Kiberbiztonság a(z) Digitális infrastruktúra ágazatban

2016/679/EU rendelet

Az általános adatvédelmi rendelet (GDPR) szabályokat állapít meg a természetes személyek személyes adatainak kezelésével kapcsolatos védelmére. Az EU-polgárok adatait kezelő összes vállalatra vonatkozik, székhelytől függetlenül.

2022/2555/EU irányelv

A NIS2 irányelv kibővíti és megerősíti az EU-ban alkalmazandó kiberbiztonsági követelményeket. Harmonizált keretet teremt a biztonsági intézkedésekhez és az incidensbejelentéshez az alapvető és fontos szervezetek számára.

2022/2554/EU rendelet

A DORA (Digitális operatív reziliencia törvény) megerősíti az EU pénzügyi szektorának digitális rezilienciáját. Egységes keretet teremt az IKT-kockázatkezeléshez, teszteléshez és incidensbejelentéshez a pénzügyi szervezetek számára.

ISO/IEC 27001:2022

Az ISO/IEC 27001 az információbiztonsági irányítási rendszerek (ISMS) nemzetközi szabványa. Szisztematikus megközelítést nyújt az érzékeny információk kezeléséhez, biztosítva azok bizalmasságát, sértetlenségét és rendelkezésre állását.

PCI DSS v4.0

A PCI DSS (Payment Card Industry Data Security Standard) biztonsági szabványok összessége a bankkártya-adatok védelmére. Minden olyan szervezetre vonatkozik, amely kártyabirtokosi adatokat dolgoz fel, továbbít vagy tárol.

A kiberbiztonsági törvény

Az alapvető hálózati és információs rendszerek biztonságáról szóló törvény implementálja a NIS és NIS2 irányelv követelményeit Magyarországon. Az alapvető és fontos szolgáltatások üzemeltetőire vonatkozik.

Banca d'Italia 285/2013. sz. körlevele

A Banca d'Italia 285-ös körlevele prudenciális követelményeket ír elő az olasz bankok számára. Tartalmazza az IKT-kockázatkezelést, adatbiztonságot és kiberreziliencia-követelményeket.

IVASS 38/2018. sz. rendelete

Az IVASS 38. rendelete irányítási és ellenőrzési követelményeket állapít meg az olasz biztosítók számára. Tartalmazza az IKT-kockázatkezelést, az információbiztonságot és az üzemeltetési rezilienciát.

910/2014/EU rendelet (eIDAS)

Az eIDAS rendelet (Elektronikus azonosítás és bizalmi szolgáltatások) jogi keretet teremt az elektronikus azonosítás és a bizalmi szolgáltatások számára az EU-ban. Kiterjed az elektronikus aláírásokra, pecsétekre, időbélyegzőkre és webhelyek hitelesítésére.

D.Lgs. 82/2005 és módosításai

A Codice dell'Amministrazione Digitale (CAD) az olasz közigazgatás digitalizációját szabályozó törvény. Tartalmaz szabályokat az információbiztonságról, az üzletmenet-folytonosságról és az adatvédelemről.

AgID 1/2017. sz. körlevele és AgID-iránymutatások

Az AgID-iránymutatások kiberbiztonsági követelményeket határoznak meg az olasz közigazgatás számára. Minimális biztonsági intézkedéseket, biztonsági körzeteket és felhőbiztonsági követelményeket tartalmaznak.

2024/1689/EU rendelet (AI Act)

Az EU mesterségesintelligencia-rendelet a világ első átfogó jogi keretét teremti meg az AI számára. Az AI-rendszereket kockázati szint szerint osztályozza, és meghatározza a nagy kockázatú AI-ra vonatkozó követelményeket, beleértve az átláthatóságot, az emberi felügyeletet és a robusztusságot.