Kibertv. vodcast 10.: DORA és NCCS

A NIS2-t körüljáró sorozatunk következő epizódjában két lex specialis-t, a pénzügyi szervezetekre vonatkozó DORA-t és a határon átnyúló villamosenergia-szolgáltatásokra vonatkozó NCCS-t ismertetjük. Mindkét vertikális jogszabály keményebb követelményeket határoz meg, mint a NIS2 és rendeletként egységesen kötelező egész Európában. A részben foglalkozunk olyan kérdésekkel, mint például az incidensjelentés, a behatolás-tesztelés vagy éppen a kockázatelemzés, mely ezekben a szektorokban eltér attól, amit a NIS2-ben láthattunk.

Az epizód támogatója továbbra is a Scirge, a shadow IT elleni védelem szakértője. A témát részletesen is kibeszéljük a Scirge webinárján, 2025. május 28-án délelőtt. A témánk az, hogy hogyan tekint a Shadow IT-re a Kiberbiztonsági törvény, a DORA, és általában az Információbiztonsági szabályozások? Mi a különbség a Shadow IT és a sima IT között, mire érdemes figyelni az IT vezetőknek, az üzemeltetőknek és a biztonsági szakembereknek?

Források:
Az Európai Parlament és a Tanács (EU) 2022/2554 rendelete (2022. december 14.) a pénzügyi ágazat digitális működési rezilienciájáról, valamint az 1060/2009/EK, a 648/2012/EU, a 600/2014/EU, a 909/2014/EU és az (EU) 2016/1011 rendelet módosításáról: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX%3A32022R2554
A Bizottság (EU) 2024/1366 felhatalmazáson alapuló rendelete (2024. március 11.) az (EU) 2019/943 európai parlamenti és tanácsi rendeletnek a határkeresztező villamosenergia-áramlás kiberbiztonsági szempontjaira vonatkozó ágazatspecifikus szabályokról szóló üzemi és kereskedelmi szabályzat létrehozása révén történő kiegészítéséről: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX:32024R1366
SeConSys: https://seconsys.eu
Jön az uniós DORA-rendelet, az MNB módosította informatikai ajánlásait: https://www.mnb.hu/sajtoszoba/sajtokozlemenyek/2025-evi-sajtokozlemenyek/jon-az-unios-dora-rendelet-az-mnb-modositotta-informatikai-ajanlasait
Kiberbiztonsági workshop MEKH-ben: https://www.mekh.hu/kiberbiztonsagi-workshop-mekh-ben
Shadow IT és Kibertv. webinar: https://webinars.scirge.com/sessions/shadow-it-a-kibert-rv-nyen-innen-s-t-l—vend-g-nk-krasznay-csaba-5686360488#/?source=kcsy
Scirge kapcsolat trial/ajánlatkérés: https://www.scirge.huThe Prof and The GeekRead More