TÁJÉKOZTATÓ NIS2 AUDIT ESETÉRE
A NIS2 irányelv és a kapcsolódó magyar kiberbiztonsági követelmények nem határoznak meg „NIS2-tanúsított” vagy „NIS2-kompatibilis” szoftverlicenc kategóriát. A NIS2 audit az érintett szervezet elektronikus információs rendszereinek és alkalmazott biztonsági intézkedéseinek megfelelőségét vizsgálja.
A 7/2024. (VI. 24.) MK rendelet 1. mellékletének 6.47. pontja alapján az érintett szervezet kizárólag olyan szoftvert és kapcsolódó dokumentációt használhat, amely megfelel a vonatkozó szerződéses, szerzői jogi és egyéb jogszabályi követelményeknek, továbbá a mennyiségi licencek használatát nyomon kell követnie.
A VR Software Kft. által biztosított dokumentáció
– a kiállított számla egyértelműen azonosítja a megvásárolt szoftverlicenceket;
– a szoftverlicenc-átruházási megállapodás rögzíti az Eladó és a Vevő adatait, valamint a felhasználási jog átruházását;
– a Megvásárolt termékkulcsok táblázat tételesen dokumentálja az átadott licenceket és termékkulcsokat;
– az Eladó szavatossági nyilatkozata rögzíti a jogszerű beszerzést és az átruházási jogosultságot;
– Az átruházott licencekhez kapcsolódó szerződéses és nyilatkozati dokumentáció a licenc azonosíthatóságát, az átruházás jogcímét és a felhasználási jogosultság átadásának dokumentálhatóságát biztosítja.
– a Törlési Nyilatkozat rögzíti, hogy a korábbi jogosult a saját példányait törölte, azokat nem használja tovább, és nem tartott meg másolatot;
– amennyiben rendelkezésre áll, az Eladó átadja a jogszerű szoftverhasználatot alátámasztó további dokumentációt, illetve mennyiségi licenc esetén a kapcsolódó licencátruházási dokumentumot.
Fontos tájékoztatás
A NIS2-megfelelőség nem egy adott szoftverlicenc önálló minősítése, hanem a Vevő teljes információbiztonsági környezetének, folyamatrendszerének és dokumentációjának vizsgálatán alapul. A VR Software Kft. által biztosított szerződés és kapcsolódó dokumentáció a szoftverlicenc beszerzésének, a licencjogosultságnak és a jogszerű használatnak a dokumentálását támogatja, így az a NIS2 audit során a kapcsolódó szoftverbeszerzés igazolására felhasználható.
Jogszabályi hivatkozás: 7/2024. (VI. 24.) MK rendelet, 1. melléklet, 6.47. „A szoftverhasználat korlátozásai”.
Belépés