Módosult a kiberbiztonsági auditorokra vonatkozó szabályozás

Mint arra a napokban Tanács Zoltán tudományos és technológiai miniszter felhívta a figyelmet, „az elmúlt években, ahogyan sok más területen is, itt is jelentős versenykorlátozást alakított ki a politika, ami növeli a vállalkozások költségeit és szinte lehetetlenné teszi a megfelelést, mert egyszerűen nincs elég auditori kapacitás a piacon.” A miniszter már akkor jelezte, hogy módosítások várhatók, amelyek célja, hogy „egyszerűbbé és gyorsabbá tegyék az auditorválasztást, valamint rugalmasabbá tegyé az auditok megszervezését”.

Nem kellett sokáig várni „a Tudományos és Technológiai Minisztériummal közösen kialakított szakmai álláspontot tükröző módosítás” megjelenésére. A Szabályozott Tevékenységek Felügyeleti Hatósága rendeletet adott ki, amelynek értelmében „az érintett szervezetek a jövőben bármely nyilvántartásba vett auditorral szerződést köthetnek a kiberbiztonsági audit elvégzésére, függetlenül elektronikus információs rendszereik biztonsági osztályba sorolásától”.

A változás várhatóan erősíti az auditorok közötti versenyt, és segíti az auditkapacitások hatékonyabb kihasználását is. Ennek eredményeként az érintett szervezetek könnyebben és rövidebb idő alatt találhatnak megfelelő auditort jogszabályi kötelezettségeik teljesítéséhez.

A módosítás további célja, hogy meghatározza, illetve pontosítsa, hogy mely adatok kerülnek közzétételre a kiberbiztonsági audit végrehajtására jogosult auditorokról, valamint a sérülékenységvizsgálat lefolytatására jogosult gazdálkodó szervezetekről vezetett közhiteles hatósági nyilvántartásban szereplő adatok közül.

A módosításokról szóló rendelet a Magyar Közlöny 2026. évi 65. számában jelent meg.