Díjmentes NIS2-es vezetői és információbiztonsági képzések érhetők el online

A kibertámadások ma már nemcsak a nagyvállalatokat és a kritikus infrastruktúrákat működtető szervezeteket fenyegetik. Egy informatikai incidens bármely vállalkozásnál komoly üzletmenet-folytonossági, pénzügyi, jogi és reputációs károkat okozhat. Éppen ezért az Európai Unió NIS2 kiberbiztonsági irányelve, valamint az annak hazai végrehajtását szabályozó jogszabályok képzési kötelezettséget írnak elő az érintett szervezetek vezetői és információbiztonsági felelősei számára. A Gábor Dénes Egyetem (GDE) ehhez kapcsolódóan két online képzést kínál, amelyek 2026. december 31-ig díjmentesen vehetők igénybe.

Kiknek kötelező részt venniük a képzéseken?

A Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvény és a 17/2025. (VII. 24.) EM rendelet alapján az érintett szervezeteknél az alábbi képzési követelményeknek kell megfelelni:

• A szervezetek vezetőinek legalább 8 órás alapképzést kell teljesíteniük a vezetővé válásuktól számított egy éven belül, ezt követően pedig évente legalább 4 órás továbbképzésen kell részt venniük. A 2025. december 31. előtt kinevezett vezetőknek az alapképzést legkésőbb 2026. december 31-ig kell elvégezniük.

• Az elektronikus információs rendszerek biztonságáért felelős személyeknek (IBF, nemzetközi megnevezéssel CISO) évente legalább 20 órás továbbképzésen kell részt venniük. A 2025. december 31. előtt kinevezett vagy megbízott szakembereknek az első képzést szintén 2026. december 31-ig kell teljesíteniük.

Fontos, hogy a képzési kötelezettség csak a vonatkozó jogszabályoknak megfelelő képző által biztosított, a felnőttképzési adatszolgáltatási rendszerben (FAR) rögzített tanúsítvánnyal igazolt képzéssel teljesíthető. A dokumentumot a szervezetnek a megfelelési dokumentáció részeként meg kell őriznie. A kötelezettség elmulasztása hatósági intézkedést, illetve bírságot is maga után vonhat.

Érintheti-e vállalkozását a NIS2-szabályozás?

A kötelezettség megállapításához érdemes három szempontot megvizsgálni:

1. Milyen területen működik a szervezet? A törvény mellékletei többek között a közigazgatás, az energiaipar, a közlekedés, az egészségügy, a víziközmű-szolgáltatás, a digitális infrastruktúra és szolgáltatások, a posta és futárszolgálat, a hulladékgazdálkodás, a vegyipar, az élelmiszeripar, a gyártás és a kutatás területén működő szervezeteket is érinthetik.

2. Mekkora a vállalkozás? A szabályozás többek között a legalább középvállalkozásnak minősülő szervezetekre terjedhet ki. Ide tartoznak azok, amelyek legalább 50 főt foglalkoztatnak, vagy amelyek éves nettó árbevétele és mérlegfőösszege meghaladja a 10 millió eurónak megfelelő forintösszeget.

3. Fennáll-e más érintettség? A kötelezettség a szervezet méretétől függetlenül is fennállhat egyes ágazatokban, például bizonyos elektronikus hírközlési, bizalmi és DNS-szolgáltatások esetében. Azok a vállalkozások is érintettek lehetnek, amelyek NIS2-kötelezettség alá tartozó szervezetek beszállítói vagy alvállalkozói.

Ha az első két kérdésre igen a válasz, vagy a harmadik szempont alapján is fennáll az érintettség, érdemes megvizsgálni a képzési kötelezettséget. Bizonytalanság esetén jogi vagy információbiztonsági szakértő segítségét célszerű kérni.

Két képzés, online formában, díjmentesen

A Gábor Dénes Egyetem két, a jogszabályi követelményekhez igazodó képzést biztosít az érdeklődők számára:

Kötelező kiberbiztonsági vezetői alapképzés

• Célcsoport: ügyvezetők, intézményvezetők, igazgatósági és felügyelőbizottsági tagok, felsővezetők.

• Időtartam: 8 óra.

• Igazolás: a felnőttképzésről szóló törvény 13/B. §-a szerinti tanúsítvány.

Az elektronikus információs rendszer biztonságáért felelős személy továbbképzése

• Célcsoport: IBF/CISO szakemberek, információbiztonsági, informatikai és üzemeltetési vezetők, belső auditorok és más érdeklődők.

• Időtartam: 20 óra.

• Igazolás: felnőttképzési mikrotanúsítvány.

A képzések legfontosabb előnye, hogy 2026. december 31-ig minden érdeklődő számára díjmentesek. Teljes egészében online, zárt rendszerű e-learning formában végezhetők el. A regisztrációt követően bármikor elkezdhetők, a tananyag pedig saját időbeosztás szerint, akár több részletben is feldolgozható. A tananyagok többek között a kiberfenyegetésekkel, a vezetői felelősséggel, az incidens- és válságkezeléssel, a beszállítói kockázatokkal, a jogszabályi megfeleléssel, a hatósági együttműködéssel és az auditfelkészüléssel foglalkoznak.

Hogyan lehet jelentkezni?

A jelentkezés és a képzés teljesítése egyszerű folyamat:

1. A szervezet kijelöli az érintett vezetőket és információbiztonsági felelősöket, majd tájékoztatja őket a lehetőségről.

2. A résztvevők önállóan regisztrálnak a Gábor Dénes Egyetem képzési oldalán, elfogadják a szükséges nyilatkozatokat, és kitöltik a FAR-adatlapot.

3. Elvégzik a tananyagot, majd legalább „Megfelelt” eredménnyel teljesítik a záró tudásellenőrzést. Ezt követően megkapják a digitálisan aláírt tanúsítványt, amelyet átadnak a szervezetnek megőrzésre.

A jogszabályi határidő és a díjmentes részvétel lehetősége egyaránt 2026. december 31. A Gábor Dénes Egyetem ezért arra biztatja az érintett szervezeteket, hogy időben gondoskodjanak a résztvevők kijelöléséről és a képzések elvégzéséről.

Jelentkezés és további információ:
www.GDEon.hu

Kapcsolat: felnottkepzes@gde.hu

Forrás: Gábor Dénes Egyetem