2026. június 30-án lejárt az első NIS2 audit határideje. A NIS2 megfelelés ettől a naptól nem projekt többé, hanem napi üzemeltetési feladat: az auditor által feltárt hiányosságokat pótolni kell, a bizonyítékokat folyamatosan gyűjteni, a következő ellenőrzésre pedig már most készülni. A NIS2 megfelelés fenntartása két lábon áll: működő védelmi intézkedéseken és olyan dokumentáción, amely bármikor, kérésre előhúzható.
Ez az oldal abban segít, hogy a megfelelés ne évente egyszer okozzon pánikot, hanem a rendszer termelje ki a bizonyítékokat – munka közben, automatikusan.
A NIS2 az Európai Unió kiberbiztonsági irányelve, amelyet Magyarországon a kiberbiztonsági törvény (2024. évi LXIX. törvény) ültetett át. A hatálya alá tartozó közepes és nagyvállalatoknak biztonsági osztályba sorolást, védelmi intézkedéseket és rendszeres, független auditot ír elő. A felügyeletet és az ellenőrzést a szabályozó hatóság látja el, a mulasztás pedig bírságot és személyes vezetői felelősséget is vonhat maga után.
A lényeg vezetői szemmel: a NIS2 nem informatikai részletkérdés, hanem megfelelési kötelezettség, amelyért az első számú vezető felel.
Az első auditok visszatérő tapasztalata, hogy a technikai védelem többnyire megvan – a bizonyíthatóság hiányzik. Az auditor nem azt kérdezi, hogy „van-e jogosultságkezelésük”, hanem azt, hogy „mutassák meg, ki fért hozzá ehhez a dokumentumhoz az elmúlt évben”. Ha a válasz e-mailek és Excel-táblák túrásával indul, az audit napokig tart, és hiányosságokkal zárul.
A kiberbiztonsági audit tehát dokumentációs vizsga is. Aki a bizonyítékokat kézzel gyűjti össze, minden évben újra megfizeti ugyanazt az árat.
A NIS2 követelmények jelentős része nem tűzfalakról szól, hanem működésről. Ezekhez rendezett folyamatok kellenek:
A BürOffice folyamatdigitalizációs platform, amely a NIS2 dokumentáció terhét leveszi a kollégák válláról, és a NIS2 megfelelés bizonyítékait munka közben termeli ki. Maga a rendszer megfelel a GDPR előírásainak, és a NIS2 szabályozás „magas” szintű követelményeit is teljesíti – vagyis a megfelelési láncba nem gyenge láncszemet, hanem erősítést hoz.
A rendszer minden műveletet rögzít: ki, mikor, mit tett egy dokumentummal vagy egy folyamatlépéssel. Az auditor kérdésére a válasz nem keresgélés, hanem egy lekérdezés.
A hozzáférések mappánként, akár dokumentumonként hangolhatók. A bizalmas anyagokhoz csak az arra jogosultak férnek hozzá, és ez a naplóból bármikor igazolható.
A szabályzatok és sablonok verziózottan élnek a rendszerben, jóváhagyási folyamattal. A hiteles archiválás az eIDAS és a hazai jogszabályok szerint őrzi meg az iratokat, így azok évek múlva is bizonyító erejűek – az időbélyegek automatikusan frissíthetők.
A NIS2 védelmi intézkedések akkor működnek, ha nem külön adminisztrációt igényelnek, hanem a napi munkába épülnek. A BürOffice-ban a jóváhagyások szabályozott folyamaton futnak, az eszkaláció automatikus, a felügyeleti szabályzatok pedig meghatározzák, ki milyen dokumentumot hagyhat jóvá vagy írhat alá. A megfelelés így nem a kollégák jóindulatán múlik, hanem a folyamatba van építve.
Az audit pillanatfelvétel – a NIS2 megfelelés viszont folyamatos üzem. A jogosultságok változnak, kollégák jönnek és mennek, új folyamatok indulnak, és mindennek nyoma kell, hogy maradjon. Aki a megfelelést évente egyszer, kampányszerűen állítja elő, az minden évben ugyanazt a hegyet mássza meg – egyre fáradtabban.
A megoldás a beépítés: ha a naplózás, a jogosultságkezelés és a dokumentumok életciklusa a napi folyamatokban él, a NIS2 megfelelés fenntartása nem külön munka, hanem melléktermék. Ez a szemléletváltás a valódi különbség a megfelelő és a folyamatosan aggódó szervezetek között.
A NIS2 a beszállítói láncot is eléri: a hatálya alá tartozó nagyvállalatok a partnereiktől is elvárják az igazolható, rendezett működést. Aki beszállítóként másodpercek alatt elő tudja húzni a naplókat, a jogosultsági rendet és a szabályzatok verzióit, az versenyelőnnyel indul a tendereken – aki nem, az egyre gyakrabban esik ki már az előminősítésnél.
A következő audit nem 2027-ben kezdődik, hanem most. Három lépést javaslunk:
A hatóság szemében a jóhiszemű, dokumentált haladás és a semmittevés között ég és föld a különbség. Az első bírságolható mulasztás gyakran nem a technika hiánya, hanem a bizonyítéké – ezen a legolcsóbb változtatni.
Kérjen NIS2 konzultációt: átnézzük, hol tart az auditja, és megmutatjuk, hogyan termeli ki a BürOffice a következő ellenőrzés bizonyítékait. A NIS2 megfelelés fenntartása így nem plusz teher lesz, hanem a rendezett működés mellékterméke.
Alacsonyabb költség.
Átlátható működés.
Kiváló ügyfélélmény.