Beszállítói kiberbiztonsági nyilatkozat NIS2-höz (KKV 0649)

Verzió 2.0

Fájlméret 21.32 KB

Letöltések 0

Files 1

Published október 20, 2026

Updated október 20, 2026

Beszállítói kiberbiztonsági nyilatkozat – amikor a NIS2-köteles ügyfél kérdez

Letölthető beszállítói kiberbiztonsági nyilatkozat NIS2-ügyfeleknek – amikor a NIS2-köteles ügyfél kérdez. A szerkeszthető Word-sablon IT-, felhő-, szoftver-, karbantartó és egyéb szolgáltatóknak készült, akiknek ügyfele a kiberbiztonsági törvény hatálya alá tartozik.

A dokumentum adatai

Azonosító	KKV 0649 (KKV0649)
Főkategória / alkategória	Információbiztonság és kiberbiztonság / NIS2 és compliance
Dokumentumtípus	Nyilatkozatminta (letölthető DOCX), a KKV 0233 3. részének kiegészítője
Verzió	2.0
Kiadás dátuma	2026. 10. 18.
Jogszabályi állapot	A 2026. október 1-jén hatályos jogszabályok szerint
Korábbi név	Beszállítói kiberbiztonsági megfelelési nyilatkozat NIS2-köteles ügyfeleknek
Kapcsolódó minták	NIS2 felkészülési checklist (KKV 0233), Kiberbiztonsági gap assessment (KKV 0234), Beszállítói kiberbiztonsági kockázatértékelés (KKV 0235), Kiberbiztonsági szerződéses melléklet beszállítóknak (KKV 0651), Adatfeldolgozói szerződés (KKV 0117), Információbiztonsági szabályzat (KKV 0216), Incidenskezelési eljárás (KKV 0222)

Rövid ismertető

A nyilatkozat rögzíti a beszállító és az ügyfél adatait, a beszállító saját kiberbiztonsági státuszát, biztonsági kapcsolattartóját és tanúsítását, a NIS2 irányelv tíz intézkedési területén a megfelelést bizonyítékkal, valamint az adatkezelés, a hozzáférés és az alvállalkozók rendjét.

Négy vállalást tartalmaz: incidensértesítés az ügyfél 24 órás bejelentési határidejéhez igazítva, változásjelzés és éves megújítás, dokumentumok átadása és ellenőrzés, a szerződéses melléklethez való viszony.

Mit tartalmaz a beszállítói kiberbiztonsági nyilatkozat?

A nyilatkozó és az ügyfél adatai
Kiberbiztonsági státusz, biztonsági kapcsolattartó, tanúsítás
Megfelelés a NIS2 tíz intézkedési területén, bizonyítékkal
Adatkezelés, hozzáférés, alvállalkozók
Négy vállalás, köztük az incidensértesítés határideje

Kinek ajánljuk?	IT-, felhő-, szoftver-, karbantartó és egyéb szolgáltatóknak, akiknek ügyfele a kiberbiztonsági törvény hatálya alá tartozik.
Mikor kell használni?	Ajánlattételkor, szerződéskötéskor, az ügyfél beszállítói értékelésekor, majd évente megújítva.
Formátum	Szerkeszthető Word-dokumentum (.docx)

Kitöltési útmutató

Kitöltés előtt végezze el a saját hatályvizsgálatát (KKV 0233) és önértékelését (KKV 0234); a 2. pontban csak azt jelölje „igen”-nel, amit dokumentummal vagy beállítással igazolni tud.
Az értesítési határidőt (4.1) úgy határozza meg, hogy az ügyfél a saját 24 órás első bejelentési határidejét tarthassa.
Ha az ügyfél saját kérdőívet vagy szerződéses mellékletet küld, azt töltse ki; ez a nyilatkozat annak kiegészítője vagy helyettesítője lehet, ha az ügyfél elfogadja.
A nyilatkozatot évente újítsa meg, és lényeges változáskor (például új alvállalkozó, a tanúsítás lejárta) jelezze az ügyfélnek.

Jogszabályi háttér

Jogszabályhely	Tartalom	Minta pontja
NIS2 irányelv ((EU) 2022/2555) 21. cikk (1)–(3)	Arányos kockázatkezelési intézkedések tíz területen; az ellátási lánc biztonsága, a közvetlen beszállítók sérülékenységeinek és kiberbiztonsági gyakorlatának figyelembevétele	Bevezető, 2.
Kiberbiztonsági tv. (2024. évi LXIX. tv.) 1. § (1), 6. § (5) d)	A törvény hatálya; közreműködő igénybevételekor a kiberbiztonsági követelmények szerződéses kötelemként	Bevezető, 1.
7/2024. (VI. 24.) MK r. 2. melléklet 1.22., 15.5., 19.4., 19.7. pont	Kritikus beszállítók azonosítása és értékelése; az ellátási lánc kockázatelemzése; ellátásilánc-követelmények; alvállalkozókra is kiterjedő követelmények (minden osztályban)	Bevezető, 3.3
418/2024. (XII. 23.) Korm. r. 77. § (1)	Az ügyfél első bejelentése 24 órán belül	4.1
GDPR 28. cikk (1), (3)	Adatfeldolgozó igénybevétele, adatfeldolgozói szerződés	3.1

Hivatalos források

Az (EU) 2022/2555 irányelv (NIS2); az (EU) 2016/679 rendelet (GDPR) – eur-lex.europa.eu
2024. évi LXIX. törvény; 418/2024. (XII. 23.) Korm. rendelet; 7/2024. (VI. 24.) MK rendelet – njt.hu, net.jogtar.hu