Határidők információbiztonságra - 2014.04.11 |
Megosztom:
|
Lassan egy éve, hogy hatályba lépett a 2013. évi L. törvény, amely az állami és önkormányzati szervek elektronikus információbiztonságáról szól. A törvény a háttérintézményeket is beleszámítva több ezer szervezetet érint. Kétségtelen, hogy számos ponton megmaradt az általánosságok szintjén, de az időközben publikált rendeletek a szükséges konkrétumokat is tartalmazzák.
Ezek szerint a törvény hatálya alá tartozó szervezeteknek már február 3-áig lépniük kellett: be kellett jelenteniük az információbiztonságért felelős személy nevét, végzettségét valamint be kellett nyújtaniuk az információbiztonsági szabályzatukat. Hamarosan eljön a következő határidő is.
2014. július 1-ig az egyes szervezeteknek biztonsági osztályokba kell sorolniuk magukat többek között azon az alapon, hogy milyen biztonsági osztályokba tartoznak az egyes rendszereik. A biztonsági osztályokhoz követelmények tartoznak, amelyeket a szervezeteknek teljesíteniük kell. Erre reális türelmi idő áll rendelkezésre: az intézkedési terv elkészítésére 90 nap, az intézkedések megtételére pedig két év van előírva.
Mi történik, ha valaki nem tartja be a határidőket? Bár a Nemzeti Elektronikus Információbiztonsági Hatóság (NEIH) deklarálta, hogy az ellenőrzések során nem a bírságolásra helyezi a hangsúlyt, a 301/2013. (VII. 29.) Korm. rendelet szerint akár ötmillió forint összegű bírság kiszabása is lehetséges. A szervezetek vezetőinek azonban nemcsak a bírságtól kell tartaniuk. Minden szervezet első számú vezetője felelős az illető szervezet információbiztonságáért. Ha az előírt feladatok teljesítése elmarad, és illetéktelen adathozzáférés, adatvesztés vagy más IT biztonsági esemény következik be, akár az első számú vezető személyes, büntetőjogi felelősségre vonására is sor kerülhet.
Beinschróth József(IFUA Horváth & Partners, senior expert)
Kapcsolódó bejegyzések:
Az IT biztonság negatív összegű játszmája
Csatlakoztasd és imádkozz!
A netboltok minőségi szolgáltatókra várnak
Címkék: információbiztonság, IT biztonság
« vissza
 |
Börcsök Sándor
tovább » |
 |
Bitó János
tovább » |
 |
Bodnár Viktória
tovább » |
Blogunk a vállalatvezetés, a menedzsment legújabb trendjeiről, módszereiről szól. Egyperces posztok az IFUA Horváth & Partners szakembereitől.
autógyártás(3), közlekedés(2), cloud(4), felhő(3), e-kereskedelem(3), Malév(1), fizetőképesség(1), IT biztonság(13), mobilbiztonság(4), okostelefon(5), bank(9), Balanced Scorecard(1), BSC(1), stratégiai térkép(1), mutatószám(2), stratégia(5), Kék Óceán(2), Blue Ocean(2), tablet(3), iPad(2), mobil(1), mobilfizetés(2), oktatás(1), légitársaság(2), fapados(1), iBooks Author(1), interaktív könyv(1), telekom(1), pénzmosás(1), adócsalás(1), hacker(4), posta(1), mobileszköz(1), mobiloptimalizálás (1), pénzforgalom(2), zöld energia(2), szélerőmű(1), napelem(1), napkollektor(1), biogáz-erőmű(1), (11), controlling(8), operatív controlling(1), stratégiai controlling(1), folyamatköltség-számítás(1), értékesítés(7), beszerzés(6), banktitok(1), egészségügy(5), kötelező nyugdíjazás(1), hatékonyság(7), hatékonyságjavítás(3), költségmegtakarítás(1), mobilpénztárca(1), private cloud(1), hitel(3), kötvény(1), kockázat(2), termelésmenedzsment(1), shopfloor management(1), IT(3), technológiai platformok egységesítése(1), zöldenergia(1), megújuló energia(2), zöldbizonyítvány(1), bónusz(1), bónuszbank(1), prémium(1), légiközlekedés(1), repülés(1), Drucker(1), előrejelzés(1), árfolyam(2), árfolyamkockázat(1), management tanácsadás(1), teljesítménymenedzsment(1), marketing(1), üzleti intelligencia(9), business intelligence(5), BI(8), kereskedelem(3), termékinnováció(1), gyártásszervezés(1), kockázatkezelés(4), javadalmazás(2), controller(1), olimpiai aranyérem(1), csalásdetektálás(1), adatbányászat,(1), hálózatkutatás(3), SIXTEP(1), biztosítás(3), információbiztonság(1), nyugdíjbiztosítás(1), életbiztosítás(1), vezetői információs rendszer(1), könyvelés(1), omnichannel(1), multichannel értékesítés (1), vállalati értékteremtés(2), képzés(2), játékosítás(1), számítógép(1), informatika(1), kormányzati informatika(1), informatikai infrastruktúra(2), informatikai szolgáltatások(1), kkv(1), kockázatmenedzsment (1), adózás(1), adóoptimalizálás (1), lean(5), adattudomány(2), adattudós(2), data science(1), data scientist(1), kkv(1), DDoS(1), visszahívás(1), hűségprogram(1), beszámolás(2), adatvizualizáció(1), Emirates(1), orvosok(1), Kazahsztán(1), mezőgazdaság(1), élelmiszeripar(1), Disclosure Management(1), termelékenység(1), tőkehatékonyság(1), Lean Six Sigma(1), készletgazdálkodás(1), nonprofit menedzsment(1), innováció(3), adattárház(2), overprocessing(2), BI as a service(1), projektcontrolling(2), önköltségszámítás(1), felelős vállalatirányítás(1), ártárgyalás(1), hitelkiváltás(2), jelzáloghitelezés(1), portfolioblogger(39), jelzáloghitelezés(1), BYOD(1), controller szerep(2), HR(2), elemzés(2), tervezés(1), toborzás(1), vezetőképzés(1), vezetői képzés(1), digitalizáció(2), prediktív elemzés(2), prediktív analitika(2), kórházak(1), gyógyszeripar(1), terrorizmus(1), szabályzat(1), analytics(1), közösségi szervezetek(1), verseny(1), együttműködés(1), kooperáció(1), Excel(1), adat(1), dashboard(1), vizualizáció(1), fizetés(1), jövedelem(1), CapacityInsight(1), kapacitásmodellezés(1)