Kontroll-könyvtár
Demó mód — helyi adatokIncidenskezelés
Hatósági bejelentési képesség (24 óra / 72 óra / 1 hónap)
Mit követel a jogszabály?
Jelentős biztonsági incidens esetén a szervezet a 418/2024. (XII. 23.) Korm. rendelet 77. §-a szerint háromlépcsős bejelentésre köteles: korai riasztás a tudomásszerzéstől számított 24 órán belül, eseménybejelentés 72 órán belül (az incidens első értékelésével, súlyosságával és hatásával), majd zárójelentés egy hónapon belül.
A határidők a tudomásszerzéstől számítanak — nem az incidens bekövetkezésétől.
Mit jelent ez a gyakorlatban?
Előre készülj fel: legyen kijelölve, KI jelent (és a helyettese), tudja, HOVÁ (a hatósági bejelentőfelület elérhetősége, hozzáférése legyen kipróbálva), és legyen sablon mindhárom lépcsőhöz. Éles helyzetben a 24 óra nagyon rövid — akkor már késő kitalálni a folyamatot.
A zárójelentés egy hónapos határidejét könnyű elfelejteni, amikor a tűzoltás után mindenki fellélegzett — érdemes automatikus emlékeztetőt állítani rá.
Milyen bizonyítékot vár az auditor?
A bejelentési felelős kijelölése és a bejelentési csatorna leírása.
Megtörtént incidensnél: mindhárom bejelentés (korai riasztás, eseménybejelentés, zárójelentés) másolata és időbélyege — a rendszer visszaszámlálója ezt automatikusan dokumentálja.
Piszkozat — a szöveg a jogszabály előzetes, közérthető értelmezése; auditor-validálásra vár. Tájékoztató jellegű, nem helyettesíti a jogi tanácsadást.
Adatok