Hirdetés
- Vivo X300 Pro – messzebbre lát, mint ameddig bírja
- Milyen egy hatéves iPhone-t használni 2026-ban?
- Bemutatkozott az Oppo kamerás csúcsmodellje
- Samsung Galaxy S26 Ultra - fontossági sorrend
- Milyen okostelefont vegyek?
- Bemutatkozott a Poco X7 és X7 Pro
- iPhone topik
- Okosóra és okoskiegészítő topik
- Samsung Galaxy S26 - szeret, nem szeret
- Yettel topik
-
Mobilarena
Mobilarena
Új hozzászólás Aktív témák
-
Szerintem ott van hírértéke, hogy nem véletlenül a Forti szív: vélhetőleg a többi rendszerben normálisabban meg van oldva a hashelés.
De nagy általánosságban is jó, hogy időnként felhívják akár a triviális dolgokra is a figyelmet, mert ha csak öt darab admin a fejéhez kap a cikket olvasván, már megérte. -
Azt meg csak-csak megertem, hogy hogyan lehet VPN vegzodteto pontot talalni az interneten - elvegre a VPN-nek ez a celja. De ket dolgot meg mindig nem ertek.
1) Hogyan lehet egy vpn loginnal a tuzfalhoz magahoz hozzaferni? A kettonek semmi koze nincs egymashoz, en a tuzfalak menedzsment feluletehez jo accountommal nem tudok VPN-t felepiteni es viszont.
2) Hogyan lehet egy tuzfal menedzsment feluletet elerni az internet felol? Tul azon, hogy a legtobb eszkoznel dedikalt menedzsment interfesz van, de meg ha lehet is egy data plane interfeszen adminisztralni (mondjuk egy palo altot vagy ciscot lehet) akkor is aktiv lepeseket kell tenni konfiguracio tekinteteben, hogy ez mukodjon is (menedzsment profilt kell az adat interfeszhez rendelni, vagy konkretan parancsokat kell egy ciscon kiadni, hogy bindeljen a management az adat interfeszre).
Nem tudok masra gondolni, mint arra, hogy csak olyan tuzfalak esnek ennek a tamadasnak a scope-jaba, ahol az uzemeltetes szempontjabol a bad practice talalkozott a hozzaertes teljes hianyaval.
Ilyen cikkek utan mindig hosszu percekig kell gondolkodnom, hogy melyik az igaz: vagy ilyen sok tuzfalat adnak dilettansok kezebe, vagy mindenki mas tud valamit, amit en nem? Az utobbi teljesen normalis lenne, elvegre nem vagyok kulonosebben ertelmes (sem), de az elso azert meglepo, mert ez a tamadas nem sokban kulonbozik attol, mint nyaron a tengerparton elhagyott fulbevalokat meg gyuruket keresni. Hol van ennek a hirerteke?
-
Azt meg csak-csak megertem, hogy hogyan lehet VPN vegzodteto pontot talalni az interneten - elvegre a VPN-nek ez a celja. De ket dolgot meg mindig nem ertek.
1) Hogyan lehet egy vpn loginnal a tuzfalhoz magahoz hozzaferni? A kettonek semmi koze nincs egymashoz, en a tuzfalak menedzsment feluletehez jo accountommal nem tudok VPN-t felepiteni es viszont.
2) Hogyan lehet egy tuzfal menedzsment feluletet elerni az internet felol? Tul azon, hogy a legtobb eszkoznel dedikalt menedzsment interfesz van, de meg ha lehet is egy data plane interfeszen adminisztralni (mondjuk egy palo altot vagy ciscot lehet) akkor is aktiv lepeseket kell tenni konfiguracio tekinteteben, hogy ez mukodjon is (menedzsment profilt kell az adat interfeszhez rendelni, vagy konkretan parancsokat kell egy ciscon kiadni, hogy bindeljen a management az adat interfeszre).
Nem tudok masra gondolni, mint arra, hogy csak olyan tuzfalak esnek ennek a tamadasnak a scope-jaba, ahol az uzemeltetes szempontjabol a bad practice talalkozott a hozzaertes teljes hianyaval.
Ilyen cikkek utan mindig hosszu percekig kell gondolkodnom, hogy melyik az igaz: vagy ilyen sok tuzfalat adnak dilettansok kezebe, vagy mindenki mas tud valamit, amit en nem? Az utobbi teljesen normalis lenne, elvegre nem vagyok kulonosebben ertelmes (sem), de az elso azert meglepo, mert ez a tamadas nem sokban kulonbozik attol, mint nyaron a tengerparton elhagyott fulbevalokat meg gyuruket keresni. Hol van ennek a hirerteke?
-
sh4d0w
félisten
-
Annyira bííírom az ilyen bullshiteket:
NIS2 hazai szabályozás – a kockázatarányos védelem gyakorlati érvényesülése | LinkedInEz a NIS2 egyik legrosszabb mellékhatása: tovább hígul a szakma. A csaj mindenhez is ért: a profilján mindössze az alábbi dolgok szerepelnek:
AI security regulation, ISO 42001, NIS2, DORA, TIBER, ISO 27001, Cobit, NIST SP 800-53. Information security management, risk assessment and management. Information security methods. Pentest planning and reports. TPRMA cég, ahol dolgozik tulajdonosként, ügyvezetőként és IT security expertként, nulla alkalmazottal rendelkezik, 2024-ben kemény 500.000,- Ft bevételt termelt (a 2025. évi adatok még nincsenek feltöltve,ami szerintem szabálytalan).
-
Hosszú, de érdekes:
Az MI-fegyverkezési verseny geopolitikája - by Ferenc Frész -
Az SZTFH nem egyenlő az NKI-val, ezt tudjuk. Azt még nem tudni, hogy utóbbival mi lesz (de az nonszensz, hogy az NBSZ alá tartozik, és nem önálló intézmény - ugyanez igaz egyébként az NBF-re is, amit meglátásom szerint vissza kellene helyezni egy minisztérium közvetlen alárendeltségébe, ahogy 15 éve volt).
Meglátjuk mi lesz, szerintem a részletek még nincsenek kidolgozva.
Ha Andi végre ráér majd egy kávéra, majd megkérdezem tőle...![;]](//cdn.rios.hu/dl/s/v1.gif)
-
Az SZTFH nem egyenlő az NKI-val, ezt tudjuk. Azt még nem tudni, hogy utóbbival mi lesz (de az nonszensz, hogy az NBSZ alá tartozik, és nem önálló intézmény - ugyanez igaz egyébként az NBF-re is, amit meglátásom szerint vissza kellene helyezni egy minisztérium közvetlen alárendeltségébe, ahogy 15 éve volt).
Meglátjuk mi lesz, szerintem a részletek még nincsenek kidolgozva.
Ha Andi végre ráér majd egy kávéra, majd megkérdezem tőle... -
Jön a Nemzeti Kiberbiztonsági Ügynökség?
Június 9-én nyújtotta be a Miniszterelnökséget vezető miniszter az Országgyűlés elnökének a kormány őszi törvényalkotási programját, melyben két, kiberbiztonsági szempontból fontos törvény is megbújik. Ami talán a legfontosabb, az az, hogy a Tudományos és Technológiai Minisztérium hozzá kíván nyúlni a magyar kiberbiztonsági intézményrendszerhez és létre kívánja hozni a Nemzeti Kiberbiztonsági Ügynökséget. A rövid leírás szerint ez az SZTFH-hoz telepített feladatok újragondolását fogja jelenteni, beleértve ebbe a NIS2 szabályok átszabását is. Ami nyilván ebből az egy mondatból nem derül ki, hogy mi lesz az NBSZ NKI-val? A javaslat szerint a törvénytervezetet novemberben nyújtják be és decemberben fogadják el, remélhetőleg addig számos egyeztetés lesz a szakmai szervezetekkel! -
Jön a Nemzeti Kiberbiztonsági Ügynökség?
Június 9-én nyújtotta be a Miniszterelnökséget vezető miniszter az Országgyűlés elnökének a kormány őszi törvényalkotási programját, melyben két, kiberbiztonsági szempontból fontos törvény is megbújik. Ami talán a legfontosabb, az az, hogy a Tudományos és Technológiai Minisztérium hozzá kíván nyúlni a magyar kiberbiztonsági intézményrendszerhez és létre kívánja hozni a Nemzeti Kiberbiztonsági Ügynökséget. A rövid leírás szerint ez az SZTFH-hoz telepített feladatok újragondolását fogja jelenteni, beleértve ebbe a NIS2 szabályok átszabását is. Ami nyilván ebből az egy mondatból nem derül ki, hogy mi lesz az NBSZ NKI-val? A javaslat szerint a törvénytervezetet novemberben nyújtják be és decemberben fogadják el, remélhetőleg addig számos egyeztetés lesz a szakmai szervezetekkel! -
Itt van egy kis infó:
Változhat a kiberbiztonsági audit határideje? | LinkedInExkollégáim szerint a Hatóság (nyilván egyáltalán nem hivatalos) álláspontja az, hogy nem gond ha átcsúsznak az auditok a törvényi határidőn, de a minimum az lehet (szerintem), hogy június 30-ig minden érintett cégnek érvényes szerződéssel kell rendelkeznie az audit lefolytatására irányulóan, értelmes határidővel (mondjuk legkésőbb szeptember 30-ig le kell tudni, de ez csak egy erős tipp részemről).
-
Egon
nagyúr
Nálun az auditor cég sem kapkodós fajta, most kérték be a dokumentumokat, meg adtak - többek között - egy kitöltendő 19 munkalapos táblázatot...
-
Abból lehet baj, ha "majd a németek megoldják", mert az, hogy melyik tagállam mit vezetett be NIS2 alatt, teljesen tagállami döntés - más szóval nem egységes, ami a németeknek már megfelelést jelent, az itthon bukott audit valószínűleg, mert a korábbi vezetés kiválasztotta a lehető legkomplexebb rendszert és lefordíttatta magyarra - szarul. Mindezt úgy, hogy semmilyen szakmai szervezettel nem egyeztettek.
Ami majd egységes lesz, az a Cyber Resilience Act 2027 decemberétől, de nem helyettesítője a NIS2-nek, hanem komplementere.
-
Abból lehet baj, ha "majd a németek megoldják", mert az, hogy melyik tagállam mit vezetett be NIS2 alatt, teljesen tagállami döntés - más szóval nem egységes, ami a németeknek már megfelelést jelent, az itthon bukott audit valószínűleg, mert a korábbi vezetés kiválasztotta a lehető legkomplexebb rendszert és lefordíttatta magyarra - szarul. Mindezt úgy, hogy semmilyen szakmai szervezettel nem egyeztettek.
Ami majd egységes lesz, az a Cyber Resilience Act 2027 decemberétől, de nem helyettesítője a NIS2-nek, hanem komplementere.
összeszedem az infókat és elküldöm a vezetőségnem meg az IT-nak, kezdjenek foglalkozni vele... Köszi itt is és a priviben kapott infókat is
Nem ez lenne az első EU törvény/irányelv/akármi, ami nálunk sokkal durvább, mint kint. EmléXem a legendás rozsdamentes kádasra, ahol nem érezték a különbséget a rozsdamentes és a rozsdától mentes között...
-
gondoltam
Hát, a vezetőség nem ideges, nekem nem ez a területem, de gondoltam segítek. Németek majd megoldják. Heti 3 nap dolgoznak, megint ünnep, szabik...
Összevakargatom az infókat, elküldöm amit tudok, kész.
Mondtam, hogy a kintiektől kérjünk be doksikat, hogy ki az egésznek a management, tanusítványok, frissítésekről, sw és hw cuccokról igazolást, új tűzfal is van, etc...
majd megvárjuk mit kérnek auditon.
akkor ennyi. Azt mondták az öregek, hogy mindig a gazda parancsol... és a gazdánál jobban nem lehet dolgozni. Nincs magasan a léc. Auditra kell szabi, azt látom... -
Valamit kitöltöttek, TEÁOR alapján elvileg
kritikusjelentős vagyunk... de ezt kétlem.
Mit takar az alap rendszer?
Gyártásirányító rendszer, gépekkel is kommunikál, napelemes rendszer, szintén mindennel is, mérőgépek stb. Helyi szervert passzolom, szerintem az a gyártásnak van, mi a német szerverre lépünk be. De supplier loginunk van egy halom nagy céghez is, szal. passz, ehhez nem értek. WAN failover internet, VPN, korrekt tűzfal, levelezőnél spam filter és exclusive lista, meg még mittudomén...Van itt minden IS, fizikailag szarul néz ki, de elketyeg. LAN szegmentáció az nulla közeli, az, hogy van vendég wifi az még nem az... Ez sztem a legnagyobb hiba, még a kinti serverre is tudnék tolni egy format cét (nyilván van backup meg minden, de védelem az semmi, ha bejutsz, akkor benne vagy a mindenben is, user folderek, többi gépek... ahogy kell). Ennek ellenére senki nem talál semmit, a struktúrára nem volt céges know-how, el is vérzett a sok év alatt. Nincsenek ilyen belső útmutató dolgok, ISO miatt túlkomplikált színes szagos folyamat ppt van, de azt a kutya se nézi, nincs updatelve és nem is embereknek készült szerintem. Evvan.
-
Ha csak alap rendszereitek vannak, én a V-betűs cégeket keresném meg először a helyetekben.
Valamit kitöltöttek, TEÁOR alapján elvileg
kritikusjelentős vagyunk... de ezt kétlem.
Mit takar az alap rendszer?
Gyártásirányító rendszer, gépekkel is kommunikál, napelemes rendszer, szintén mindennel is, mérőgépek stb. Helyi szervert passzolom, szerintem az a gyártásnak van, mi a német szerverre lépünk be. De supplier loginunk van egy halom nagy céghez is, szal. passz, ehhez nem értek. WAN failover internet, VPN, korrekt tűzfal, levelezőnél spam filter és exclusive lista, meg még mittudomén...Van itt minden IS, fizikailag szarul néz ki, de elketyeg. LAN szegmentáció az nulla közeli, az, hogy van vendég wifi az még nem az... Ez sztem a legnagyobb hiba, még a kinti serverre is tudnék tolni egy format cét (nyilván van backup meg minden, de védelem az semmi, ha bejutsz, akkor benne vagy a mindenben is, user folderek, többi gépek... ahogy kell). Ennek ellenére senki nem talál semmit, a struktúrára nem volt céges know-how, el is vérzett a sok év alatt. Nincsenek ilyen belső útmutató dolgok, ISO miatt túlkomplikált színes szagos folyamat ppt van, de azt a kutya se nézi, nincs updatelve és nem is embereknek készült szerintem. Evvan.
-
gondoltam
Hát, a vezetőség nem ideges, nekem nem ez a területem, de gondoltam segítek. Németek majd megoldják. Heti 3 nap dolgoznak, megint ünnep, szabik...
Összevakargatom az infókat, elküldöm amit tudok, kész.
Mondtam, hogy a kintiektől kérjünk be doksikat, hogy ki az egésznek a management, tanusítványok, frissítésekről, sw és hw cuccokról igazolást, új tűzfal is van, etc...
majd megvárjuk mit kérnek auditon.
akkor ennyi. Azt mondták az öregek, hogy mindig a gazda parancsol... és a gazdánál jobban nem lehet dolgozni. Nincs magasan a léc. Auditra kell szabi, azt látom... -
Egy kis ingyenes segítség:
NIS2 PortalMindenesetre ez nem az a "gyere buci hamm bekaplak" jellegű kötelezettség, szóval nem lesz egyszerű a dolog.
gondoltam
Hát, a vezetőség nem ideges, nekem nem ez a területem, de gondoltam segítek. Németek majd megoldják. Heti 3 nap dolgoznak, megint ünnep, szabik...
Összevakargatom az infókat, elküldöm amit tudok, kész.
Mondtam, hogy a kintiektől kérjünk be doksikat, hogy ki az egésznek a management, tanusítványok, frissítésekről, sw és hw cuccokról igazolást, új tűzfal is van, etc...
majd megvárjuk mit kérnek auditon.
akkor ennyi. Azt mondták az öregek, hogy mindig a gazda parancsol... és a gazdánál jobban nem lehet dolgozni. Nincs magasan a léc. Auditra kell szabi, azt látom... -
Sziasztok!
kb. 90 fős cég, műanyagipar, Németeknek szállítunk főleg, autóipar és e-bike, hasonlók. Komplex alkatrészek, van, amit csak mi gyártunk.
kiberbiztonsági audit kellene, de kitől? Van erre javaslat?
Besorolást honnan tudjuk meg?
Nem én intézem, csak próbálok segíteni. Igazán itt sok mindent nem tudunk mutatni, német cég, kb. semmihez nem férünk hozzá...
-
Sziasztok!
kb. 90 fős cég, műanyagipar, Németeknek szállítunk főleg, autóipar és e-bike, hasonlók. Komplex alkatrészek, van, amit csak mi gyártunk.
kiberbiztonsági audit kellene, de kitől? Van erre javaslat?
Besorolást honnan tudjuk meg?
Nem én intézem, csak próbálok segíteni. Igazán itt sok mindent nem tudunk mutatni, német cég, kb. semmihez nem férünk hozzá...
Innen választhatsz:
Auditorok – Szabályozott Tevékenységek Felügyelet HatóságaMár ha lesz valaki, akinek még van szabad kapacitása...
Elég későn ébredtetek, tekintettel arra, hogy a kapcsolódó jogszabályok szerint tavaly augusztus vége óta élő szerződéssel kellene rendelkeznetek az auditra...
Jah, és persze az EIR-ek kialakítása és biztonsági osztályba sorolása, valamint a hatóságnál történő regisztráció nélkül ne is próbálkozzatok. -
ViZion
félisten
Sziasztok!
kb. 90 fős cég, műanyagipar, Németeknek szállítunk főleg, autóipar és e-bike, hasonlók. Komplex alkatrészek, van, amit csak mi gyártunk.
kiberbiztonsági audit kellene, de kitől? Van erre javaslat?
Besorolást honnan tudjuk meg?
Nem én intézem, csak próbálok segíteni. Igazán itt sok mindent nem tudunk mutatni, német cég, kb. semmihez nem férünk hozzá...
-
-
Egon
nagyúr
Veritan
-
inf3rno
Topikgazda
Az mennyire életszerű, hogy egy 15 fő alatti kis cégnek hibajegykezelő rendszert (is) kell üzemeltetni és/vagy bérelni,
amit úgy sem fog használni senki? Vagy rosszul értek valamit? -
PapírVilla
aktív tag
-
PapírVilla
aktív tag
-
Ez nem teljesen így van, vannak köztük abszolút piaci alapon működő cégek is, de az tény, hogy az alap szinttől magasabb szinten auditálni képes cégeknek van valamilyen szintű (elég erős) NER-es kötődése, és az is igaz, hogy hatással voltak mind a jogszabályi környezetre, mind a hatóság (SZTFH) tevékenységére.
Ugyanakkor van mondjuk 3000 kötelezett cég, abból szerint legalább a fele (de lehet hogy a kétharmada) már leauditáltatta magát. Mit üzenne az, ha a maradék 1000, Pató Pált játszó szervezet megúszná? Nem hiszem, hogy erre sor kerülhet, de láttunk már karón varjút.
Jah, és egyébként ez nem magyar specialitás abban az értelemben, hogy ugyebár EU-s rendeletről van szó (más kérdés, hogy a hazai implementáció elég erősre sikeredett).
Egyébként az auditorok is szívnak (korábban az egyik auditor szervezet ezen részét vezettem), mert egy kis árbevételű, max. 5 db EIR-rel rendelkező szervezetet meglehetősen nehéz másfél millából leauditálni. -
Egon
nagyúr
Nálun az auditor cég sem kapkodós fajta, most kérték be a dokumentumokat, meg adtak - többek között - egy kitöltendő 19 munkalapos táblázatot...
-
PapírVilla
aktív tag
Ez nem teljesen így van, vannak köztük abszolút piaci alapon működő cégek is, de az tény, hogy az alap szinttől magasabb szinten auditálni képes cégeknek van valamilyen szintű (elég erős) NER-es kötődése, és az is igaz, hogy hatással voltak mind a jogszabályi környezetre, mind a hatóság (SZTFH) tevékenységére.
Ugyanakkor van mondjuk 3000 kötelezett cég, abból szerint legalább a fele (de lehet hogy a kétharmada) már leauditáltatta magát. Mit üzenne az, ha a maradék 1000, Pató Pált játszó szervezet megúszná? Nem hiszem, hogy erre sor kerülhet, de láttunk már karón varjút.
Jah, és egyébként ez nem magyar specialitás abban az értelemben, hogy ugyebár EU-s rendeletről van szó (más kérdés, hogy a hazai implementáció elég erősre sikeredett).
Egyébként az auditorok is szívnak (korábban az egyik auditor szervezet ezen részét vezettem), mert egy kis árbevételű, max. 5 db EIR-rel rendelkező szervezetet meglehetősen nehéz másfél millából leauditálni. -
Egon
nagyúr
Azért lérdeztem, mert a pletykák szerint auditáló cégek "anyukái" azonosak, szóval ez az elműlt években megismert jó öreg pénzszivattyúnak néz ki a szabott kötelező árakkal...
Ez nem teljesen így van, vannak köztük abszolút piaci alapon működő cégek is, de az tény, hogy az alap szinttől magasabb szinten auditálni képes cégeknek van valamilyen szintű (elég erős) NER-es kötődése, és az is igaz, hogy hatással voltak mind a jogszabályi környezetre, mind a hatóság (SZTFH) tevékenységére.
Ugyanakkor van mondjuk 3000 kötelezett cég, abból szerint legalább a fele (de lehet hogy a kétharmada) már leauditáltatta magát. Mit üzenne az, ha a maradék 1000, Pató Pált játszó szervezet megúszná? Nem hiszem, hogy erre sor kerülhet, de láttunk már karón varjút.
Jah, és egyébként ez nem magyar specialitás abban az értelemben, hogy ugyebár EU-s rendeletről van szó (más kérdés, hogy a hazai implementáció elég erősre sikeredett).
Egyébként az auditorok is szívnak (korábban az egyik auditor szervezet ezen részét vezettem), mert egy kis árbevételű, max. 5 db EIR-rel rendelkező szervezetet meglehetősen nehéz másfél millából leauditálni. -
PapírVilla
aktív tag
-
Egon
nagyúr
Azt gondolod, hogy változhat a 06.30-as dátum?
-
PapírVilla
aktív tag
Telex: Kinevezték a Tisza-kormány ötvenöt államtitkárát
Tudományos és Technológiai Minisztérium: Bicskei László parlamenti államtitkár, dr. Horváth Péter tudománypolitikai és innovációs államtitkár és Polereczki Andrea digitalizációs államtitkár
Hallottam már néhány napja pletykaként rebesgetni ezt a hírt...
Tán két hete futottunk össze, akkor ígért egy kávézást... Ez még nem jött össze. -
PapírVilla
aktív tag
-
Egon
nagyúr
Telex: Kinevezték a Tisza-kormány ötvenöt államtitkárát
Tudományos és Technológiai Minisztérium: Bicskei László parlamenti államtitkár, dr. Horváth Péter tudománypolitikai és innovációs államtitkár és Polereczki Andrea digitalizációs államtitkár
Hallottam már néhány napja pletykaként rebesgetni ezt a hírt...
Tán két hete futottunk össze, akkor ígért egy kávézást... Ez még nem jött össze. -
sh4d0w
félisten
Sziasztok! Aki végig szenvedte már a NIS2 auditot, attól kérdezem, hogy normális az olyan mértékű papírgyártás egy kis cégnél is, hogy csak a szabályzatokkal és az űrlapokkal kb. 50 db. dokumentum jön össze? És akkor még ehhez jönnek a mellékletek (naplók, képernyőképek stb...).
-
Egon
nagyúr
Sziasztok! Aki végig szenvedte már a NIS2 auditot, attól kérdezem, hogy normális az olyan mértékű papírgyártás egy kis cégnél is, hogy csak a szabályzatokkal és az űrlapokkal kb. 50 db. dokumentum jön össze? És akkor még ehhez jönnek a mellékletek (naplók, képernyőképek stb...).
-
PapírVilla
aktív tag
Sziasztok! Aki végig szenvedte már a NIS2 auditot, attól kérdezem, hogy normális az olyan mértékű papírgyártás egy kis cégnél is, hogy csak a szabályzatokkal és az űrlapokkal kb. 50 db. dokumentum jön össze? És akkor még ehhez jönnek a mellékletek (naplók, képernyőképek stb...).
-
Köszi az infót. Ez jöhetett volna kb a NIS2-vel egy időben.
Kérdés, hogy egy mikor és milyen formában lesz átültetve hozzánk."Passzolok, az is elkepzelheto, hogy csak a kritikus infra beszallitoira fog vonatkozni "
Szerintem meg pont rájuk nem.
2. cikk, Hatály
(7) Ez a rendelet nem alkalmazandó a kizárólag nemzetbiztonsági vagy védelmi célokra kifejlesztett vagy módosított, digitális elemeket tartalmazó termékekre, valamint a kifejezetten minősített adatok kezelésére tervezett termékekre. -
Köszi az infót. Ez jöhetett volna kb a NIS2-vel egy időben.
Kérdés, hogy egy mikor és milyen formában lesz átültetve hozzánk."Passzolok, az is elkepzelheto, hogy csak a kritikus infra beszallitoira fog vonatkozni "
Szerintem meg pont rájuk nem.
2. cikk, Hatály
(7) Ez a rendelet nem alkalmazandó a kizárólag nemzetbiztonsági vagy védelmi célokra kifejlesztett vagy módosított, digitális elemeket tartalmazó termékekre, valamint a kifejezetten minősített adatok kezelésére tervezett termékekre.Krasznay Csaba tobbszor is kiemelte a workshop soran a kritikus infrat, gyanitom, nem veletlenul. Nem mellesleg biztosan be fogom vasalni a beszallitoinkon
-
Passzolok, az is elkepzelheto, hogy csak a kritikus infra beszallitoira fog vonatkozni - bar hozzateszem, hogy sajat velemenyem szerint ettol fuggetlenul is vonatkoznia kellene mindenkire.
MOD: utana neztem, az ilyen esetekre nem fog vonatkozni a CRA, viszont nem is csak kritikus infra beszallitokra fog vonatkozni.
-
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Elég későn ébredtetek, tekintettel arra, hogy a kapcsolódó jogszabályok szerint tavaly augusztus vége óta élő szerződéssel kellene rendelkeznetek az auditra...
Új hozzászólás Aktív témák
- Vivo X300 Pro – messzebbre lát, mint ameddig bírja
- Autós topik
- Kerékpárosok, bringások ide!
- Nvidia GPU-k jövője - amit tudni vélünk
- PlayStation 5
- hdanesz: Peugeot 3008 (2025) - 1.2 lágyhibrid - első tapasztalatok
- Projektor topic
- Gumi és felni topik
- Milyen egy hatéves iPhone-t használni 2026-ban?
- Bemutatkozott az Oppo kamerás csúcsmodellje
- További aktív témák...
- Erőmű munkára, AI-ra és játékra: Xeon 16c/32t RX 6800 16GB 32GB Quad-Channel
- Cambridge Audio Dacmagic 100 ezüst + CA interconnect
- Kis Ütődött Workstation! Dell Precision 5470 i7-12800H 32GB 512GB RTX A1000 4GB 1 év garancia
- Apple Watch Ultra 1 88% akku Full dobozos
- Kis Ütődött Workstation! Dell Precision 5470 i7-12800H 32GB 1000GB RTX A1000 4GB 1 év garancia
- HP EliteBook x360 1040 G11 - 14" WUXGA Érintő - Ultra 7 155H - 16GB - 512GB - Win11
- Asus ProART Gaming PC! i9-13900K / RTX 4080 Super / 32GB DDR5 / 1TB NVMe / 1000w Gold! BeszámítOK
- AKCIÓ! Motorola Sound Flow XT2549-1 hangszóró hibátlan működéssel
- 233 - Lenovo Legion Pro 7 (16IAX10H) - Intel Core U9 275HX, RTX 5080
- Fotó állvány eladó