Question 1

Miért csak éves kötelezettségvállalás lehetséges?

Accepted Answer

A NIS2 és az ISO 27001 megfelelőség nem egyszeri esemény, folyamatos program. Az éves kötelezettségvállalás tükrözi, hogyan működik valójában a megfelelőség: értékel, javít, újraértékel. A rövid távú előfizetések checkbox-szemléletet ösztönöznek. Az Audit41 Readiness-t olyan szervezeteknek fejlesztettük, amelyek komolyan veszik a hiányosságaik bezárását, nem csak egy jelentés generálását.

Question 2

Fizethetek havonta előre fizetés helyett?

Accepted Answer

Igen. Fizethet 12 havi részletben. A szerződéses kötelezettség még mindig 12 hónap, nem havi előfizetés felmondási lehetőséggel. A részletfizetési lehetőség pénzforgalmi kényelem, nem rövidebb kötelezettségvállalási időszak.

Question 3

Mi számít egy keretrendszernek?

Accepted Answer

A NIS2, az ISO 27001 és a NIST SP 800-53 mindegyike egy keretrendszer. Minden projekt egy keretrendszert fed le. Az Essentials és a Professional 1 projektet tartalmaz. A Programme legfeljebb 3 projektet tartalmaz, keretrendszerenként egyet. A NIS2 országvariánsok projekt szinten kerülnek kiválasztásra és külön NIS2 keretrendszernek számítanak.

Question 4

Hogyan működik az ingyenes újrafuttatás?

Accepted Answer

A kezdeti értékelés elvégzése és a javítási munkák után újrafuttathatja a teljes végponttól végpontig tartó értékelést külön költség nélkül. Az ismétlés friss hiányjelentést készít, amelyet közvetlenül összehasonlíthat az eredetivel. A Programme keretrendszerenként egy ingyenes újrafuttatást tartalmaz.

Question 5

Válthatok csomagot a futamidő közben?

Accepted Answer

Igen. Kifizeti a jelenlegi csomag és az új csomag közötti különbséget, és a szerződési időszak ugyanaz marad, nem indul újra.

Question 6

Az ingyenes önvizsgálat tényleg ingyenes?

Accepted Answer

Igen. A NIS2 önvizsgálat teljesen ingyenes, nem szükséges bankkártya. Csak akkor fizet, amikor teljes hiányelemzési projektet indít.

Question 7

Mely keretrendszerek támogatottak?

Accepted Answer

Induláskor: NIS2 (mind a 30 EU+EEK ország országspecifikus változataival), ISO 27001 és NIST SP 800-53. A Magyar NIS2 a NIST SP 800-53-at használja alapjául szolgáló műszaki keretrendszerként.

Question 8

Van már tanácsadónk, aki vezeti az NIS2 folyamatot. Miért kell ez mellé?

Accepted Answer

Az Audit41 nem a tanácsadót váltja ki, hanem a tanácsadói engagement-ek között dolgozik. A platformon összegyűlt dokumentáció a következő audit-ciklusra is megmarad, így a következő megbízás rövidebb és olcsóbb lesz.

Question 9

Elfogadja az auditor az Audit41-gyel készített dokumentációt bizonyítékként?

Accepted Answer

Az Audit41 outputja bizonyíték, nem audit. 600+ valós NIS2 és ISO 27001 audit során fejlesztett módszertanon alapul. Az auditor a kontrolokat értékeli, nem azt, hogy melyik eszközzel gyűjtöttük össze a bizonyítékokat.

Question 10

Túl olcsónak tűnik ahhoz képest, amit nyújt. Mi a csapda?

Accepted Answer

Nincs csapda, csak szoftver-gazdaságosság. A módszertant egyszer kell megépíteni; 600+ audit fejlesztette és validálta. Az éves díjba ezt a fejlesztési munkát osztjuk el sok ügyfél között. Egy tanácsadói megbízás €15–50 000-be kerül. Mi az olcsóbb verziót kínáljuk, nem a kompromisszumosat.

Question 11

Már kifizettük az idei tanácsadói számlát. Nincs keretünk most.

Accepted Answer

Érthető. Ha a következő audit-ciklusra tervez, és a NIS2 esetén ez kétévente visszatér, érdemes már most felrakni a várólistára, és az új budget-időszak elején indítani.

Question 12

Az IT-csapatunk megcsinálja belső erőforrásból.

Accepted Answer

Az Audit41 pontosan erre való: a belső csapat munkáját teszi hatékonnyá, nem helyettesíti. A strukturált bizonyítékgyűjtés és a kontrolmapping az IT-s idejét töredékére csökkenti, miközben az output auditor-szintű marad.

Question 13

Magyar nyelvű a felület és az ügyfélszolgálat?

Accepted Answer

Igen, mindkettő. Magyar felület, magyar support, magyar számla (Billingo). Kérdés esetén: +36 20 823 5741.

Question 14

Mikor érdemes elkezdeni, ha az első határidőn már túl vagyunk?

Accepted Answer

A NIS2 nem egyszeri esemény: kétévente rejaudit kötelező. Az Audit41 Readiness a visszatérő kötelezettség eszköze, nem csak az első audit felkészítője. Ha most kezdi, a következő ciklusra a munka nagy részét már elvégezte.

Question 15

Mi az ISO 27001 és miért tanúsíttatják magukat a cégek?

Accepted Answer

Az ISO 27001 az információbiztonsági irányítási rendszerek (ISMS) nemzetközi szabványa. A tanúsítvány igazolja ügyfelek, partnerek és szabályozók felé, hogy a szervezet rendszerszerűen kezeli az információbiztonságot. A gyakorlatban (különösen DACH, UK és Nordics piacokon) az ISO 27001 tanúsítvány egyre inkább kötelező feltétel az enterprise ügyfelek szerződéskötéséhez technológiai és szolgáltatóvállalatokkal.

Question 16

Mi a NIS2 és kire vonatkozik?

Accepted Answer

A NIS2 irányelv EU-szintű szabályozás, amely a kritikus és fontos szektorok közepes és nagy szervezeteit kötelezi kiberbiztonsági intézkedések bevezetésére és rendszeres auditokra. Magyarországon a NIS2-t a 2024. évi LXIX. törvény (Kibertan. tv.) ültette át. Az érintett szervezetek kötelesek regisztrálni az SZTFH-nál és SZTFH által jóváhagyott auditorral rendszeres auditot elvégeztetni.

Question 17

Mi a különbség az ISO 27001 és a NIS2 között?

Accepted Answer

Az ISO 27001 önkéntes nemzetközi szabvány. Ügyféligény vagy biztonsági érettség bemutatása érdekében szerzik meg. A NIS2 kötelező EU-s jogszabály. A hatálya alá eső szervezeteknek nincs választási lehetőségük. A két keretrendszer kontrol-követelményei jelentősen átfednek. Az ISO 27001 felkészülés elvégzésével a NIS2 követelmények nagy részét is teljesíti. Az Audit41 Readiness mindkét keretrendszert egyetlen platformon kezeli.

Question 18

Mi a különbség a hiányelemzés (gap assessment) és az audit között?

Accepted Answer

A hiányelemzés meghatározza a különbséget az aktuális biztonsági állapot és egy keretrendszer követelményei között. Megmutatja, milyen bizonyítékokkal rendelkezik, mi hiányzik, és mit kell korrigálni az audit előtt. Az audit akkreditált tanúsító szerv által végzett formális vizsgálat, amelynek eredménye tanúsítvány vagy megfelelőségi megállapítás. Az Audit41 Readiness gap assessment eszköz. Az auditot előkészíti, de nem végzi el és nem helyettesíti.

Question 19

Mennyi ideig tart az ISO 27001 tanúsítás?

Accepted Answer

Hagyományos tanácsadói modellben általában 6–12 hónap a felkészüléstől a tanúsítvány megszerzéséig. Az Audit41 Readiness strukturált felkészülésével a meglévő biztonsági gyakorlatokkal rendelkező szervezetek tipikusan 8–14 héten belül audit-ready állapotba kerülnek. Maga a tanúsítási audit általában 1–3 napig tart a cég méretétől függően.

Question 20

Mi az SZTFH szerepe a NIS2 megfelelőségben?

Accepted Answer

Az SZTFH (Szabályozott Tevékenységek Felügyeleti Hatósága) a NIS2 végrehajtásáért felelős magyar hatóság. A hatálya alá eső szervezeteknek regisztrálniuk kell az SZTFH-nál, ISMS-t kell fenntartaniuk, és SZTFH által jóváhagyott auditorral rendszeres auditot kell elvégeztetniük. Az SZTFH 2025 végétől aktívan érvényesíti az audit-kötelezettségeket. Az Audit41 Readiness SZTFH-aligned módszertant alkalmaz.

Question 21

Mi az OSCAL és miért használja az Audit41?

Accepted Answer

Az OSCAL (Open Security Controls Assessment Language) a NIST által fejlesztett nyílt szabvány biztonsági kontrolok és értékelések géppel olvasható formátumban való leírásához. Az Audit41 OSCAL-aligned sablonokat használ, hogy a kontrol-leképezések és bizonyítékok strukturáltak, auditor-olvashatók és keretrendszerek között hordozhatók legyenek.

Gyakori kérdések

Az Audit41 Readiness-ről

Döntés előtt

ISO 27001 és NIS2, az alapok