Tatorján Anna - Ellenálló Képességért Felelős Vezető
Mi számít kritikus szervezetnek és mikor kötelező az EKFV alkalmazása?
A kritikus infrastruktúra és a kritikus szervezet fogalma sok vezető számára még mindig nem teljesen egyértelmű. Pedig a téma nem csupán elméleti kérdés: az Európai Unió és a hazai szabályozás alapján számos szervezet számára kötelező az ellenállóképesség biztosítása és az ellenállóképességért felelős vezető (EKFV) kijelölése.
Ebben a cikkben összefoglalom, mit jelent a kritikus infrastruktúra, mi számít kritikus szervezetnek, és mikor kötelező az EKFV alkalmazása.
Mi az a kritikus infrastruktúra?
Kritikus infrastruktúrának nevezzük azokat a rendszereket és szolgáltatásokat, amelyek működése elengedhetetlen a társadalom és a gazdaság stabil működéséhez. Amennyiben ezekben súlyos zavar, leállás vagy káresemény következik be, annak hatása túlmutat az adott szervezeten, és szélesebb társadalmi vagy gazdasági következményekkel járhat.
A kritikus infrastruktúra tipikus területei közé tartozik:
- az energiaellátás (erőművek, villamosenergia- és gázhálózatok),
- a közlekedési rendszerek (vasút, repülőtér, kikötők),
- az egészségügyi ellátás és gyógyszerlogisztika,
- a víziközmű- és élelmiszerellátás,
- az infokommunikációs és informatikai rendszerek,
- valamint egyes pénzügyi és ipari rendszerek.
Ezek a rendszerek egymásra épülnek, ezért egyetlen kritikus elem kiesése láncreakciót is elindíthat.
Mi számít kritikus szervezetnek?
Kritikus szervezetnek az minősül, amely létfontosságú rendszerelemet üzemeltet, vagy tevékenységével közvetlenül hozzájárul egy kritikus infrastruktúra működéséhez. Amennyiben a szervezet működésének kiesése jelentős társadalmi, gazdasági vagy biztonsági következményekkel járna, nagy valószínűséggel a kritikus kategóriába tartozik.
Az Európai Unió vonatkozó irányelvei – valamint a 2023-ban elfogadott hazai jogszabályi környezet – pontos kritériumok alapján határozzák meg az érintett szervezetek körét. A nagy kockázatú üzemeltetők esetében kötelező az ellenállóképességi intézkedések bevezetése és az EKFV kijelölése, továbbá számolni kell hatósági ellenőrzéssel is.
Mikor kötelező az EKFV alkalmazása?
Az EKFV (ellenállóképességért felelős vezető) kijelölése azon szervezetek számára kötelező, amelyek a jogszabály alapján kritikus vagy nagy kockázatú üzemeltetőnek minősülnek. Az EKFV feladata a szervezet működésére ható kockázatok azonosítása, az ellenállóképességi intézkedések koordinálása, valamint a jogszabályi megfelelés biztosítása.
Az ellenállóképesség ebben az esetben nem pusztán dokumentációt jelent, hanem átfogó felkészülést olyan eseményekre, mint például egy tartós áramszünet, kibertámadás, ipari baleset vagy természeti katasztrófa. A megfelelően kialakított rendszer csökkenti a működési zavarokat, minimalizálja a károkat és hozzájárul a működésfolytonosság fenntartásához.
Miért fontos időben tisztázni az érintettséget?
Sok szervezet csak akkor szembesül a kötelezettségekkel, amikor már hatósági megkeresés vagy ellenőrzés történik. A proaktív felkészülés azonban nemcsak a bírságok elkerülése miatt fontos, hanem a szervezet hosszú távú stabilitása és reputációja szempontjából is.
A megfelelő kockázatértékelés és ellenállóképességi felkészülés versenyelőnyt is jelenthet, hiszen a partnerek és ügyfelek számára a biztonság és megbízhatóság kiemelt érték.
Amennyiben szeretné megtudni, hogy az Ön szervezete kritikus szervezetnek minősül-e, illetve kötelező-e az EKFV kijelölése, szívesen segítek az érintettség felmérésében és a szükséges lépések meghatározásában.
Vegye fel velem a kapcsolatot!
Működési terület: országosan, személyes és online egyeztetéssel
Ha kérdése van, vagy szeretne tájékozódni a szervezetét érintő kötelezettségekről,
vegye fel velem a kapcsolatot bizalommal!