Beszállítói kiberbiztonsági kockázatértékelés (KKV 0235)

Verzió 2.0

Fájlméret 23.20 KB

Letöltések 0

Files 1

Published október 20, 2026

Updated október 20, 2026

Beszállítói kiberbiztonsági kockázatértékelés – mennyire biztonságos az IT-szolgáltatója?

Letölthető beszállítói kiberbiztonsági kockázatértékelés minta – mennyire biztonságos az IT-szolgáltatója? A szerkeszthető Word-sablon minden vállalkozásnak készült, amely IT-, felhő- vagy szoftverszolgáltatót vesz igénybe; NIS2-köteles szervezeteknél kötelező kockázatkezelési elem.

A dokumentum adatai

Azonosító	KKV 0235 (KKV0235)
Főkategória / alkategória	Információbiztonság és kiberbiztonság / NIS2 és compliance
Dokumentumtípus	Iratminta (letölthető DOCX)
Verzió	2.0
Kiadás dátuma	2026. 10. 09.
Jogszabályi állapot	A 2026. október 1-jén hatályos jogszabályok szerint
Korábbi név	Beszállítói kockázatértékelés. Az általános (pénzügyi, minőségi, szállítási) beszállítói kockázatértékelés külön minta: Beszállítói kockázatértékelés (KKV 0258)
Kapcsolódó minták	Beszállítói kockázatértékelés (KKV 0258), Adatfeldolgozói szerződés (KKV 0117), IT szolgáltatási szerződés (KKV 0149), NIS2 felkészülési checklist (KKV 0233), Kiberbiztonsági gap assessment (KKV 0234), Üzletmenet-folytonossági terv (KKV 0229), Hozzáférés-igénylő lap (KKV 0227), Adatfeldolgozó-átvilágítási kérdőív (KKV 0607), Beszállítói kiberbiztonsági nyilatkozat NIS2-ügyfeleknek (KKV 0649), Kiberbiztonsági szerződéses melléklet beszállítóknak (KKV 0651)

Rövid ismertető

A minta rögzíti a beszállító hozzáférésének jellegét és az érintett adatokat, öt szempont alapján kritikussági besorolást ad, és 13 kérdéses biztonsági kérdőívvel értékel: tanúsítás, NIS2-hatály, incidensértesítés, többtényezős azonosítás, titkosítás, adattárolás helye, mentés, frissítések, alvállalkozók, adatok visszaadása, auditjog.

A pontozás alapján kockázati szintet, döntést és szerződéses feltételeket rögzít. Megfelel a NIS2 ellátásilánc-biztonsági követelményének és a GDPR adatfeldolgozó-választási szabályának.

Mit tartalmaz a beszállítói kiberbiztonsági kockázatértékelés?

A beszállító adatai, a hozzáférés jellege és az érintett adatok
Kritikussági besorolás öt szempont alapján
13 kérdéses biztonsági kérdőív pontozással
Kockázati szint, döntés és szerződéses feltételek
Felülvizsgálat

Kinek ajánljuk?	Minden vállalkozásnak, amely IT-, felhő- vagy szoftverszolgáltatót vesz igénybe; NIS2-köteles szervezeteknél kötelező kockázatkezelési elem.
Mikor kell használni?	Szerződéskötés előtt, a kritikus beszállítóknál évente, valamint biztonsági esemény vagy jelentős változás után.
Formátum	Szerkeszthető Word-dokumentum (.docx)

Kitöltési útmutató

Először készítsen listát azokról a beszállítókról, amelyek a rendszerekhez vagy adatokhoz hozzáférnek; a 2. rész alapján állítsa sorrendbe őket, és a kritikusakkal kezdje.
A kérdőívet a beszállítónak elküldheti, de a válaszokat ellenőrizze (tanúsítvány érvényessége, szerződéses pontok).
A pontozási határértékek ajánlások; a Társaság a kockázatvállalási hajlandóságának megfelelően módosíthatja őket.
A szerződéses feltételeket a Kiberbiztonsági szerződéses melléklet beszállítóknak (KKV 0651) segítségével rögzítse; adatfeldolgozónál az Adatfeldolgozó-átvilágítási kérdőív (KKV 0607) is használható.

Jogszabályi háttér

Jogszabályhely	Tartalom	Minta pontja
NIS2 irányelv 21. cikk (2) d), (3)	Az ellátási lánc biztonsága; a beszállítók sérülékenységeinek és biztonsági gyakorlatának figyelembevétele	Bevezető, 2–4.
Kiberbiztonsági tv. (2024. évi LXIX. tv.) 6. §	A vezető kockázatkezelési kötelezettsége; közreműködő igénybevételekor is a vezető felel	Bevezető
GDPR 28. cikk (1), (3)	Megfelelő garanciákat nyújtó adatfeldolgozó; az adatfeldolgozói szerződés kötelező tartalma	1., 3.12–3.13
GDPR 44–46. cikk	Adattovábbítás harmadik országba	3.7
7/2024. (VI. 24.) MK r. 2. melléklet 1.22., 15.5., 19.16. pont	Kritikus beszállítók azonosítása, rangsorolása és értékelése; az ellátási lánc kockázatelemzése (minden osztályban); a beszállítók időszakos értékelése (jelentős, magas)	2–4.

Hivatalos források

Az (EU) 2022/2555 irányelv (NIS2); az (EU) 2016/679 rendelet (GDPR) – eur-lex.europa.eu
2024. évi LXIX. törvény – njt.hu
Nemzeti Kibervédelmi Intézet – nki.gov.hu

Letöltés

A belépést követően kattintson az alábbi ikonra:

Letöltés

or download free

[free_download_btn]

v2.0Latest2026-10-18

Változási napló

Hivatkozás a kiberbiztonsági szerződéses mellékletre (KKV 0651) a 4. pontban.

v2.02026-10-09

Változási napló

Új dokumentum (átnevezve: Beszállítói kiberbiztonsági kockázatértékelés): beszállítói adatok, kritikusság, 13 kérdéses biztonsági kérdőív pontozással, kockázati szint, döntés, felülvizsgálat.