Mindent a NIS2-ről

Currently Playing: NIS2 vodcast 6.: Incidensjelentési kötelezettségek

A NIS2 vodcast hatodik része az incidensekkel és az incidensek jelentési kötelezettségével foglalkozik. Ebben a részben először is meghatározzuk azt, hogy mit értünk incidens alatt, illetve hogyan lehet besorolni az egyes kiberbiztonsági incidenseket. Ezután végig vesszük a NIS2 szerinti jelentési kötelezettségeket a magyar jogszabályi környezetben. Végül foglalkozunk az ENISA és a NIST incidenskezelési ajánlásaival is, melyek hasznos kiindulópontot jelenthetnek a szervezetek számára a belső incidenskezelési folyamatok kialakításában, illetve az incidensek taxonómiájának megismerésében. Az eheti rész támogatója a Balasys IT Zrt., melynek Proxedo Network Security termékét mutatjuk be. Források: Az Európai Parlament és a Tanács (EU) 2022/2555 irányelve (2022. december 14.) az Unió egész területén egységesen magas szintű kiberbiztonságot biztosító intézkedésekről, valamint a 910/2014/EU rendelet és az (EU) 2018/1972 irányelv módosításáról és az (EU) 2016/1148 irányelv hatályon kívül helyezéséről (NIS 2 irányelv): https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX%3A32022L2555 2013. évi L. törvény az állami és önkormányzati szervek elektronikus információbiztonságáról: https://njt.hu/jogszabaly/2013-50-00-00 2023. évi XXIII. törvény a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről: https://njt.hu/jogszabaly/2023-23-00-00 ENISA Reference Incident Classification Taxonomy: https://www.enisa.europa.eu/publications/reference-incident-classification-taxonomy ENISA Good Practice Guide for Incident Management: https://www.enisa.europa.eu/publications/good-practice-guide-for-incident-management NIST SP 800-61 Rev. 2 Computer Security Incident Handling Guide: https://csrc.nist.gov/pubs/sp/800/61/r2/final Balasys IT Zrt. honlapja: https://balasys.eu/