Jogosultságkezelés
MFA, szerepkörök, tulajdonos-ellenőrzés a lekérdezések szintjén, vészhelyzeti hozzáférés.
AUDIT UTÁN / NIS2 · PENTEST · INTÉZKEDÉSI TERV
Az audit megmondta, mit kell javítani. Kijavítom, akkor is, ha a rendszert nem én írtam.
Az auditjelentés után a szabályzatok gyorsan elkészülnek. Nyitva azok a tételek maradnak, amelyek a cég saját fejlesztésű rendszerébe nyúlnak: naplózás, jogosultságkezelés, MFA, jelszavak a konfigurációban, elavult komponensek. Ezeket valakinek a kódban kell megoldania — mégpedig a következő auditig.
Egyeztessünk01 / Mit javítok
A kódot érintő tételeket — úgy dokumentálva, hogy a következő auditon bizonyíték legyen.
Naplózás és nyomonkövethetőség
Ki, mit, mikor, honnan — strukturáltan, a cég SIEM-jébe továbbítható formában.
Titokkezelés
Jelszavak és kulcsok ki a konfigurációból és a kódtárból, kulcstárolóba; a kiszivárgottak cseréje.
Elavult komponensek
Keretrendszer- és könyvtárfrissítés, vagy kompenzáló kontroll, ha a csere aránytalan.
Pentest-megállapítások
A jelentés tételeinek javítása — és a hozzájuk hasonló, a jelentésben nem szereplő helyeké is.
Folytonosság
Reprodukálható kiadás, kipróbált visszaállítás, átvehető dokumentáció — a gazdátlan rendszer ugyanis maga is folytonossági kockázat.
Amit nem vállalok
- Auditot és jogi minősítést — az az auditor és a jogi szakértő feladata.
- A javítás utáni ellenőrző újratesztet — azt érdemes az auditorra vagy a pentesterre bízni, nem arra, aki javított.
- A cég általános IT-környezetét (irodai hálózat, végpontok, levelezés). Az érintett rendszert viszont a szerverig és az üzemeltetésig igen.
02 / Hogyan zajlik
Az intézkedési tervtől a következő auditig.
- 01
Megállapítások
Elküldi az auditjelentés vagy a pentest kódot érintő tételeit — az első beszélgetéshez anonimizálva is elég.
- 02
Felmérés
1–3 hét, fix díj: tételenként a gyökérok, a javítás, a kockázat, a sorrend és a fix ár. A tételekről Ön dönt.
- 03
Javítás
Hullámokban, verziózott kiadással és visszaállítási tervvel; minden tételhez bizonyíték az auditra.
- 04
Újrateszt
Az auditor vagy a pentester ellenőrzi — a következő auditon a tétel lezártként szerepel.
03 / Hatósági adat
Nincs egyedül ezzel.
Az első NIS2-auditok után a szervezetek 38,6%-a kapott magas vagy kritikus kockázati minősítést (≈ 820 szervezet). A Hatóság szerint a legnagyobb hiány a jogosultságkezelés és az üzletmenet-folytonosság gyakorlati megvalósítása — vagyis éppen az, amit szabályzattal nem lehet lezárni.
Forrás: SZTFH, SZTFH-JOG/569-2/2026 (2026. október 16.). A szervezetszám becslés: 2132 határidőre teljesített audit × a közölt arány.
04 / Beszállítóként
A NIS2 a beszállítók értékelését is előírja. Engem is értékelhet.
Beszállítói megfelelőségi csomag
Biztonságos fejlesztési szabályzat, SBOM, utódlási terv, letéti nyilatkozat, incidens-SLA, auditjog-klauzula, dokumentációs sablon. Kérésre elküldöm.
Kérem ✉Minta felmérés
Így néz ki a felmérés eredménye: öt tipikus megállapítás tételesen, fiktív adatokkal.
PDF ↓Nem tanúsítvány és nem független audit eredménye: dokumentált gyakorlat és szerződésben vállalható kötelezettségek.
IBF-ként, auditorként vagy pentesterként dolgozik?
Ha az ügyfele kérdezi, kire bízza a kódot érintő tételeket: alvállalkozóként vagy ajánlással is dolgozom, és az ügyfélkapcsolat az Öné marad.
Írjon nekem05 / →
Van egy nyitva maradt tétel?
Küldje el a megállapítást — akár anonimizálva. Harminc percben megmondom, kódból érdemes-e javítani, és ha nem, azt is.
Egyeztessünkhello@tokodisoftware.com