欧盟NIS2指令经匈牙利2024年第LXIX号法律转化为国内法，自2025年1月1日起生效。该法规影响着在匈牙利经营的数千家企业（包括外资制造商和服务商），但许多企业直到客户在合同中要求经审计的合规证明，或收到主管机关的公函时，才开始正视它。
适用于谁？
该法律适用于风险及高风险行业的组织，涵盖能源、交通、医疗、数字基础设施、制造业和食品工业。重要的是，受影响的并不只是大企业：员工超过50人或年营业额超过1000万欧元的中型企业通常也在适用范围内。
即使贵公司「只是」供应商也可能受影响：NIS2明确要求管理供应链网络安全风险，客户也越来越多地把经审计的合规作为签约条件，这对在匈设厂的外资制造企业尤其重要。
主要义务
- 向主管机关注册并任命信息安全负责人
- 完成安全分级并落实相应防护措施
- 注册后120天内与审计机构签订合同
- 强制网络安全审计，每两年一次
- 在法定期限内报告安全事件：24小时内的预警为强制要求
- 管理并记录供应链网络安全风险
首个审计期限已过
在2025年1月1日前开始运营的受监管组织，须在2026年6月30日前完成首次网络安全审计。据监管机构SZTFH的数据，2500多家受影响组织中的大多数已按期完成；逾期者则将面临警告，随后是罚款。对于未赶上期限的企业，当务之急是尽快补救：在监管机构查到之前签订审计师合同并启动准备工作，可显著降低被处罚的风险。
违规的代价
根据匈牙利的规定，无论是未注册还是未审计，罚款可达上一营业年度净营业额的2%，上限为1.5亿福林（约合38万欧元）。而且出乎许多人意料，责任同样落到个人：高管在屡次违规的情况下可被禁止担任管理职务最长5年。
准备工作的六个步骤
- 适用性与电子信息系统识别：行业与规模能很快确定法律是否适用于贵公司，以及哪些电子信息系统属于其管辖范围。
- GAP差距分析：组织目前距离所属安全等级的要求还有多远，差距有多大？
- 防护措施与制度：按排期的行动计划落实控制措施，包括信息安全制度、应急响应预案、供应商风险管理。
- 安全意识培训：大部分要求最终落在人身上；培训也须留有书面记录。
- 预审计：正式审计的彩排，同样的问题，但没有后果，确保正式审计时不再有意外。
- 审计：由注册审计师执行，每两年复审一次。
Zenit的快速网络安全评估可在数天内全面呈现贵公司的合规现状，我们的NIS2持证专家将全程陪伴准备工作，从分级到协助向主管机关注册。我们的项目经验也涵盖关键基础设施：我们在匈牙利多座发电厂完成了NIS2合规准备与审计。
不确定贵公司是否受影响？
一次简短咨询即可厘清，免费且不附带任何义务，可用英语沟通。
申请快速评估