A CyberControl csak a NIS2-vel foglalkozik. A hatósági nyilvántartásba vételtől a biztonsági osztályba soroláson és a felkészülésen át az audit beadásáig, majd az utánkövetésig végigvisszük a folyamatot — auditon bizonyított gyakorlattal, nem csak elmélettel.
Inkább beszélne velünk? Ingyenes konzultáció foglalása
további szervezetet szólított fel a hatóság (SZTFH) nyilvántartásba vételre és kiberbiztonsági auditra 2026-ban.
Az eredmény azonnal megjelenik itt, amint megadta az ágazatot és a méretet.
Tájékoztató jellegű gyorsteszt a 2024. évi LXIX. törvény 1. §-a és 2–3. melléklete alapján; nem jogi állásfoglalás.
Nem általános kiberbiztonsági tanácsadást adunk, hanem azt a munkát végezzük el, amit a törvény és az audit ténylegesen megkövetel.
Új kötelezetteknek, a felszólítástól a beadásig.
SZTFH-nyilvántartásba vétel és biztonsági osztályba sorolás elvégzése új kötelezettek számára.
Kockázatértékelés, gap-analízis és biztonsági irányelvek: kiderül, hol tart a szervezet, és mi hiányzik még az auditig.
A beadás teljes kezelése: bizonyítékok kérdésekhez rendelése, hiánypótlás, határidő-követés. A cégek többnyire nem a kontrollokon, hanem a beadás mechanikáján csúsznak el.
Amikor megvan az eredmény, és valakinek tovább kell vinnie.
Bukott vagy részben megfelelt audit után az eltéréslista tételes feldolgozása és a pótlás levezénylése.
A kötelező éves önértékelés kulcsrakészen, mérőszámokkal.
Az információbiztonsági felelős szerepének ellátása: havi naplóátvizsgálás, mentés-ellenőrzés, negyedéves vezetői jelentés.
Hogy a következő auditra már ne kelljen újra felkészülni.
Incidens esetén a 24 és 72 órás hatósági bejelentések elkészítése és a dokumentálás.
Tematika, oktatóanyag, jelenléti ív és képzési nyilvántartás — auditbizonyítéknak kész formában.
Naplókivonatok, mentés-ellenőrzési és karbantartási napló, éves visszaállítási próba jegyzőkönyvvel: azok a dokumentumok, amelyeket az auditon elkérnek.
Állítsa össze, mire van szüksége — az ajánlatot egyeztetés után, kötelezettség nélkül küldjük.
Árajánlat összeállításaTisztázzuk, hogy a szervezet a törvény hatálya alá tartozik-e, majd elvégezzük a nyilvántartásba vételt és a biztonsági osztályba sorolást.
Kockázatértékelés és gap-analízis: tételes lista arról, mi van meg, és mi hiányzik az auditig.
Elkészítjük a szabályzatokat, eljárásrendeket és naplókat, és összegyűjtjük a bizonyítékokat a hiányzó kontrollokhoz.
A kérdésekhez rendeljük a bizonyítékokat, kezeljük a hiánypótlást és a határidőket — az audit után pedig visszük tovább a megfelelést.
Az audit nem egyszeri vizsga: kétévente ismétlődik, közben pedig évente önértékelést kell készíteni, a hiányosságokat pótolni, az incidenseket bejelenteni és a munkatársakat képezni.
Az érintett szervezeteknek az ellátási láncuk biztonságáról is gondoskodniuk kell. Ha ilyen cég az ügyfele, szerződésben kérhet Öntől biztonsági követelményeket, kérdőívet vagy igazolást — hatósági audit nélkül is.
Tapasztalataink szerint ezeken a pontokon szokott a legtöbb pótolnivaló lenni az audit előtt.
2FA nélkül a rendszerek könnyű célpontok.
Nincs rendszeres mentés, visszaállítási próba vagy helyreállítási terv.
Nincs, ami észlelné és bizonyítaná a gyanús tevékenységet.
Hiányzó szabályzatok, felelősségi körök és folyamatok.
A munkatársak nem kapnak tudatossági képzést.
Nem frissített rendszerek ismert biztonsági résekkel.
Gyenge jelszavak, megosztott hozzáférések, jelszókezelő nélkül.
Távoli elérés megfelelő titkosítás és VPN nélkül.
Nem megfelelően védett, publikusan elérhető szolgáltatások.
Rosszul beállított felhőszolgáltatások és adattárolás.
Magáneszközök használata biztonsági irányelvek nélkül.
Nincs beszállítói értékelés és szerződéses biztonsági követelmény.