A magyar vállalkozások széles körét érintő, az Európai Unió NIS2 Irányelvéhez kapcsolódó kiberbiztonsági kötelezettségek körében egy fontos határidő jár le az év végén – áll a Szabályozott Tevékenységek Felügyeleti Hatósága közleményében.
A kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény értelmében az érintett vállalkozásoknak 2024. december 31-ig szükséges megállapodást kötniük a kiberbiztonsági audit elvégzésére a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) nyilvántartásában szereplő valamely auditorral.
A kiberbiztonsági audit lefolytatásának rendjéről, valamint a kiberbiztonsági audit – általános forgalmi adó nélkül számított – legmagasabb díjáról jelenleg még szakmai egyeztetések zajlanak a Magyar Kereskedelmi és Iparkamarával, ezért a vonatozó SZTFH rendelet kihirdetésére az idei évben nem fog sor kerülni. Az SZTFH rendelet kihirdetése hiányában azonban az érintett vállalkozásokat nem éri hátrány a fenti határidő – önhibájukon kívüli – elmulasztása miatt, a hatóság esetükben szankciót nem alkalmaz.
