A Bizotts\u00e1g ir\u00e1nymutat\u00e1sa a NIS2 ir\u00e1nyelv 4. cikke (1) \u00e9s (2) bekezd\u00e9s\u00e9nek alkalmaz\u00e1s\u00e1r\u00f3l, amely az Eur\u00f3pai Uni\u00f3 Hivatalos Lapj\u00e1ban jelent meg 2023. szeptember 18-\u00e1n, kit\u00e9r n\u00e9h\u00e1ny olyan f\u0151 ter\u00fcletre, amely azon szervezetek sz\u00e1m\u00e1ra fontos, akik megpr\u00f3b\u00e1lj\u00e1k meg\u00e9rteni, hogy a NIS2 ir\u00e1nyelvnek kell-e megfelelni\u00fck, vagy a digit\u00e1lis m\u0171k\u00f6d\u00e9si rezilienci\u00e1r\u00f3l sz\u00f3l\u00f3 t\u00f6rv\u00e9nynek (DORA), illetve m\u00e1s \u00e1gazatspecifikus uni\u00f3s jogi aktusoknak.<\/p>\n
A NIS2 ir\u00e1nyelv 4. cikk\u00e9nek (1) bekezd\u00e9se el\u0151\u00edrja, hogy amennyiben \u00e1gazatspecifikus uni\u00f3s jogi aktusok (p\u00e9ld\u00e1ul a p\u00e9nz\u00fcgyi \u00e1gazatban alkalmazand\u00f3 DORA) el\u0151\u00edrj\u00e1k az alapvet\u0151 vagy fontos szervezetek sz\u00e1m\u00e1ra, hogy kiberbiztons\u00e1gi kock\u00e1zatkezel\u00e9si int\u00e9zked\u00e9seket vezessenek be vagy bejelents\u00e9k a jelent\u0151s incidenseket, \u00e9s amennyiben ezek a k\u00f6vetelm\u00e9nyek hat\u00e1sukban legal\u00e1bb egyen\u00e9rt\u00e9k\u0171ek a NIS2 ir\u00e1nyelvben meghat\u00e1rozott k\u00f6telezetts\u00e9gekkel, a NIS2 ir\u00e1nyelv vonatkoz\u00f3 rendelkez\u00e9sei nem vonatkoznak az ilyen szervezetekre. Az \u00e1gazatspecifikus rendelkez\u00e9seket kell alkalmazni.<\/p>\n
Ez a rendelkez\u00e9s tov\u00e1bb\u00e1 el\u0151\u00edrja, hogy amennyiben az \u00e1gazatspecifikus uni\u00f3s jogi aktusok nem terjednek ki egy adott \u00e1gazatban m\u0171k\u00f6d\u0151, a NIS2 ir\u00e1nyelv hat\u00e1lya al\u00e1 tartoz\u00f3 valamennyi szervezetre, tov\u00e1bbra is a NIS2 ir\u00e1nyelv vonatkoz\u00f3 rendelkez\u00e9seit kell alkalmazni azokra a szervezetekre, amelyekre az eml\u00edtett \u00e1gazatspecifikus uni\u00f3s jogi aktusok nem terjednek ki.<\/p>\n
A NIS2 ir\u00e1nyelv 4. cikke (2) bekezd\u00e9s\u00e9nek a) pontja el\u0151\u00edrja, hogy a kiberbiztons\u00e1gi kock\u00e1zatkezel\u00e9si int\u00e9zked\u00e9seket, amelyeket az \u00e1gazatspecifikus uni\u00f3s jogi aktusok alapj\u00e1n az alapvet\u0151 vagy fontos szervezetek k\u00f6telesek elfogadni, a NIS2 ir\u00e1nyelvben meghat\u00e1rozott k\u00f6telezetts\u00e9gekkel hat\u00e1sukban egyen\u00e9rt\u00e9k\u0171nek kell tekinteni, amennyiben ezek az int\u00e9zked\u00e9sek hat\u00e1sukban legal\u00e1bb egyen\u00e9rt\u00e9k\u0171ek a NIS2 ir\u00e1nyelv 21. cikk\u00e9nek (1) \u00e9s (2) bekezd\u00e9s\u00e9ben meghat\u00e1rozottakkal.<\/p>\n
Annak \u00e9rt\u00e9kel\u00e9sekor, hogy a kiberbiztons\u00e1gi kock\u00e1zatkezel\u00e9si int\u00e9zked\u00e9sekr\u0151l sz\u00f3l\u00f3 \u00e1gazatspecifikus uni\u00f3s jogi aktusban foglalt k\u00f6vetelm\u00e9nyek hat\u00e1sukban legal\u00e1bb egyen\u00e9rt\u00e9k\u0171ek-e a NIS2 ir\u00e1nyelv 21. cikk\u00e9nek (1) \u00e9s (2) bekezd\u00e9s\u00e9ben meg\u00e1llap\u00edtottakkal, az \u00e1gazatspecifikus uni\u00f3s jogi aktusban foglalt k\u00f6vetelm\u00e9nyeknek meg kell felelni\u00fck legal\u00e1bb a NIS2-es rendelkez\u00e9sek k\u00f6vetelm\u00e9nyeinek, vagy t\u00fal kell mutatniuk rajtuk, ami annyit jelent, hogy az \u00e1gazatspecifikus rendelkez\u00e9sek tartalmilag r\u00e9szletesebbek lehetnek a NIS2 ir\u00e1nyelv megfelel\u0151 rendelkez\u00e9seihez k\u00e9pest.<\/p>\n
Egy \u00e1gazatspecifikus uni\u00f3s jogi aktusnak a NIS2 ir\u00e1nyelv 21. cikk\u00e9nek (1) \u00e9s (2) bekezd\u00e9s\u00e9ben foglalt k\u00f6vetelm\u00e9nyekkel val\u00f3 egyen\u00e9rt\u00e9k\u0171s\u00e9g\u00e9nek \u00e9rt\u00e9kel\u00e9sekor fontos szempont, hogy az \u00e1gazatspecifikus uni\u00f3s jogi aktusban el\u0151\u00edrt kiberbiztons\u00e1gi kock\u00e1zatkezel\u00e9si int\u00e9zked\u00e9seknek az \u201e\u00f6sszes vesz\u00e9lyre kiterjed\u0151 megk\u00f6zel\u00edt\u00e9sen\u201d kell alapulniuk.<\/p>\n
Mivel a h\u00e1l\u00f3zati \u00e9s inform\u00e1ci\u00f3s rendszerek biztons\u00e1g\u00e1t fenyeget\u0151 vesz\u00e9lyek k\u00fcl\u00f6nb\u00f6z\u0151 eredet\u0171ek lehetnek, b\u00e1rmilyen t\u00edpus\u00fa esem\u00e9ny negat\u00edv hat\u00e1ssal lehet a szervezet h\u00e1l\u00f3zati \u00e9s inform\u00e1ci\u00f3s rendszereire, \u00e9s potenci\u00e1lisan incidenshez vezethet. Ez\u00e9rt a szervezet \u00e1ltal hozott kiberbiztons\u00e1gi kock\u00e1zatkezel\u00e9si int\u00e9zked\u00e9seknek nemcsak a szervezet h\u00e1l\u00f3zati \u00e9s inform\u00e1ci\u00f3s rendszereit, hanem e rendszerek fizikai k\u00f6rnyezet\u00e9t is v\u00e9deni\u00fck kell minden olyan esem\u00e9nyt\u0151l, mint p\u00e9ld\u00e1ul szabot\u00e1zst\u00f3l, lop\u00e1st\u00f3l, t\u0171zt\u0151l, \u00e1rv\u00edzt\u0151l, telekommunik\u00e1ci\u00f3s hib\u00e1t\u00f3l vagy fesz\u00fclts\u00e9g-kimarad\u00e1st\u00f3l, vagy jogosulatlan fizikai hozz\u00e1f\u00e9r\u00e9st\u0151l, amely vesz\u00e9lyeztetheti a h\u00e1l\u00f3zati \u00e9s inform\u00e1ci\u00f3s rendszerek \u00e1ltal t\u00e1rolt, tov\u00e1bb\u00edtott vagy feldolgozott adatok, illetve az \u00e1ltaluk k\u00edn\u00e1lt vagy azokon kereszt\u00fcl el\u00e9rhet\u0151 szolg\u00e1ltat\u00e1sok rendelkez\u00e9sre \u00e1ll\u00e1s\u00e1t, hiteless\u00e9g\u00e9t, s\u00e9rtetlens\u00e9g\u00e9t vagy bizalmass\u00e1g\u00e1t.<\/p>\n
K\u00f6vetkez\u00e9sk\u00e9ppen az \u00e1gazatspecifikus uni\u00f3s jogi aktusban el\u0151\u00edrt kiberbiztons\u00e1gi kock\u00e1zatkezel\u00e9si int\u00e9zked\u00e9seknek kifejezetten foglalkozniuk kell a h\u00e1l\u00f3zati \u00e9s inform\u00e1ci\u00f3s rendszerek fizikai \u00e9s k\u00f6rnyezeti biztons\u00e1g\u00e1val a rendszerhib\u00e1k, emberi hib\u00e1k, rosszindulat\u00fa cselekm\u00e9nyek vagy term\u00e9szeti jelens\u00e9gek tekintet\u00e9ben.<\/p>\n
NIS2 \u00e9s DORA<\/p>\n
A NIS2 ir\u00e1nyelv \u00e9s a 2023. szeptember 18-i digit\u00e1lis m\u0171k\u00f6d\u00e9si rezilienciat\u00f6rv\u00e9ny (DORA) k\u00f6z\u00f6tti kapcsolatr\u00f3l sz\u00f3l\u00f3 bizotts\u00e1gi ir\u00e1nymutat\u00e1s a f\u00fcggel\u00e9kben a k\u00f6vetkez\u0151ket fejti ki:<\/p>\n
A DORA 1. cikk\u00e9nek (2) bekezd\u00e9se \u00fagy rendelkezik, hogy a NIS2 ir\u00e1nyelv \u00e9s az azt \u00e1t\u00fcltet\u0151 megfelel\u0151 nemzeti szab\u00e1lyok hat\u00e1lya al\u00e1 tartoz\u00f3 p\u00e9nz\u00fcgyi szervezetek tekintet\u00e9ben a DORA a NIS2 ir\u00e1nyelv 4. cikk\u00e9nek alkalmaz\u00e1s\u00e1ban \u00e1gazatspecifikus uni\u00f3s jogi aktusnak min\u0151s\u00fcl.<\/p>\n
Ez az \u00e1ll\u00edt\u00e1s t\u00fckr\u00f6z\u0151dik a NIS2 ir\u00e1nyelv (28) preambulumbekezd\u00e9s\u00e9ben, amely kimondja, hogy a DORA-rendeletet a NIS2 ir\u00e1nyelv vonatkoz\u00e1s\u00e1ban a p\u00e9nz\u00fcgyi szervezetek tekintet\u00e9ben \u00e1gazatspecifikus uni\u00f3s jogi aktusnak kell tekinteni.<\/p>\n
K\u00f6vetkez\u00e9sk\u00e9ppen a DORA inform\u00e1ci\u00f3s \u00e9s kommunik\u00e1ci\u00f3s technol\u00f3giai (IKT) kock\u00e1zatkezel\u00e9sre (a 6. \u00e9s azt k\u00f6vet\u0151 cikkek), az IKT-vel kapcsolatos biztons\u00e1gi esem\u00e9nyek kezel\u00e9s\u00e9re \u00e9s k\u00fcl\u00f6n\u00f6sen a jelent\u0151s IKT-vonatkoz\u00e1s\u00fa esem\u00e9nyek bejelent\u00e9s\u00e9re (a 17. \u00e9s azt k\u00f6vet\u0151 cikkek), valamint a digit\u00e1lis m\u0171k\u00f6d\u00e9si rezilienci\u00e1ra vonatkoz\u00f3 tesztekre (a 24. \u00e9s azt k\u00f6vet\u0151 cikkek), az inform\u00e1ci\u00f3megoszt\u00e1si meg\u00e1llapod\u00e1sokra (25. cikk) \u00e9s a harmadik f\u00e9lt\u0151l ered\u0151 IKT-kock\u00e1zatokra (a 28. \u00e9s azt k\u00f6vet\u0151 cikkek) vonatkoz\u00f3 rendelkez\u00e9seit kell alkalmazni a NIS2 ir\u00e1nyelvben el\u0151\u00edrtak helyett.<\/p>\n
A tag\u00e1llamok ez\u00e9rt nem alkalmazhatj\u00e1k a NIS2 ir\u00e1nyelv kiberbiztons\u00e1gi kock\u00e1zatkezel\u00e9si \u00e9s jelent\u00e9st\u00e9teli k\u00f6telezetts\u00e9gekre, valamint fel\u00fcgyeletre \u00e9s v\u00e9grehajt\u00e1sra vonatkoz\u00f3 rendelkez\u00e9seit a DORA hat\u00e1lya al\u00e1 tartoz\u00f3 p\u00e9nz\u00fcgyi szervezetekre.<\/p>\n