NIS2 · Kiberbiztonsági törvény · NISG 2026 · BSIG · GDPR

Teljesítse a NIS2 képzési kötelezettséget, és igazolja is.

A NIS2 nemzeti szabályai hatályban vannak: Magyarországon 2025. január 1. óta, Ausztriában 2026. október 1. óta, Németországban 2025. december 6. óta. Mindhárom országban a vezetésnek kiberbiztonsági képzéseken kell részt vennie, a munkavállalók képzése pedig a szervezet kötelezettségei közé tartozik. A Protectly biztosítja a képzéseket és a részvételi igazolást exportként, EU-s tárhellyel (kérésre kizárólag Németországban) és az üzemi tanáccsal egyeztethető riportolással.

Források: 2024. évi LXIX. törvény (Magyarország), BGBl. I 94/2025. szám (Ausztria), BGBl. 2025 I 301. szám (Németország)

Időpontfoglalás

Mit ír elő a törvény

Magyarország, Ausztria és Németország nemzeti jogába átültette a NIS2 irányelvet. Svájc nem tagja az EU-nak, és saját szabályai vannak.

Egy uniós irányelv, nemzeti törvények

Az alap a NIS2 irányelv (EU) 2022/2555. Nem közvetlenül alkalmazandó: minden tagállam a saját törvényébe ülteti át, és maga határozza meg a hatály, az illetékes hatóságok, a nyilvántartásba vétel és a bírságok részleteit. Az irányelv két előírása minden tagállamban érvényes: a 20. cikk (2) bekezdése képzést ír elő a vezető testületek számára, a 21. cikk (2) bekezdésének g) pontja pedig a kiberhigiénia alapvető gyakorlatait és a kiberbiztonsági képzést a kockázatkezelés részeként nevezi meg.

A NIS2 átültetése az EU-országokban (Európai Bizottság, angolul)

Magyarország

Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvény, hatályos 2025. január 1-jétől.

Vezetés
6. § (5) a): A szervezet vezetője gondoskodik saját maga kiberbiztonsági képzéséről és továbbképzéséről. A részleteket miniszteri rendelet határozza meg.
Munkavállalók
6. § (5) a): A vezető ugyanígy gondoskodik a szervezet munkatársainak kiberbiztonsági képzéséről és továbbképzéséről.
Hatóság
A 2. és 3. mellékletben felsorolt ágazatok közép- és nagyvállalatainál, valamint egyes digitális szolgáltatóknál a felügyeletet a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) látja el (23. § (1) b)). A közigazgatási szervek és az állami többségi befolyás alatt álló társaságok esetében a kormányrendeletben kijelölt nemzeti kiberbiztonsági hatóság az illetékes.

A 2024. évi LXIX. törvény a Nemzeti Jogszabálytárban

Ausztria

A hálózati és információs rendszerek biztonságáról szóló 2026. évi törvény (NISG 2026), BGBl. I 94/2025. szám, hatályos 2026. október 1-jétől.

Vezetés
NISG 2026 31. § (2): a vezető testületek tagjainak részt kell venniük a számukra kialakított kiberbiztonsági képzéseken.
Munkavállalók
NISG 2026 31. § (2): a szervezetnek rendszeresen hasonló képzéseket kell kínálnia a munkavállalóinak.

A NISG 2026 a szövetségi jogi információs rendszerben (RIS, németül)

Németország

BSI-törvény (BSIG) a német NIS2-átültetési törvény szerinti szövegezésben, BGBl. 2025 I 301. szám, hatályos 2025. december 6-tól.

Vezetés
BSIG 38. § (3): a különösen fontos és a fontos szervezetek vezetésének rendszeresen részt kell vennie képzéseken.
Munkavállalók
BSIG 30. § (2) 7. pont: a kockázatkezelési intézkedések közé tartoznak az informatikai biztonsággal kapcsolatos alapvető képzések és tudatosító intézkedések.

A BSI-törvény a gesetze-im-internet.de oldalon (németül)

Hogy az Ön szervezetét érinti-e a szabályozás, és milyen formában, az irányadó törvényből következik. Ez az oldal nem minősül jogi tanácsadásnak.

Kötelezettség, megvalósítás, igazolás

Így feleltethetők meg a követelmények a Protectly szolgáltatásainak, és ezt az igazolást kapja.

Követelmény Így teljesítheti a Protectlyvel Az Ön igazolása
A vezető testületek képzése2024. évi LXIX. tv. 6. § (5) a), § 31 Abs. 2 NISG 2026, § 38 Abs. 3 BSIG Külön képzések a vezetői szintnek, például a német nyelvű „NIS2 Management Training (3D)” és „Informationssicherheit für Führungskräfte” (információbiztonság vezetőknek) kurzus. Részvételi igazolás exportként
A munkavállalók rendszeres képzése2024. évi LXIX. tv. 6. § (5) a), § 31 Abs. 2 NISG 2026, § 30 Abs. 2 Nr. 7 BSIG Több mint 80 képzés, többek között információbiztonságról, adatvédelemről és compliance-ről, mikrotanulásként, 2D-ben vagy 3D-ben. A képzési előrehaladás és a részvétel exportja
Kiberhigiénia a mindennapokbanNIS2 21. cikk (2) g) Adathalász-szimulációk MS365 jelentés gombbal, hogy a gyanús e-mailek egy kattintással jelenthetők legyenek. Anonimizált kattintási és jelentési arányok riportként

Megfelelő kurzusok megtekintése (német nyelven): NIS2 Management Training (3D), Informationssicherheit für Führungskräfte, Összes kurzus

Biztonság és adatvédelem a Protectlynél

Pontosan megmondjuk, mi érvényes ma, és mi van még előkészítés alatt.

Terület Jelenlegi állapot
ISO 27001Információbiztonság Információbiztonságunk az ISO 27001 alapelveihez igazodik. A tanúsítás előkészítés alatt áll.
BSI IT-GrundschutzBiztonsági koncepció Rendelkezésre áll a BSI IT-Grundschutzra épülő szakmai biztonsági koncepció. Kérésre megkapja.
GDPRAdatvédelem Adatfeldolgozási szerződés és törlési koncepció kérésre, a riportok kizárólag anonimizáltak és összesítettek.
TárhelyAdatközpontok az EU-ban, kérésre csak Németországban Üzemeltetés ISO 27001 vagy BSI C5 szerint tanúsított szolgáltatóknál: a Deutsche Telekom Open Telekom Cloud szolgáltatása (eu-de régió) és a Hetzner.

Az Ön adatai az EU-ban maradnak, kérésre kizárólag Németországban.

Jelenleg a Protectly az Open Telekom Cloud (Deutsche Telekom, eu-de régió) és a Hetzner németországi adatközpontjaiban fut. ISO 27001 vagy BSI C5 szerint ezek a szolgáltatók tanúsítottak, nem maga a Protectly. A biztonsági mentések titkosítva, külön helyszínen tárolódnak.

Technikai és szervezési intézkedések

Az IT-biztonsági csapata általában ezt ellenőrzi először.

  • Titkosított adatátvitel

    Titkosított adatátvitel HTTPS-en keresztül, TLS 1.2 és 1.3 használatával.

  • Titkosított mentések

    Éjszakai, AES-256-tal titkosított biztonsági mentések külön helyszínen, legfeljebb nagyjából hat hónapig megőrizve.

  • Szerepkörök és jogosultságok

    Szerepkör- és jogosultságrendszer, hogy mindenki csak azt lássa, amire a feladatához szüksége van.

  • Egyszeri bejelentkezés

    Egyszeri bejelentkezés (SSO) az Ön identitásszolgáltatóján keresztül, SAML vagy OIDC segítségével.

  • Fiókzárolás

    A fiók zárolása több sikertelen bejelentkezési kísérlet után.

  • Kártevők ellenőrzése

    A feltöltött fájlokat kártékony szoftver szempontjából ellenőrizzük.

  • Akadálymentesség

    A WCAG 2.1 AA szerint készült, 2026 októberében külső felülvizsgálaton esett át: nagyrészt megfelelő. A tanúsítás 2027-re tervezett, a megfelelőségi nyilatkozat kérésre elérhető.

    Kérdések az akadálymentességről: barrierefreiheit@protectly.eu

Tervezésből adódóan anonimizált, és az üzemi tanáccsal egyeztethető.

  • Csak csoportszintű értékek

    Nincs személyre szóló egyéni értékelés, csak összesített mutatók csoport- vagy részlegszinten.

  • Az üzemi tanáccsal egyeztetve

    A bevezetésről megállapodhat az üzemi tanáccsal.

  • Dokumentált törlési koncepció

    A megőrzés és a törlés dokumentált törlési koncepciót követ, amelyet kérésre megkap.

Dokumentumok az Ön ellenőrzéséhez

Közbeszerzéshez, adatvédelemhez és IT-biztonsághoz kérésre rendelkezésre bocsátjuk ezeket a dokumentumokat:

  • A BSI IT-Grundschutzra épülő szakmai biztonsági koncepció
  • Törlési koncepció
  • Adatfeldolgozási szerződés
  • Az alvállalkozó adatfeldolgozók áttekintése
  • Megfelelőségi nyilatkozat WCAG 2.1 AA
Dokumentumok kérése Időpontfoglalás

Vagy írjon közvetlenül az office@protectly.eu címre.

Ki áll a Protectly mögött

A Protectly a Smart-Study GmbH terméke, székhelye Graz, irodája Bécsben van. A Smart-Study termékeit több mint 60 000 ember használja.

Impresszum Rólunk

Referencia

Hesseni Pénzügyminisztérium

A sikertörténet megtekintése

További ügyfelek

  • Hessisches Ministerium der Finanzen
  • HSE365AT Health-Services 365 AT
  • PBeaKK
  • SVD Informationssicherheit
  • Leins Aktenvernichtung
  • PFINDER

Gyakori kérdések közbeszerzésekből

Hol tárolódnak az adataink, és mely alvállalkozó adatfeldolgozók érintettek?

Az Ön adatai az EU-ban maradnak, kérésre kizárólag Németországban. Jelenleg az üzemeltetés az Open Telekom Cloud (Deutsche Telekom) és a Hetzner németországi adatközpontjaiban történik. Mindkét szolgáltató ISO 27001 vagy BSI C5 szerint tanúsított. Az alvállalkozó adatfeldolgozók aktuális áttekintését kérésre megkapja.

Van adatfeldolgozási szerződés?

Igen. Az adatfeldolgozási szerződést kérésre elküldjük Önnek. A riportok anonimizáltak és összesítettek.

Mennyi ideig őrzik meg az adatokat, és hogyan törlik őket?

A megőrzést és a törlést a törlési koncepciónk szabályozza, amelyet kérésre megkap. A titkosított biztonsági mentéseket legfeljebb nagyjából hat hónapig őrizzük meg.

Egyeztethető-e a riportolás az üzemi tanáccsal?

Igen. A riportok anonimizáltak és összesítettek csoport- vagy részlegszinten, személyre szóló egyéni értékelés nincs. A bevezetésről megállapodhat az üzemi tanáccsal.

Milyen igazolásokat kapunk auditokhoz és közbeszerzésekhez?

A képzési előrehaladás és a részvétel auditképes formában exportálható. A biztonsági intézkedéseinkről szóló dokumentumokat, például a szakmai biztonsági koncepciót, kérésre rendelkezésére bocsátjuk.

Tovább olvasom

Beszéljük meg az Ön NIS2 képzéseit.

Időpontfoglalás

Tovább: sikertörténetek