Miért most fontos
A NIS2 Romániában hatályos – és nem csak a nagyvállalatokat érinti
// Jogszabály
OUG 155/2024 + Legea 124/2025
A NIS2 irányelvet átültető rendelet 2024. december 31. óta hatályos. A felügyeletet a DNSC (Directoratul Național de Securitate Cibernetică) látja el.
// Közvetlenül érintett
Középvállalatok kritikus ágazatokban
Közép- és nagyvállalatok (jellemzően 50 főtől vagy 10 millió EUR árbevételtől) a törvény mellékleteiben felsorolt ágazatokban: energia, közlekedés, egészségügy, gyógyszer-kereskedelem, élelmiszer, gyártás, digitális és IT szolgáltatások, hulladékgazdálkodás és mások.
// Közvetve érintett
A beszállítóik is
A törvény előírja, hogy az érintett cégek a közvetlen beszállítóik biztonsági gyakorlatát is értékeljék (11. cikk). Ezért egyre több partner kér beszállítóitól biztonsági igazolást – akkor is, ha a beszállító maga nem esik a NIS2 alá.
// Ordin DNSC 1/2026
Évente kötelező önértékelés
A kockázati szinttől függően 34, 133 vagy 218 biztonsági kontrollt kell teljesíteni. Mindegyiket pontozni kell, bizonyítékkal alátámasztva – ha a pontszám nem éri el a küszöböt, remediációs terv kell.
// Incidensjelentés
24 óra · 72 óra · 1 hónap
Jelentős incidensnél 24 órán belül korai figyelmeztetés, 72 órán belül jelentés, egy hónapon belül végső jelentés a DNSC felé. Ehhez előre kidolgozott eljárás kell.
// Felelősség
A vezetés személyesen felel
A vezetőknek akkreditált képzést kell elvégezniük, a teljes személyzetet rendszeresen képezni kell. A bírság fontos entitásnál 7 millió EUR vagy az árbevétel 1,4%-a, esszenciálisnál 10 millió EUR vagy 2%.
// Forrás: OUG 155/2024 (Legea 124/2025), Ordin DNSC 2/2025 és 1/2026. A hivatalos NIS2 auditot kizárólag DNSC által atestált auditor végezheti (58. cikk).
Csomagok
Három szint, az ingyenes külső felméréstől a teljes megfelelőségig
// 01 · Ingyenes
Külső Felmérés
Mit lát egy támadó a cégéről az internetről? Kötelezettség nélkül.
- Domain és aldomain feltérképezés
- Email konfiguráció (SPF / DKIM / DMARC)
- SSL/TLS és HTTP biztonsági fejlécek
- Internetről látható szolgáltatások, portok
- Kiszivárgott céges fiókok keresése ismert adatszivárgásokban
- Weboldal technológia, elavult komponensek
- Rövid riport + 45 perces konzultáció
Csak nyilvános adatokból – a rendszereihez nem nyúlunk, belépés nem kell.
// 02 · Standard ★
Teljes Biztonsági Audit
Mélyebb vizsgálat, technikai és emberi oldalon egyaránt
- Az ingyenes külső felmérés minden eleme
- Belső hálózat scan – nyitott portok, expozíciók
- Active Directory audit
- Patch és EOL állapot felmérés
- Jelszó policy, BitLocker, antivirus ellenőrzés
- Adatbázis audit (backup, jogosultságok, SQL inject)
- Weboldal teszt (XSS, SQL injection)
- WiFi hálózat biztonság
- Fizikai biztonság szemrevételezés
- Részletes technikai riport
// 03 · Prémium
NIS2 Felkészítés
Az alkalmazhatóság eldöntésétől a kész önértékelésig és remediációs tervig
- Minden standard csomag elem
- NIS2 alkalmazhatósági elemzés, DNSC regisztráció támogatása
- Kockázati szint felmérése (Ordin DNSC 2/2025)
- Érettségi önértékelés bizonyítékokkal (Ordin DNSC 1/2026)
- Remediációs terv és biztonsági szabályzatok
- Incidenskezelési és -jelentési eljárás (24 / 72 óra)
- Phishing szimuláció és dolgozói biztonsági képzés
- Jelszószéf bevezetés és konfiguráció
- Statikus kódelemzés (IT cégeknél)
- ISO 27001 felkészítés
Felkészítünk a hivatalos NIS2 auditra, amelyet a törvény szerint DNSC által atestált, független auditor végez.
// Beszállítóknak
Beszállítói Megfelelés
Ha a cége nem esik a NIS2 alá, de a partnerei biztonsági igazolást kérnek.
- Partneri biztonsági kérdőívek kitöltése, válaszok előkészítése
- Alapvető biztonsági intézkedések a DNSC alapszintje (34 kontroll) mentén
- Hiányzó szabályzatok: hozzáférés, mentés, incidenskezelés
- MFA, mentések és frissítések ellenőrzése
- Rövid biztonsági képzés a dolgozóknak
- Összefoglaló biztonsági dokumentáció a partnerek számára
// Kiegészítő · havidíjas
Folyamatos Figyelés
Az audit egy pillanatkép – a fenyegetések viszont folyamatosan változnak.
- Havi külső felmérés, változások kiemelésével
- Értesítés új adatszivárgásról, amelyben céges fiók szerepel
- Figyelmeztetés lejáró tanúsítványokra, új nyitott szolgáltatásokra
- Negyedéves rövid riport + 30 perces konzultáció
- Évente egy rövid biztonsági frissítő tréning a dolgozóknak
- Elsőbbségi segítség biztonsági incidens esetén
Ingyenes felmérés
Pénz helyett bizalmat kérünk cserébe
Amit Ön kap
- Csak a domain nevét kérjük (pl. cegnev.ro) és egy rövid írásos hozzájárulást a vizsgálathoz.
- Külső felmérés kizárólag nyilvánosan elérhető adatokból – a napi munkát semmilyen formában nem érinti.
- Érthető riport a legfontosabb kockázatokkal, közérthető nyelven, prioritás szerint rendezve.
- 45 perces konzultáció, ahol átbeszéljük az eredményeket és azt, mi lenne a következő ésszerű lépés – eladási kényszer nélkül.
Amit cserébe kérünk
- 2–3 ajánlás – olyan cégvezetők, IT felelősök vagy partnerek elérhetősége, akiknek szintén hasznos lehet egy ilyen felmérés.
- Csak az Ön engedélyével hivatkozunk Önre, amikor felvesszük velük a kapcsolatot.
- Őszinte visszajelzés a riportról és a konzultációról – ebből tanulunk a legtöbbet.
// Ha a felmérés után úgy dönt, hogy nem lép tovább, a riport akkor is az Öné marad.
Szolgáltatások
Részletesen – mit vizsgálunk és miért számít
Hálózat Analízis
Feleslegesen nyitott portok feltérképezése, távoli bejelentkezési kísérletek elemzése, tűzfal szabályok átvizsgálása. Megmutatja, mi látható a vállalkozásából az internetről.
Active Directory Audit
Rég nem használt fiókok, túl sok domain admin, gyenge jelszó policy, service accountok – ezek a leggyakoribb belső kockázatok. Gyors, a napi munkát nem zavaró vizsgálat.
Végpont Biztonság
Jelszó policy, BitLocker titkosítás, antivirus állapot, patch szint felmérés. Kiegészítve egy munkavállalói oktatási anyaggal a helyes szokásokról.
Adatbázis Analízis
SQL injection tesztelés, backup meglét és visszaállíthatóság ellenőrzése, jogosultságok auditja, tárhely optimalizálási javaslatok. SQL Server és más rendszerekhez.
Weboldal Biztonsági Teszt
XSS és SQL injection sebezhetőségek keresése, SSL/TLS konfiguráció ellenőrzése, HTTP fejlécek vizsgálata. A vállalkozás publikus felülete az egyik leggyakoribb támadási pont.
Phishing Szimuláció
Valósághű adathalász email küldése a dolgozóknak – mérjük ki kattint, ki ad ki adatot, és ki jelenti a gyanús emailt. Az eredmény alapján célzott tréning következik.
Statikus Kódelemzés
IT cégeknél a forráskód maga is kockázat. Átfogó elemzés biztonsági sérülékenységek, hardcoded jelszavak, nem biztonságos függvények után kutatva.
Jelszószéf Bevezetés
Vállalati jelszókezelő kiválasztása, telepítése és konfigurálása. Dolgozói oktatás a használatról. Az egyik legegyszerűbb és legjobb megtérülésű biztonsági befektetés.
Hogyan működik
Négy lépés az első kapcsolatfelvételtől a riportig
Ingyenes felmérés
Nyilvános adatokból készült külső riport és 45 perces konzultáció. Itt ismerjük meg a cég infrastruktúráját és aggodalmait.
Audit elvégzése
Technikai vizsgálat a megállapodott körben. Nem tolakodó – a legtöbb vizsgálat a napi munkát nem zavarja.
Riport & Briefing
Részletes írott riport prioritásokkal és konkrét javaslatokkal. Személyes megbeszélés az eredményekről.
Remediation
Opcionálisan segítünk a feltárt problémák megoldásában, vagy iránymutatást adunk a belső IT csapatnak.
Rólunk
Akik a rendszereket építik és üzemeltetik, tudják, hol szoktak hibázni
Füzi Zalán
// TÁRSALAPÍTÓ · BIZTONSÁGI AUDITOR
Több éves gyakorlati tapasztalat ERP rendszerek, SQL Server adatbázisok és vállalati IT infrastruktúra üzemeltetése terén. Nap mint nap ugyanolyan rendszerekkel dolgozom, mint amilyeneket auditálok – ezért a javaslataim a valós működésből indulnak ki, nem a tankönyvből.
- Végzettség
- BSc Informatika · MSc Szoftverfejlesztés
Sapientia EMTE - Szakterület
- Szoftverfejlesztés, adatbázisok
- Nyelvek
- Magyar · Română · English
Kovács Bence
// TÁRSALAPÍTÓ · BIZTONSÁGI AUDITOR
Gyakorlati tapasztalat vállalati IT rendszerek fejlesztése és üzemeltetése terén. A vizsgálatoknál a technikai alaposság mellett arra figyel, hogy az eredmények a cégvezetés számára is érthetők és megvalósíthatók legyenek.
- Végzettség
- BSc Informatika · MSc Szoftverfejlesztés
Sapientia EMTE - Szakterület
- Biztonsági felmérés, IT rendszerek
- Nyelvek
- Magyar · Română · English
Célunk, hogy a székelyföldi és erdélyi kis- és középvállalkozások érthető nyelven, a méretükhöz illő módon kapjanak képet a biztonságukról.
Titoktartás
Az Ön adatai az Ön adatai maradnak
Írásos hozzájárulás
Semmilyen vizsgálatot nem végzünk az Ön előzetes, írásos hozzájárulása nélkül – az ingyeneset sem.
Titoktartási szerződés
Minden megbízás előtt NDA-t írunk alá. A riport kizárólag a megbízóé.
Minimális adatkezelés
Csak a vizsgálathoz szükséges adatokat kezeljük, a GDPR előírásainak megfelelően.
Törlés a végén
A projekt lezárása után a nyers vizsgálati adatokat töröljük, csak a riport marad meg.
Ingyenes külső felmérés – első lépésként
Küldje el a cége domain nevét, és megmutatjuk, mit lát egy támadó Önökről az internetről. Riport és konzultáció, kötelezettség nélkül.