„Megjelent egy friss, ropogós MKIK-SZTFH iránymutatás. Idézem a vezetői összefoglalót:
- A nyílt forráskódú szoftver használata NIS2-kötelezett szervezetnél is megengedett, a jogszabály a kockázatkezelést szabályozza, nem a licencmodellt. A 7/2024. (VI. 24.) MK rendelet egyetlen, egyik biztonsági osztályban sem kötelező pontja nevesíti a nyílt forráskódot. Minden más követelmény ugyanúgy érvényes rá, mint a megvásárolt szoftverre, a gyártótól megszokott garanciákat azonban a Szervezetnek magának kell pótolnia.
- A besorolást a szoftver funkciója dönti el, nem az ára. Az üzleti adatot tároló és az alaptevékenységet közvetlenül kiszolgáló alkalmazás a Szervezet elektronikus információs rendszere, amelyet nyilvántartani, biztonsági osztályba sorolni és védeni kell. A felügyeleti, naplógyűjtő, mentő vagy virtualizációs szoftver jellemzően támogató rendszer.
- A támogató rendszer könnyítése eljárási természetű, a védelem szintjét nem csökkenti. Önálló osztályba sorolást és hatáselemzést a törvény nem ír elő rá, a kiszolgált rendszernek megfelelő védelmet viszont igen, ha az intézkedés kockázatarányosan alkalmazható. A mentőrendszer és a címtár sokszor a támadók legértékesebb célpontja.
- Az ellátási lánc kockázatelemzése minden osztályban kötelező, és közösségi projektre is elvégezhető. A vizsgálat tárgya a projekt életképessége, biztonsági gyakorlata, licence, a letöltési forrás megbízhatósága és a saját üzemeltetési képesség. Licencváltás, a karbantartók cseréje, a támogatás lejárta vagy súlyos sérülékenység esetén az elemzést frissíteni kell.
- Szerződés nélkül a szerződéses követelmények célját belső eszközökkel kell elérni. A fejlesztői közösség álláspontunk szerint nem közreműködő, a díjazásért támogatást nyújtó gyártó és az integrátor viszont az. Ahol nincs kivel szerződni, ott belső követelményjegyzék, átvételi vizsgálat és jóváhagyott, dokumentált eltérés lép a szerződéses kikötés helyébe.
- A jogszerű használathoz licencnyilvántartás, támogatott verzió és vezetői döntés kell. A licenc felhasználási szerződés feltételeit a Szervezetnek ismernie és követnie kell. A támogatás nélkül maradt elemet le kell cserélni, vagy alternatív támogatásról kell gondoskodni, a használatbavételről pedig a Szervezet vezetője dönt.
A teljes anyag itt érhető el: https://nis2.mkik.hu/iranymutatasok/129/”
Forrás:
Nyílt forráskódú szoftvert milyen feltételekkel használhat egy NIS2 kötelezett szervezet?; Szakolyi András; LinkedIn; 2026. október 15.
