Vidd haza · Compliance

A júniusi audit-határidő után a kérdés nem „van-e NIS2-ünk”, hanem mit tud mutatni. Ha a cége NIS2-hatókörben van (legalább 50 fő, vagy 10 millió eurót meghaladó éves nettó árbevétel és 10 millió eurót meghaladó mérlegfőösszeg, továbbá listás ágazat), ez Önre is vonatkozik — ha nem, a beszállítói láncban ugyanígy kérhetnek bizonyítékot. Három papír — 30–45 perc — és holnap reggel van válasza a boardnak.

1. Auditor-szerződés vagy írásos megállapodás

  • Ki a szerződött auditor (SZTFH nyilvántartás)?
  • Mikor kötötték? Van-e audit-időpont / ütemterv?
  • Ha nincs szerződés — az külön mulasztás (post-audit mit bizonyíts)

2. Gap lista + vezetői nyilatkozat (váz)

  • Top 5 hiány, amit Önök ismernek el (nem csak az IT)
  • Ki a tulajdonosa, határidő dátummal
  • Vezető aláírás — akár e-mail „elfogadom” is, de egy név

3. Incidens-eljárás egy oldalon

  • Ki jelzi 24 órán belül (NIS2) és 72 órán belül (NAIH, ha személyes adat)
  • Telefonszám / e-mail — nem „majd keresem”
  • Sablon: NIS2 + NAIH párhuzam

Otthonra: nyomtassa ki, tegye a mappába. Ha egy üres — az a holnapi első hívás.

Jogi megjegyzés: Tájékoztatás, nem tanácsadás.

AI-közreműködés: AI-asszisztált szöveg — emberi szerkesztés. Loop Magazin, 2026.

Frissítve 2026. október 10-én: a hatókör nem „50 fő vagy egy szektorlistás árbevétel”. A 2024. évi LXIX. törvény szerint a méret legalább 50 fő, vagy 10 millió eurót meghaladó éves nettó árbevétel és 10 millió eurót meghaladó mérlegfőösszeg, és kell a listás ágazat is. A június 30-i audit határideje lejárt.

Források