Valeo · security governance / 2026. január
A NIS2 akkor kezdett működni, amikor abbahagytuk a jogszabály idézését
Az első nehézség nem technikai volt: a jogi követelményeket olyan működési feladatokká kellett fordítani, amelyekhez tényleges bizonyíték, felelős és ellenőrizhető állapot tartozik.
A helyzet
Januárban a NIS2-felkészülésnél gyorsan kiderült, hogy a jogszabály szövegének ismerete önmagában kevés. A vezetőknek azt kellett látniuk, mit jelent egy követelmény a napi működésben, a technikai csapatoknak pedig azt, milyen konkrét bizonyítékot kérünk tőlük. Ha a kettő között nincs fordítási réteg, mindenki ugyanazokat a mondatokat olvassa, mégis más problémát ért alattuk.
A megoldási út
A követelményeket ezért nem fejezetenként magyaráztam tovább, hanem működési kérdésekre bontottam: mi a kontroll célja, ki tudja bizonyítani, milyen rendszerből származik az evidencia, mennyire friss, és mi történik, ha nincs meg. Ebből lett egy közös nyelv a jogi, audit és technikai oldal között. Ahol a jogszabály több értelmezést engedett, ott nem próbáltam technikai tényként eladni egy feltételezést.
Mi lett belőle
A munka ettől audit-előkészítésből fokozatosan irányítható feladatrendszerré vált. A hiányokhoz már nem csak piros cellák tartoztak, hanem következő lépések, felelős szerepkörök és ellenőrizhető kimenetek. A vezetői kommunikáció is rövidebb lett, mert nem a teljes szabályozást kellett újra elmesélni minden státuszon.