Elektronikus információs rendszer biztonságáért felelős személy feladatainak ellátására alkalmas személyek névjegyzéke

A kérelem típusai

– Kérelem az elektronikus információs rendszer biztonságáért felelős személyek hatósági nyilvántartásába történő adatok bejegyzésére,
– Kérelem az elektronikus információs rendszer biztonságáért felelős személyek hatósági nyilvántartásába korábban bejegyzett adatok módosítására,
– Kérelem adatoknak az elektronikus információs rendszer biztonságáért felelős személyek hatósági nyilvántartásából történő törlésére.

Ügyintézés indítása

Az eljárás az NBSZ-NKI honlapján elérhető nyomtatvány kitöltésével, majd a kitöltött nyomtatványnak Ügyfélkapu+ vagy Digitális Állampolgárság Program útján való megküldésével indítható meg. A kérelmet elektronikus úton az NBSZ központi hivatali kapujára (KRID: 427386978) szükséges megküldeni.

Jogosultak köre

A Magyarország kiberbiztonságáról szóló törvény végrehajtásáról szóló 418/2024. (XII.23.) Korm. rendelet (a továbbiakban: Kiberbiztonsági vhr.) 25. §-a szerinti természetes személy

– aki megfelel a Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvényben (a továbbiakban: Kiberbiztonsági tv.) és Kiberbiztonsági vhr.-ben előírt követelményeknek (a felsőfokú végzettség, szakképzettség, szakmai tapasztalat tekintetében a részleteket lásd a kérelem nyomtatványon),
– kérheti felvételét a nemzeti kiberbiztonsági hatóságtól

az elektronikus információs rendszer biztonságáért felelős személy feladatainak ellátására alkalmas személyek nyilvántartásába.

Mit kell tennie

A természetes személy kérelmező a hatóság honlapján közzétett formanyomtatvány kitöltésével

– az azonosításához szükséges természetes személyazonosító adatainak és
– elektronikus levelezési címének megadásával, valamint
– az előírt végzettség, szakképzettség, akkreditált nemzetközi képzettség vagy az informatikáért felelős miniszter rendeletében meghatározott szakterületen szerzett szakmai tapasztalat igazolására szolgáló adatok és dokumentumok megküldésével

kérheti felvételét a nyilvántartásba (lásd: Kiberbiztonsági tv. 11. § (13) bekezdés és a Kiberbiztonsági vhr. 25.§).

Összeférhetetlenségi korlátok

Az elektronikus információs rendszer biztonságáért felelős személy kijelölése során az összeférhetetlenség miatti kijelölési korlátozás (a Kiberbiztonsági tv. 11. § (4) bekezdése szerinti szempontok) alapvető szervezetnek minősülő szervezet esetén bírnak jelentőséggel, a fontos szervezet esetén nem kell figyelembe venni az összeférhetetlenségi korlátokat (lásd 11. § (5) bekezdés a) pontja)

Az összeférhetetlenségi korlátokat úgy szükséges alkalmazni, hogy nem jelölhető ki Felelőssé

– a szervezet gazdasági vezetői feladatait ellátó személy, továbbá
– azon személy, aki a szervezeten belül informatikai üzemeltetéssel, informatikai fejlesztéssel kapcsolatos munkakört lát el, valamint
– a szervezeten belül informatikai üzemeltetéssel, informatikai fejlesztéssel kapcsolatos munkakört ellátó személy közvetlen alárendeltségébe tartozó személy.