Jelenlegi hely

Biztonsági esemény kivizsgálása

A NEIH a hozzá érkező információbiztonsági eseményekről szóló bejelentések kivizsgálására az Ibtv. 14. § (2) bekezdés e) pontja és a 187/2015. (VII. 13.) Korm. rendelet 19. § e) pontja alapján - kizárólag hivatalból - eljárást indít.

Ha a bejelentés tartalmából nem állapítható meg egyértelműen a biztonsági eseménnyel érintett szervezetek köre, akkor az eljárás megindítására a bejelentés GovCERT felé történő továbbítása és a GovCERT vizsgálata után kerülhet sor. Mindez a 187/2015. (VII. 13.) Korm. rendelet 19. § h) pontja, illetve a 185/2015. (VII. 13.) Korm. rendelet 3. § (1) bekezdésének a) és j) pontja szerinti együttműködés alapján történik.

Döntéshozatal

Hasonlóan a hatósági ellenőrzéshez, a NEIH ezen eljárás során is tarthat helyszíni szemlét, elrendelheti a biztonsági eseménnyel összefüggő információbiztonsági követelményekben feltárt hiányosságok megszüntetését, illetve sérülékenység-vizsgálat készítettését.

A hatóság ügyintézési határideje 30 nap, melybe az ügyfél késedelmének időtartama nem számít bele.