Ezzel a címmel szervezett a PRIMOM Alapítvány a közelmúltban webináriumot vállalkozások számára együttműködve az Szabályozott Tevékenységek Felügyeleti Hatóságával.

Király Anna, az SZTFH információbiztonsági mérnöke előadásában a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény rendelkezéseit ismertette, beszélt a kiberbiztonsági tanúsításról, mely a gyártók, illetve a hazai forgalmazók és a szoftverfejlesztők esetében jelenik meg azzal a céllal, hogy a fogyasztó egy-egy termék vásárlása esetében be tudja azonosítani annak kiberbiztonsági tulajdonságait. Ezen jelölés a hazai jogszabálynak való megfelelést tanúsítja, de várhatóan uniós szinten is hamarosan megjelenik ilyen intézkedés.

Az előadás további részében a NIS 2 irányelv hazai, piaci szereplőket érintő, Kibertantv. szerinti szabályozását ismertette, a hazai törvényt részletezve bemutatta, mely tevékenységeket végző vállalkozások az érintettek, két főbb csoportra, a kockázatos és kiemelten kockázatos ágazatokra osztva azokat. A szabályozás középvállalatokra, vagy azoknál nagyobb vállalkozásokra vonatkozik – néhány speciális kivétellel -, melyek több mint 50 főt foglalkoztatnak vagy árbevételük meghaladja a 10 millió eurót.

Fontos, hogy a cégvezetőnek – saját személyi felelőssége mellett – ki kell jelölnie egy biztonságért felelős személyt, át kell dolgozni a szervezeti szabályozásokat, az elektronikus információs rendszerek biztonsági osztályának megfelelő védelmi intézkedéseket kell foganatosítani, és fontos a kiberbiztonsági tudatosítás is. Az elektronikus információs rendszerek biztonságáért felelős személy saját alkalmazott is lehet, de  külső céget is megbízhat az érintett vállalkozás. Utóbbi esetben is fontos, hogy a felelős személy szerint azonosítható legyen.

A hatóság elsősorban az érintettek jogkövető magatartását igyekszik támogatni,  az érintett szervezetek által foganatosított védelmi intézkedések megvalósítását kiberbiztonsági auditok alkalmával, kétévente független auditorokkal szükséges auditáltatni.

Fontosabb határidők:

2024. június 30-igAz érintett szervezetek nyilvántartásba vétele, elektronikus információs rendszerek biztonságáért felelős személy kijelölése, feladatkörének meghatározása.

2024. október 18.-től felügyeleti díj fizetési kötelezettség, védelmi intézkedések alkalmazása

2024. december 31.-ig első kiberbiztonsági audithoz kapcsolódó szerződés megkötése

2025. december 31.-ig első kiberbiztonsági audit lefolytatásának határideje.

Az SZTFH jelenleg a nyilvántartásokkal kapcsolatosan támogatja a vállalkozásokat abban, hogy a törvény hatálya alá tartozik-e, erről kérésre állásfoglalást is kiad a döntéstámogatás érdekében.

Javasoljuk, hogy bármilyen kérdés esetén, az érintettség egyértelműsítése érdekében keressék fel a Hatóság honlapját (sztfh.hu), kövessék LinkedIn oldalát és szükség esetén vegyék fel a kapcsolatot a hatósággal.

Ezzel a címmel szervezett szakmai meet-upot a PRIMOM Alapítvány együttműködve a Blockchain Magyarország Egyesülettel, valamint a Sz-Sz-B Vármegyei Kereskedelmi és Iparkamarával.

A hibrid eseményen több mint 20 résztvevő kapott tájékoztatást térítésmentes képzésekről, tanácsadásról, melyekkel a digitális átállás támogatására alakult DigitalTech EDIH szakértői segítik a KKV szektor vállalkozásait. A 11 partnerből álló konzorcium tagjai neves hazai egyetemek, valamint elismert vállalkozásfejlesztési intézmények. Mészáros Éva röviden bemutatta a DigitalTech EDIH által kínált lehetőségeket képzéseket tanácsadást, szakmai programokat, és beszélt a részvételi feltételekről is, úgymint a de minimis keret, amit 300 000 euró összeg erejéig vehetnek igénybe a cégek, és fordíthatják fejlesztésekre.  Szót ejtett a digitalizációt támogató egyéb programokról, pályázati lehetőségekről is, melyek az előírásoknak vagy törvényi szabályozásoknak való megfelelésben támogatják a gazdálkodó szervezeteket és a közszféra intézményeit.

A program fő témája a blockchain technológia volt, melyről általában a kriptovaluta jut eszébe szinte mindenkinek. Dr. Halász Rita a Blockchain Magyarország Egyesület alelnöke sikeresen oszlatta el ezt a tévedést a megjelentek körében. Elsősorban arra hívta fel a figyelmet, hogy a vállalkozások számára nyújt biztonságot a technológia alkalmazása, melynek eredményeként pl. egy beszállítói folyamatban a valós idejű információáramlás mellett, kizárja az adatok módosításának lehetőségét. Ez olyan esetekben (is) alkalmazható, amikor a termelési folyamatok különböző helyszíneken vagy akár különböző országok területén működnek. Számos gyakorlati példával világított rá arra, hogy ezen technológia bevezetése nemcsak a termelési, szolgáltatási és  pénzügyi folyamatokat teszi szinte külső hozzáféréstől teljesen megvédve biztonságossá, hanem jelentős erőforrást is megtakaríthatnak azon szervezetek, melyek bevezetik azt. Az átlátható, biztonságos rendszer az „okos szerződések” segítségével fokozza az üzleti biztonságot, hiszen a digitálisan aláírt szerződés azonnal, automatikusan végrehajtódik, így a felek az eredeti megállapodás szerint működhetnek együtt. A fentiek mellett számtalan felhasználási módot ismertetett például, token alapú építkezés és épülethasznosítás példáját említve, mely blockchain alapon működve máig sikeres vállalkozás pl. az Egyesült Államokban. További információ és jelentkezés a képzési tanácsadási programokra:  DigitalTech EDIH

Az EEN hálózat magyarországi konzorciuma is részt vesz az EEN2EIC projektben: segíti a kis- és közepes méretű vállalkozásokat az EIC Accelerator program pályázatainak benyújtásában és a sikereik elősegítésében. Különös figyelem övezi a nők által vezetett, valamint a kiválósági minősítéssel rendelkező kkv-kat (Seal of Excellence holders).

A projekt keretében ellátandó feladatok:

• Rövid pályázatok támogatása
  Közvetlen 1:1 tanácsadás és támogatás az EIC Accelerator rövid pályázat (short proposal) megírásához és benyújtásához, az EEN2EIC által összeállított és a projekt weboldalán elérhető szolgáltatási csomagra is támaszkodva.
• Teljes pályázatok támogatása
  Közvetlen, 1:1 tanácsadás és támogatás az EIC Accelerator teljes pályázat (full proposal) megírásához és benyújtásához.
• Helyi befektetők keresése
• A kiválósági minősítéssel rendelkező kkv-k (Seal of Excellence holders) számára alternatív források felkutatása.

Az EEN2EIC projektben résztvevő magyarországi Enterprise Europe Network partnerek:

• HEPA Magyar Exportfejlesztési Ügynökség Nonprofit ZRt
• Fejér Vármegyei Kereskedelmi és Iparkamara
• Győr-Moson-Sopron Vármegyei Kereskedelmi és Iparkamara
• Pécs-Baranyai Kereskedelmi és Iparkamara
• Hajdú-Bihar Vármegyei Kereskedelmi és Iparkamara
• PRIMOM Szabolcs-Szatmár-Bereg Megyei Vállalkozásélénkítő Alapítvány
• Csongrád-Csanádi Kereskedelmi és Iparkamara