Validátor-nézet

Demó mód — helyi adatok

Ez az oldal a szakértői validáláshoz készült: a besorolási varázsló ÖSSZES kérdése, válaszlehetősége és döntési szabálya egyben. A "Validálandó" jegyzetek a nyitott jogi kérdéseket jelölik.

Nyomtatható változat a helyszíni átnézéshez — a gombbal PDF-be is menthető.

1. Kérdéssor

A) Cégadatok

Azonosítás — a besorolás naplózásához.

A1

Melyik cégről van szó? (cégnév)

Típus: szabad szöveg

⚠ Nem befolyásolja az eredményt; a naplóbejegyzéshez kell.

B) Ágazat

Érintettség első feltétele: listás ágazatban működik-e a szervezet.

B1

Az alábbi ágazatok közül melyikben működik a cég? (Ha több is igaz, a szigorúbbat válaszd.)

Típus: egyválasztós

  • Kiemelten kockázatos ágazat — energia, közlekedés, bank/pénzügy, egészségügy, ivóvíz/szennyvíz, digitális infrastruktúra (adatközpont, felhő, internet, DNS), IKT-szolgáltatáskezelés, űripar
  • Kockázatos ágazat — posta/futár, hulladékgazdálkodás, vegyipar, élelmiszer, gyártás (orvostechnika, elektronika, gépek, járművek), digitális szolgáltatók (piactér, kereső, közösségi platform), kutatás
  • Egyik sem — a cég tevékenysége egyik felsorolt ágazatba sem tartozik

⚠ Validálandó: az ágazati példa-felsorolások hiánytalanok és pontosak-e a törvény mellékletei szerint.

C) Méret

Érintettség második feltétele: méretküszöb. Kapcsolt vállalkozásokkal együtt számolva.

C1

Létszám (fő) — a kapcsolt vállalkozásokkal együtt

Típus: szám

C2

Éves nettó árbevétel (millió euróban, kb. — 1 M€ ≈ 400 M Ft). A jogszabály a mérlegfőösszeget is nézi alternatívaként — ha a kettő eltér, a kedvezőtlenebbel számolunk.

Típus: szám

⚠ Validálandó: a mérlegfőösszeg-alternatíva kezelése így elegendő-e, vagy külön mezőben kell kérdezni.

D) Kivételek

Méretküszöb nélkül is fennálló érintettségi esetek.

D1

Nyújt-e a cég DNS-, domain-regisztrációs, bizalmi (pl. e-aláírás) vagy nyilvános hírközlési szolgáltatást?

Típus: igen/nem

⚠ Validálandó: a 4 szolgáltatástípus egy kérdésben — szét kell-e bontani?

D2

Állami vagy önkormányzati többségi tulajdonban van a cég?

Típus: igen/nem

D3

Szolgáltat-e rendszeresen legalább 20 000 embernek, vagy legalább 5 másik, a törvény hatálya alá tartozó szervezetnek?

Típus: igen/nem

⚠ Validálandó: a küszöbszámok és a 'rendszeresen' fordulat jogszabályi pontossága.

D4

Kapott-e a cég hatósági határozatot arról, hogy a törvény hatálya alá tartozik?

Típus: igen/nem

E) Rendszerhatás (biztonsági osztályhoz)

A biztonsági osztály (alap/jelentős/magas) meghatározása a bizalmasság–sértetlenség–rendelkezésre állás sérülésének lehetséges hatása alapján. A legrosszabb reális esetet kérdezzük.

E1

Ha a tárolt adatok illetéktelen kézbe kerülnének… (bizalmasság)

Típus: egyválasztós

  • Nem okozna érdemi kárt
  • A cégnek okozna kárt (pénzügyi / működési)
  • Ügyfeleknek, partnereknek is kárt okozna
  • Emberéletet, kritikus szolgáltatást vagy sok embert érintene
E2

Ha az adatokat valaki észrevétlenül meghamisítaná… (sértetlenség)

Típus: egyválasztós

  • Nem okozna érdemi kárt
  • A cégnek okozna kárt (pénzügyi / működési)
  • Ügyfeleknek, partnereknek is kárt okozna
  • Emberéletet, kritikus szolgáltatást vagy sok embert érintene
E3

Ha a rendszer napokra leállna… (rendelkezésre állás)

Típus: egyválasztós

  • Nem okozna érdemi kárt
  • A cégnek okozna kárt (pénzügyi / működési)
  • Ügyfeleknek, partnereknek is kárt okozna
  • Emberéletet, kritikus szolgáltatást vagy sok embert érintene
E4

Kezel-e a rendszer nagy mennyiségű személyes adatot, különleges adatot (pl. egészségügyi), vagy más szervezetek bizalmas adatait?

Típus: igen/nem

⚠ A szokásos munkavállalói adminisztráció (bérszámfejtés) tudatosan NEM tartozik ide — enélkül minden cég 'jelentős'-be esne. Validálandó: a szűkítés jogilag helytálló-e.

2. Döntési szabályok

R1

HA D4 = igen (hatósági kijelölés) → ÉRINTETT, biztosan.

R2

HA B1 = listás ágazat ÉS (C1 ≥ 50 fő VAGY C2 ≥ 10 M€) → ÉRINTETT.

⚠ A VAGY szándékos: elég az egyik küszöb.

R3

HA D1 = igen (DNS/bizalmi/hírközlés) → ÉRINTETT méretküszöb nélkül is, de 'valószínűleg' jelöléssel + hatósági állásfoglalás javaslattal.

R4

HA B1 = listás ÉS méretküszöb NEM teljesül, DE (D2 = igen VAGY D3 = igen) → ÉRINTETT 'valószínűleg' jelöléssel + hatósági állásfoglalás javaslattal.

R5

HA B1 = listás, de semelyik méret/kivétel-feltétel nem teljesül → NEM ÉRINTETT, 'valószínűleg' jelöléssel (határeset-figyelmeztetés).

R6

HA B1 = egyik sem ÉS nincs kivétel → NEM ÉRINTETT.

R7

Kategória: HA B1 = kiemelten kockázatos ÉS (C1 ≥ 250 fő VAGY C2 ≥ 50 M€) → ALAPVETŐ szervezet; egyébként FONTOS.

⚠ Validálandó: a nagyvállalati küszöbök és a kategória-szabály pontos jogszabályi megfelelése.

R8

Osztály: HA max(E1,E2,E3) = kritikus szint (4. opció) → MAGAS.

R9

Osztály: HA max(E1,E2,E3) = ügyfél/partner-kár (3. opció) VAGY E4 = igen VAGY kategória = alapvető → JELENTŐS.

⚠ Validálandó feltevés: 'alapvető szervezet → legalább jelentős osztály' — logikus, de nem idézett jogszabályhely.

R10

Osztály: minden más esetben → ALAP.

A validálás kérése

Kérjük soronként jelölni: helyes / javítandó (mivel) / törlendő / hiányzik (mi). A ⚠ jegyzetek az általunk azonosított nyitott kérdések — ezekre külön kérjük a visszajelzést. A szabályok gépi tesztje (11 forgatókönyv) a projektben elérhető és újrafuttatható.