NIS2-képzés: december végéig kötelező teljesíteni – a GDE ingyenes online kurzusokat indít

A magyar NIS2-átültetés egyik legkézzelfoghatóbb határideje közeledik: azoknak a szervezetvezetőknek és elektronikus információs rendszer biztonságáért felelős személyeknek (IBF), akiket 2025. december 31-ig neveztek ki vagy bíztak meg, az első kiberbiztonsági képzést vagy továbbképzést legkésőbb 2026. december 31-ig kell igazolhatóan teljesíteniük. A határidő nem halasztható: a kiberbiztonsági hatóság a képzés elvégzését okirattal ellenőrizheti.

Mit ír elő a jogszabály?

A 17/2025. (VII. 24.) EM rendelet a Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvény hatálya alá tartozó szervezetekre vonatkozóan rögzíti a képzési kötelezettséget. A szervezet vezetője legalább 8 órás alapképzésen vesz részt a vezetői pozíció betöltését követő egy éven belül, majd évente legalább 4 órás továbbképzésen. Az IBF-nek évente legalább 20 órás továbbképzést kell teljesítenie, legalább három, a rendeletben felsorolt tárgykörben.

A képzések témakörei a kiberbiztonsági trendektől és kockázatoktól az incidenskezelésen át az uniós és hazai jogi kötelezettségekig terjednek. A rendelet szerint a képzés lehet jelenléti, online vagy hibrid formában is; a teljesítést a képző szerv igazoló okirattal dokumentálja, amelyet a hatósági ellenőrzés során be kell mutatni.

• Vezetők: első alkalommal minimum 8 óra, utána évente minimum 4 óra
• IBF: évente minimum 20 óra, legalább három tárgykörben
• Első határidő (2025. december 31. előtt kinevezetteknek): 2026. december 31.

Az EU-s keret és a magyar határidő

A NIS2 irányelv (EU 2022/2555) szélesebb körű kiberbiztonsági követelményeket vezet be, és a vezetői felelősséget is erősíti: a tagállamoknak biztosítaniuk kell, hogy a szervezet irányító testületének tagjai megfelelő képzésben részesüljenek. Magyarországon a tagállami átültetés részeként a fenti óraszámok és határidők kerültek törvényi szintre. A 2026 után kinevezett vezetőkre továbbra is a pozíció betöltésétől számított egy éves teljesítési idő vonatkozik.

Ingyenes online kurzusok a GDE ON-on

A Gábor Dénes Egyetem felnőttképzési platformja, a GDE ON két, a jogszabályi elvárásokhoz illeszkedő hatósági képzést tett elérhetővé: a 8 órás kötelező kiberbiztonsági vezetői alapképzést és a 20 órás IBF-továbbképzést. Mindkettő zárt rendszerű elektronikus távoktatás formában, rugalmas tempóban végezhető.

Az egyetem közleménye szerint a programok 2026. december 31-ig díjmentesen érhetők el. A vezetői képzés sikeres teljesítését a GDE ON a felnőttképzési törvény szerinti tanúsítvánnyal, az IBF-kurzust pedig felnőttképzési mikrotanúsítvánnyal zárja. A vezetői program a stratégiai döntéshozatalra fókuszál, az IBF-képzés pedig a gyakorlati fenyegetésfelismerésre, incidenskezelésre és hatósági együttműködésre terjed ki.

„A kiberbiztonság nemcsak azok számára fontos, akiknek a jogszabályok kötelező képzést írnak elő.” – Dr. Zsuffa András, kiberbiztonsági szakértő

Miért számít ez a piacon is?

A kötelezettség elsősorban a kiberbiztonsági tv. hatálya alá tartozó szervezeteket érinti, de a kockázat ennél tágabb. A kibertámadások üzleti, pénzügyi és reputációs károkat okozhatnak akkor is, ha egy vállalkozás formálisan nem esik a NIS2 szigorúbb körébe. A szabályozás elmulasztása adminisztratív szankciókat vonhat maga után; a szakértői források a megfelelőség időben történő biztosítását javasolják, nem az év végi kapkodást.

A szakemberhiány és a növekvő incidensköltségek is sürgetik a felkészülést: az ENISA 2025-ös adatai szerint 2024-ben mintegy 299 ezer kiberbiztonsági szakember hiányzott az EU-ból, az IBM pedig 4,99 millió dollárra becsüli egy adatsértés globális átlagköltségét. A NIS2-képzés tehát nem pusztán adminisztratív teher: a vezetői szintű tudatosság a szervezeti ellenállóképesség egyik alapköve.