv - NIS2; 2024. évi LXIX. törvény
A szervezet által a hálózati és információs rendszereit érintő kockázatok kezelésére alkalmazott technikai, működési és szervezeti intézkedések. Ide tartozik többek között az incidenskezelés, az üzletmenet-folytonosság, az ellátási lánc biztonsága, a sérülékenységkezelés, a hozzáférés-szabályozás és a kiberbiztonsági képzés.
Forrás: (EU) 2022/2555 irányelv - NIS2, 21. cikk
Olyan lehetséges körülmény, esemény vagy cselekmény, amely károsíthatja vagy megzavarhatja a hálózati és információs rendszereket, illetve hátrányosan érintheti azok felhasználóit vagy más személyeket.
Forrás: (EU) 2019/881 rendelet; NIS2
A 2024. évi LXIX. törvény, amely többek között a NIS2 irányelv magyarországi végrehajtását szolgálja, és meghatározza az érintett szervezetek kiberbiztonsági, kockázatkezelési, incidensjelentési, képzési, audit- és irányítási kötelezettségeit.
Forrás: 2024. évi LXIX. törvény Magyarország kiberbiztonságáról
Az Európai Unió 2022/2555 irányelve, amelynek célja az egységesen magas szintű kiberbiztonság megteremtése az Európai Unióban. Az irányelv többek között kockázatkezelési, vezetői, képzési és incidensjelentési kötelezettségeket határoz meg az érintett szervezetek számára.
Forrás: (EU) 2022/2555 irányelv
Információs és kommunikációs technológiai termékek vagy szolgáltatások olyan gyengesége, fogékonysága vagy hibája, amelyet egy kiberfenyegetés kihasználhat.
Forrás: (EU) 2022/2555 irányelv - NIS2
A kiberreziliencia-rendelet szerinti időszak, amely alatt a gyártó köteles biztosítani a digitális elemeket tartalmazó termék sérülékenységeinek kezelését és a szükséges biztonsági frissítéseket. A támogatási időszak meghatározásakor a termék várható használati idejét és más releváns tényezőket is figyelembe kell venni.
Forrás: (EU) 2024/2847 rendelet - Kiberreziliencia-rendelet
