A H1 Systems sikeresen teljesítette a NIS2 megfelelőségi auditot
A H1 Systems Mérnöki Szolgáltatások Kft. sikeresen lezárta NIS2 megfelelőségi auditját. Az eredmény több hetes, intenzív csapatmunka gyümölcse, és fontos lépés a szervezeti kiberbiztonsági érettség formális igazolásában.
Mit jelent a NIS2 és miért kötelező?
A NIS2 (Network and Information Security 2) az Európai Unió átfogó kiberbiztonsági irányelve, amelyet Magyarországon a 2024. évi LXIX. törvény ültetett át a nemzeti jogba. A szabályozás a kritikus és fontos infrastruktúrát üzemeltető szervezetek számára kötelező megfelelőséget ír elő — nem ajánlásként, hanem jogszabályi kötelezettségként.
A hatálya alá tartozó szervezeteknek bizonyítaniuk kell, hogy rendelkeznek:
- megfelelő információbiztonsági szabályozással és dokumentációval,
- kockázatkezelési módszertannal,
- incidenskezelési és naplózási képességekkel,
- jogosultságkezelési kontrollokkal,
- dokumentált és ellenőrzött informatikai rendszerekkel.
A H1 Systems a szabályozás hatálya alá esik, ezért az audit elvégzése nem volt opcionális döntés.
Mi állt a sikeres audit mögött?
A felkészülés három belső elektronikus információs rendszert érintett, és valódi szervezeti erőfeszítést igényelt.
Az elvégzett munka főbb elemei:
- Dokumentációs rendszer felépítése és aktualizálása Elkészült az Információbiztonsági Szabályzat, a Beszerzési, Beszállítókezelési, Incidenskezelési, Konfigurációkezelési és Naplózási eljárásrendek teljes körű felülvizsgálata, valamint a Rendszerbiztonsági Tervek — rendszerenként külön-külön.
- Audit-elvárások tételes teljesítése Az auditor 49 interjúkérdést tett fel és 71 evidencia-kérelmet fogalmazott meg. Ezekre rendszerenként, dokumentáltan kellett válaszolni — naplóelemzésekkel, kockázatértékeléssel, incidens-szimulációs gyakorlatokkal, jogosultság-felülvizsgálati jegyzőkönyvekkel és vezetői jóváhagyási dokumentumokkal alátámasztva.
- Szervezeti lefedettség A vizsgált területek a teljes működést átfogták: a HR-folyamatoktól a pénzügyi rendszereken át az IT-infrastruktúráig.
A megfelelőség nem egyszeri esemény
A NIS2-megfelelés — hasonlóan egy ISO-tanúsítványhoz — nem egy lezárt fejezet, hanem folyamatos fenntartást igénylő állapot. A szabályok, a rendszerkörnyezet és a fenyegetési kép változásával a dokumentáció, a kontrollok és a belső folyamatok rendszeres felülvizsgálata szükséges.
A H1 Systems számára ez az audit egyben a kiberbiztonsági szemlélet intézményesítésének következő lépése — olyan keretek kialakítása, amelyek az ügyféladatok, a kritikus rendszerek és a szervezeti működés védelmét tartós alapokra helyezik.
