Biztonsági osztályba sorolási munkalap – alap, jelentős vagy magas osztály?

Letölthető biztonsági osztályba sorolási munkalap a kiberbiztonsági törvény hatálya alá tartozó szervezeteknek. A szerkeszthető Word-sablon vállalkozásoknak, biztonsági felelősöknek és tanácsadóknak készült.

A dokumentum adatai

Rövid ismertető

A munkalap rendszerenként rögzíti az elektronikus információs rendszer adatait, határát és kezelt adatköreit, és hatáselemzést ad a 7/2024. MK rendelet „alap”, „jelentős” és „magas” osztályának ismérvei szerint (személyes és védett adatok, személyi sérülés, bizalom és jogkövetés, kritikus infrastruktúra, az éves nettó árbevétel 1%-os és 10%-os kárküszöbe).

Ezután dokumentálja a bizalmasság, sértetlenség és rendelkezésre állás szerinti értékelést, az osztályt, a módszertant, a rögzítés helyét, a védelmi intézkedéseket és a felülvizsgálatokat.

Mit tartalmaz a biztonsági osztályba sorolási munkalap?

• A rendszer adatai, határa és kezelt adatkörei
• Hatáselemzés az alap, jelentős és magas osztály ismérvei szerint
• A bizalmasság, sértetlenség és rendelkezésre állás értékelése
• Besorolás és vezetői döntés, módszertan, a rögzítés helye
• Védelmi intézkedések és felülvizsgálati napló

Kitöltési útmutató

1. Rendszerenként külön lapot töltsön ki; a rendszerlistát az eszköz- és rendszernyilvántartásból (KKV 0400) vegye.
2. A hatáselemzéshez használja a felügyeleti hatóság által ajánlásként kiadott módszertant, ha nincs saját módszertana; a munkalap táblázata a rendelet ismérveit összegzi, de a módszertant nem helyettesíti.
3. Adatosztályozást a Kiberbiztonsági tv. 9. §-a szerint csak a közigazgatási szervezeteknek, illetve nem privát felhőszolgáltatás vagy külföldi adatkezelés esetén az állami befolyás alatti és a hatóság által azonosított szervezeteknek kötelező végezniük; más vállalkozásnál a kezelt adatkörök felmérése (1. pont) javasolt.
4. A besorolás után a 2. melléklet szerinti intézkedéseket a Kiberbiztonsági gap assessment (KKV 0234) felméréssel vesse össze, és a hiányosságokra készítsen intézkedési tervet.

Jogszabályi háttér

Hivatalos források

• 2024. évi LXIX. törvény; 418/2024. (XII. 23.) Korm. rendelet; 7/2024. (VI. 24.) MK rendelet – njt.hu, net.jogtar.hu
• Szabályozott Tevékenységek Felügyeleti Hatósága (módszertani ajánlások) – sztfh.hu

Letöltés

A belépést követően kattintson az alábbi ikonra: