.svg){kind=spacer}
12.10.2026
Rövid összefoglaló
Az Európai Unió Kiberbiztonsági Ügynöksége (ENISA) 2026. május 28-án közzétette a NIS360 jelentés legújabb kiadását, amely a NIS2 irányelv hatálya alá tartozó kritikus ágazatok kiberbiztonsági érettségét és kritikus jelentőségét értékeli. Az évente megjelenő elemzés célja, hogy támogassa a nemzeti hatóságokat, a döntéshozókat és az érintett szervezeteket a kiberbiztonsági hiányosságok azonosításában, a kockázatok felmérésében és az erőforrások hatékony elosztásában. A jelentés szerint az európai kritikus ágazatok kiberbiztonsági felkészültsége összességében javult az előző évhez képest, miközben stratégiai jelentőségük és a működési zavarok lehetséges következményei viszonylag változatlanok maradtak. Az értékelés négy fő szempont alapján vizsgálja az egyes ágazatok érettségét: a jogszabályi környezet és annak hatékonysága, a vállalatok felkészültsége, a felügyeleti hatóságok intézményi képességei, valamint az ágazati együttműködési struktúrák működése. Az ENISA ezek alapján külön kockázati zónába sorolja azokat az ágazatokat, amelyek kiberbiztonsági érettsége elmarad az átlagtól, miközben kritikus jelentőségük meghaladja felkészültségi szintjüket. A 2026-os jelentésben ebbe a kategóriába az egészségügy, a vasúti és tengeri közlekedés, az IKT-szolgáltatásmenedzsment, az űripar, a közigazgatás, valamint az ivóvízellátás és a szennyvízkezelés tartozik. A vasúti közlekedés, az ivóvízellátás és a szennyvízkezelés az előző értékelésben még a kockázati zóna határán helyezkedett el, míg a gázipar a javuló információmegosztásnak, együttműködésnek és kockázatkezelési gyakorlatoknak köszönhetően megkezdte a kockázati zónából való kikerülést.
A jelentés részletesen elemzi az ágazatok kritikus jelentőségét is, figyelembe véve azok rendszerszintű szerepét, kiberfenyegetéseknek való kitettségét és egy esetleges működési zavar következményeit. A legkritikusabb területek közé továbbra is a bankszektor, a villamosenergia-ellátás, a légi közlekedés és a digitális infrastruktúrák, köztük a távközlési szolgáltatások, a felhőszolgáltatások és az adatközpontok tartoznak. Az űripar 2026-ban került ebbe a kiemelt csoportba, mivel egyre több gazdasági és társadalmi szolgáltatás függ az űralapú infrastruktúráktól, ami növeli az ágazat rendszerszintű jelentőségét és az esetleges kiesések hatását. A vasúti közlekedés kritikus jelentősége szintén emelkedett, részben a katonai logisztikában betöltött növekvő szerepe és a fokozódó kiberfenyegetettség miatt. A kiberbiztonsági érettség területén ugyanakkor több kedvező változás is történt: a bizalmi szolgáltatások, a légi közlekedés és a pénzügyi piaci infrastruktúrák a magas érettségi kategóriába léptek, míg a gázipar, a közúti közlekedés, a tengeri közlekedés és az egészségügy a közepes érettségi szinten belül ért el további fejlődést. Az ENISA szerint a javulásban meghatározó szerepet játszik az uniós kiberbiztonsági szabályozás, különösen a NIS2 követelményeinek bevezetése, amely a 2025-ös NIS Investments tanulmány alapján a kiberbiztonsági beruházásokat is ösztönzi. A fejlődés azonban továbbra is egyenetlen az ágazatok között és azokon belül, amit többek között a szakemberhiány, az ágazatspecifikus sajátosságok és a szervezetek eltérő mérete magyaráz. Az ügynökség várakozásai szerint a szabályozási követelmények további érvényesítése, a kiberbiztonsági beruházások növekedése és a szervezeti felkészültség fejlesztése hosszabb távon további ágazatok számára teheti lehetővé a kockázati zónából való kikerülést, ezáltal erősítve az Európai Unió kritikus infrastruktúráinak ellenálló képességét.
