Az SZTFH és a Magyar Kereskedelmi és Iparkamara (MKIK) közösen javasolja, hogy a NIS2 szabályozás keretében kötelező kiberbiztonsági audit teljesítésének határideje fél évvel, azzal 2026. június 30-ig kitolódjon.
Mint ismeretes, a korábban elfogadott jogszabályok értelmében az auditot 2025. december 31-ig kellett volna lefolytatnia a becslések szerint mintegy 3000-4000 vállalkozásnak. A határidők azonban már korábban megcsúsztak: először az auditok rendjéről és díjszabásáról szóló rendeletnek kellett volna megjelennie még valamikor tavaly ősszel, hogy 2024. december 31-ig sor kerülhessen az auditorok és az érintettek szerződéskötésére.
A vonatkozó rendelet azonban csak január 31-én jelent meg a Magyar Közlönyben – a késés bevallott oka az volt, hogy az SZTFH és az MKIK elhúzódó tárgyalásokat folytatott az auditok díjáról. Az MKIK azt szerette volna elérni, hogy a kötelező audit díja ne okozzon túlzott anyagi terhet a kisebb vállalkozásoknak. Ennek megfelelően a legkisebb díjtétel (azon maximum 1 milliárd forint éves árbevételű cégek esetében, amelyek 1 darab, az alap biztonsági osztályba sorolt rendszert auditáltatnak) 1,5 millió forint lett.
Ugyanakkor az IT-biztonsági szakma képviselői arra hívták fel a figyelmet, hogy ez az összeg nem fedezi a rendeletben előírt komplex módszertan szerinti vizsgálat költségeit. Ráadásul megfelelő felkészültségű szakemberből is hiány van, ami szintén árfelhajtó hatású. Ezért többen is úgy vélték, hogy az eredeti határidőre – vagy idén december 31-re – fizikailag is képtelenség lefolytatni az összes auditot.
Valószínűleg ezeket a hangokat hallotta meg az SZTFH és az MKIK, amikor azt javasolták, hogy az auditok határidejét 2026. június 30-ra tolják ki. Ahogy a közlemény fogalmaz: „az időbeli mérföldkövek felülvizsgálata nagyban elősegítené az érintteti kötelezettségek megfelelő és eredményes teljesítését”. Ugyanakkor a két szervezet azt is hangsúlyozza, hogy az auditorokkal való szerződéskötési kötelezettség legkésőbbi időpontját 2025. augusztus 31. napjában szükséges meghatározni.
A közlemény szerint az MKIK személyes és online tanácsadást is nyújt az auditra való felkészülésben a kisebb vállalkozásoknak.
