Source: http://njt.hu/cgi_bin/njt_doc.cgi?docid=176705.355368
Timestamp: 2019-03-20 11:23:45+00:00

Document:
1. felhő alapú számítástechnikai szolgáltatás: olyan információs társadalommal összefüggő szolgáltatás, amely lehetővé teszi konfigurálható számítási erőforrások – különösen hálózatok, kiszolgálók, tárolók, alkalmazások, szolgáltatások – osztott készletének igény szerinti, hálózaton keresztül történő elérését, és jellemzője a szolgáltatások igény szerinti használata, a hálózati elérés, az erőforrás készlet kialakítása, a rugalmasság valamint a szolgáltatás mérése. Felhő alapú szolgáltatás különösen az infrastruktúra mint szolgáltatás, a platform mint szolgáltatás, valamint a szoftver mint szolgáltatás függetlenül annak telepítési módjától;
3. Nemzeti Elektronikus Információbiztonsági Hatóság: állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvény (a továbbiakban: Ibtv.) 14. § (1) bekezdése szerinti hatóság;
4.1 elektronikus űrlap: a hatóság által biztosított és közzétett, az elektronikus ügyintézés részletszabályairól szóló 451/2016. (XII. 19.) Korm. rendelet 2. § 2. pontja szerint meghatározott elektronikus űrlap;
5.2 hatósági nyilvántartás: a hatóság által vezetett, az Ibtv. 15. § (1) bekezdése szerinti adatokat tartalmazó nyilvántartás;
6.3 szervezet: az Ibtv. 2. § (1) és (2) bekezdésében – az Ibtv. 2. § (3)–(6) bekezdése szerinti információs rendszert üzemeltető szervezet kivételével – meghatározott szervezet.
2. A hatóság
2. § A Kormány Nemzeti Elektronikus Információbiztonsági Hatóságként (a továbbiakban: hatóság) a Nemzetbiztonsági Szakszolgálatot jelöli ki.
3. §4 (1) Az eljárás során a kérelem kormányablaknál való előterjesztése kizárt.
e)5 nyilvántartja és honlapján közzéteszi a biztonsági eseményekkel kapcsolatos, a kormányzati eseménykezelő központtól kapott értesítéseket,
f) jogszabályban meghatározott szempontok szerint, hatósági eljárás keretében lefolytatja a fizikai, logikai és adminisztratív védelmi ellenőrzéseket,
g)6 együttműködik a magyar és a nemzetközi hálózatbiztonsági szervekkel, különösen az Európai Unió e feladatra létrehozott Együttműködési csoportjával (a továbbiakban: Együttműködési csoport) és a kormányzati eseménykezelő központ és az eseménykezelő központok feladat- és hatásköréről, valamint a biztonsági események kezelésének, a biztonsági események műszaki vizsgálatának és a sérülékenységvizsgálat lefolytatásának szabályairól szóló 185/2015. (VII. 13.) Korm. rendelet [a továbbiakban: 185/2015. (VII. 13.) Korm. rendelet] szerinti CSIRT-ek hálózatával.
h)7 a hálózati és információs rendszerek biztonságáért felelős nemzetközi szervezetekben képviseli Magyarországot,
i)8 ellátja a hálózati és információs rendszerek biztonságának az egész Unióban egységesen magas szintjét biztosító intézkedésekről szóló, 2016. július 6-ai (EU) 2016/1148 európai parlamenti és tanácsi irányelv (a továbbiakban: Irányelv) szerinti egyedüli kapcsolattartó pont feladatait, amelynek keretében biztosítja a hatóságok és az érintett EGT tagállamok hatóságai között folytatott együttműködést,
j)9 a hatáskörébe tartozó elektronikus információs rendszerek esetében az Irányelvnek megfelelően azonosított alapvető szolgáltatásokat nyújtó vagy bejelentés-köteles szolgáltatást nyújtóként azonosított szolgáltatók elektronikus információs rendszerei esetében a megfelelés vizsgálatával összefüggő adatokat, valamint a vizsgálat eredményét megküldi az Európai Bizottság részére,
k)10 együttműködik az Irányelvnek való megfelelés vizsgálata érdekében a kormányzati eseménykezelő központtal,
l)11 megküldi Magyarország vonatkozásában az Európai Bizottság részére az Irányelv szerinti nemzeti stratégiát,
m)12 tájékoztatja az érintett EGT tagállamokat a biztonsági eseményről, ha a biztonsági esemény az adott tagállamban jelentős zavart okozott a szolgáltatás nyújtásában, illetve az Együttműködési csoport részére összefoglaló jelentést küld e biztonsági eseményekről, valamint
n)13 konzultációt folytat és együttműködik a rendvédelmi szervekkel, illetve a Nemzeti Adatvédelmi és Információszabadság Hatósággal.
(1a)14 A hatóság az (1) bekezdés j) pontjában meghatározott tájékoztatás keretében az alábbi adatokat küldi meg az Európai Bizottság részére:
b) az Irányelv szerinti kritikus társadalmi, gazdasági tevékenységek fenntartásához nyújtott alapvető szolgáltatások jegyzéke,
d) az adott szolgáltatásra támaszkodó felhasználók száma, vagy az alapvető szolgáltatásokat nyújtó gazdasági szereplő ellátási szintje,
e) az információbiztonságra vonatkozó nemzeti rendelkezések megsértése esetén alkalmazandó szankciókat tartalmazó szabályok és módosításai, valamint
f) a 185/2015. (VII. 13.) Korm. rendelet szerinti CSIRT-ek hatásköréről, valamint a biztonsági események kezelésére szolgáló eljárásról szóló tájékoztatás.
4/A.15 A hatóság regisztrációs eljárása és a hatósági nyilvántartásba vétel
13. § (1) A hatóság az információbiztonsági követelmények teljesülése érdekében – határidő kitűzése mellett – felhívja az érintett szervezet vezetőjét az elektronikus információbiztonságot veszélyeztető hiányosság, mulasztás, a biztonsági követelmény megsértése megszüntetésére, jogszabályban meghatározott kötelezettség teljesítésére, az elvárt intézkedés megtételére.
(3)16 A hatóság által az Ibtv. 16. § (2) bekezdése alapján kiszabható bírság – amely az Ibtv. 16. § (3) bekezdése alapján költségvetési szervre nem szabható ki – ötvenezer forinttól ötmillió forintig terjedhet, amelyet a hatóság határozatának véglegessé válását követő nyolc napon belül kell befizetni a hatóság Magyar Államkincstárnál vezetett számlájára.
(4) A hatóság a jogkövetkezmények alkalmazása során jogszabályban meghatározottakon túl az alábbi szempontokat veszi figyelembe:
i)17 Terrorelhárítási Információs és Bűnügyi Elemző Központ.
(2)18 Az (1) bekezdés szerinti zárt célú elektronikus információs rendszerekkel kapcsolatos hatósági, biztonsági felügyeleti feladatok ellátására a Kormány a Katonai Nemzetbiztonsági Szolgálat főigazgatóját jelöli ki.
17. § (1)19 A polgári hírszerzési tevékenység irányításáért felelős miniszter vezetése, irányítása alá tartozó szervek zárt célú elektronikus információs rendszerei a következők:
9.20 A polgári hírszerző tevékenységhez kapcsolódó, a honvédelmi célú elektronikus információs rendszerek, valamint a létfontosságú létesítmények, rendszerek, az alapvető szolgáltatásokat nyújtó szereplők hálózati és elektronikus információs rendszerei biztonsági felügyeletét ellátó hatóságok és feladataik
24. § (1)21 A Kormány a honvédelmi célú elektronikus információs rendszerek biztonságának felügyeletét ellátó hatóságként a Katonai Nemzetbiztonsági Szolgálat főigazgatóját jelöli ki.
25. § (1)22 A 14–17. §, valamint a 23. és 24. § szerinti hatóságok hatáskörébe tartozó elektronikus információs rendszerek kivételével, a Kormány az európai vagy nemzeti létfontosságú rendszerré, létesítménnyé törvény alapján kijelölt rendszerek, létesítmények elektronikus információs rendszerei, különösen az alapvető szolgáltatásokat nyújtó szereplővé kijelölt szereplők hálózati és információs rendszerei biztonságának felügyeletét ellátó hatóságként a Belügyminisztérium Országos Katasztrófavédelmi Főigazgatóságot (a továbbiakban: BM OKF) jelöli ki.
(2)23 Az (1) bekezdés szerinti hatóságra az Ibtv. 14. § (3a) és (3b) bekezdését, 16. § (2) bekezdés a) és b) pontját megfelelően alkalmazni kell.
(3)24 Az (1) bekezdés szerinti hatóságra az Ibtv. 14–17. §-a helyett – ha a (2) bekezdés eltérően nem rendelkezik – a 19–22. §-t kell megfelelően alkalmazni.
(4)25 Az (1) bekezdés szerinti hatóság az Ibtv.-ben meghatározott – az alapvető szolgáltatásokat nyújtó szereplők elektronikus információs rendszereit érintő – biztonsági esemény bekövetkezése esetén, honlapján tájékoztathatja a nyilvánosságot, illetve a szolgáltatókat határozatban kötelezheti tájékoztatásra, ha saját mérlegelése szerint a biztonsági esemény nyilvánosságra hozatalának hiánya a közérdeket sértené vagy veszélyeztetné.
(5)26 A BM OKF tájékoztatja a Nemzeti Elektronikus Információbiztonsági Hatóságot
(6)27 Az (1) bekezdés szerinti hatóság eljárásában kétszeri hiánypótlásra való felszólításnak van helye.
(7)28 Az (1) bekezdés szerinti hatóság eljárásában a kérelem kormányablaknál való előterjesztése kizárt.
28. § (1) A hatóság határozatai ellen újrafelvételi eljárásnak nincs helye.
(2) A hatóság határozatainak felügyeleti jogkörben való visszavonására, módosítására nincs lehetőség.
29. § (1) Az elektronikus információbiztonsági szabályok érvényesülésének biztosítására az európai és nemzeti létfontosságú rendszerelemek nyilvántartására és a nyilvántartás adatainak kezelésére kijelölt szerv és a hatóság, valamint a kormányzati eseménykezelő központ kölcsönösen tájékoztatják egymást az európai vagy hazai létfontosságú rendszerek és rendszerelemek kapcsán feltárt, az elektronikus információbiztonságot érintő megállapításaikról.
31. §29 Ez a rendelet a hálózati és információs rendszerek biztonságának az egész Unióban egységesen magas szintjét biztosító intézkedésekről szóló, 2016. július 6-i 2016/1148/EU európai parlamenti és tanácsi irányelvnek való megfelelést szolgálja.
32. §30 (1) A hatóság a 6. § (1) bekezdés l) pontja szerinti stratégiát az elfogadástól számított három hónapon belül küldi meg az Európai Bizottságnak.
(2) A hatóság a 6. § (1a) bekezdés a)–d) pontja szerinti információkat első alkalommal 2018. november 9-éig, ezt követően legalább kétévente megküldi az Európai Bizottság részére.
(3) A hatóság a 6. § (1a) bekezdés e) pontja szerinti információkat első alkalommal 2018. május 9-éig, jogszabály-módosítás esetén a hatálybalépést követő két hónapon belül megküldi az Európai Bizottság részére.
(4) A BM OKF első alkalommal 2018. október 31-éig, ezt követően legalább kétévente tájékoztatást nyújt a Nemzeti Elektronikus Információbiztonsági Hatóság részére a 25. § (5) bekezdés szerinti információkról.
1 Az 1. § 4. pontját a 457/2017. (XII. 28.) Korm. rendelet 537. § (1) bekezdése iktatta be, alkalmazására lásd e módosító rendelet 618. §-át.
2 Az 1. § 5. pontját a 457/2017. (XII. 28.) Korm. rendelet 537. § (1) bekezdése iktatta be, alkalmazására lásd e módosító rendelet 618. §-át.
3 Az 1. § 6. pontját a 457/2017. (XII. 28.) Korm. rendelet 537. § (1) bekezdése iktatta be, alkalmazására lásd e módosító rendelet 618. §-át.
4 A 3. §-t a 441/2015. (XII. 28.) Korm. rendelet 256. §-a hatályon kívül helyezte, újonnan a 457/2017. (XII. 28.) Korm. rendelet 537. § (2) bekezdése iktatta be, alkalmazására lásd ez utóbbi módosító rendelet 618. §-át.
5 A 6. § (1) bekezdés e) pontja a 441/2016. (XII. 16.) Korm. rendelet 61. §-a szerint módosított szöveg.
6 A 6. § (1) bekezdés g) pontját a 441/2016. (XII. 16.) Korm. rendelet 58. §-a iktatta be, szövege a 394/2017. (XII. 13.) Korm. rendelet 7. § (1) bekezdésével megállapított szöveg.
7 A 6. § (1) bekezdés h) pontját a 441/2016. (XII. 16.) Korm. rendelet 58. §-a iktatta be.
8 A 6. § (1) bekezdés i) pontját a 394/2017. (XII. 13.) Korm. rendelet 7. § (2) bekezdése iktatta be.
9 A 6. § (1) bekezdés j) pontját a 394/2017. (XII. 13.) Korm. rendelet 7. § (2) bekezdése iktatta be.
10 A 6. § (1) bekezdés k) pontját a 394/2017. (XII. 13.) Korm. rendelet 7. § (2) bekezdése iktatta be.
11 A 6. § (1) bekezdés l) pontját a 394/2017. (XII. 13.) Korm. rendelet 7. § (2) bekezdése iktatta be.
12 A 6. § (1) bekezdés m) pontját a 394/2017. (XII. 13.) Korm. rendelet 7. § (2) bekezdése iktatta be.
13 A 6. § (1) bekezdés n) pontját a 394/2017. (XII. 13.) Korm. rendelet 7. § (2) bekezdése iktatta be.
14 A 6. § (1a) bekezdését a 394/2017. (XII. 13.) Korm. rendelet 7. § (3) bekezdése iktatta be.
15 A 4/A. alcímet (10/A–10/E. §-t) a 457/2017. (XII. 28.) Korm. rendelet 537. § (3) bekezdése iktatta be, alkalmazására lásd e módosító rendelet 618. §-át.
16 A 13. § (3) bekezdése a 457/2017. (XII. 28.) Korm. rendelet 538. §-a szerint módosított szöveg, alkalmazására lásd e módosító rendelet 618. §-át.
17 A 14. § (1) bekezdés i) pontja a 186/2016. (VII. 13.) Korm. rendelet 16. §-ával megállapított szöveg.
18 A 15. § (2) bekezdése a 22/2016. (II. 17.) Korm. rendelet 1. §-a szerint módosított szöveg.
19 A 17. § (1) bekezdés nyitó szövegrésze a 101/2018. (VI. 11.) Korm. rendelet 30. §-a szerint módosított szöveg.
20 A 9. alcím címe a 394/2017. (XII. 13.) Korm. rendelet 7. § (4) bekezdésével megállapított szöveg.
21 A 24. § (1) bekezdése a 22/2016. (II. 17.) Korm. rendelet 1. §-a szerint módosított szöveg.
22 A 25. § (1) bekezdése a 394/2017. (XII. 13.) Korm. rendelet 7. § (5) bekezdésével megállapított szöveg.
23 A 25. § (2) bekezdése a 457/2017. (XII. 28.) Korm. rendelet 537. § (4) bekezdésével megállapított szöveg, alkalmazására lásd e módosító rendelet 618. §-át.
24 A 25. § (3) bekezdését a 441/2016. (XII. 16.) Korm. rendelet 59. § (2) bekezdése iktatta be.
25 A 25. § (4) bekezdését a 394/2017. (XII. 13.) Korm. rendelet 7. § (6) bekezdése iktatta be.
26 A 25. § (5) bekezdését a 394/2017. (XII. 13.) Korm. rendelet 7. § (6) bekezdése iktatta be.
27 A 25. § (6) bekezdését a 457/2017. (XII. 28.) Korm. rendelet 537. § (5) bekezdése iktatta be, alkalmazására lásd e módosító rendelet 618. §-át.
28 A 25. § (7) bekezdését a 457/2017. (XII. 28.) Korm. rendelet 537. § (5) bekezdése iktatta be, alkalmazására lásd e módosító rendelet 618. §-át.
29 A 31. §-t a 32. § a) pontja hatályon kívül helyezte, újonnan a 441/2016. (XII. 16.) Korm. rendelet 60. §-a iktatta be.
30 A 32. § a 394/2017. (XII. 13.) Korm. rendelet 7. § (7) bekezdésével megállapított szöveg.

References: § 2
 §4
 §29
 §30
 § 4
 § 5
 § 6