Technikai jellegű módosítások az informatikai szabályozásban

A január 17-én hatályba lépő uniós DORA-rendelet miatt a Magyar Nemzeti Bank (MNB) technikai jellegű változtatásokat eszközölt az informatikai rendszerek védelméről, valamint a felhőszolgáltatások használatáról szóló ajánlásain – közölte az MNB szerdán az MTI-vel. Az ajánlások további tartalmi módosításaira a DORA-t kiegészítő részletszabályok megjelenését követően kerülhet sor.

Az érintett ajánlások

Az MNB az alábbi ajánlások szövegét módosította:

• Az informatikai rendszer védelméről szóló ajánlás (2019),
• A közösségi és publikus felhőszolgáltatások igénybevételéről rendelkező ajánlás (2020).

Az MNB közleménye szerint az ajánlásokban egyelőre csak technikai jellegű változtatások történtek, amelyek a pénzügyi ágazat digitális működési ellenállóképességét (rezilienciáját) biztosítani hivatott DORA-rendelet január 17-i hatálybalépéséhez igazodnak.

A változtatások indokai

A módosítások egyik fő oka, hogy a DORA-rendelet hatályba lépésével megszűnnek a korábbi magyar jogszabályi utalások, amelyek emiatt kikerültek az ajánlásokból. E helyett az ajánlások szövegébe bekerültek a DORA-rendelet alkalmazásának elsőbbségére vonatkozó hivatkozások.

Bár a DORA-rendelet nem érinti közvetlenül az MNB ajánlásainak jelentős részét, az uniós szabályozás rögzít olyan előírásokat, amelyek bizonyos esetekben ellentmondanak a korábbi magyar ajánlásoknak, vagy azokkal átfedésben állnak. Ezért az MNB pontosította az érintett szövegrészeket is.

A DORA-rendelet további szabályozási elemei

Az Európai Unió DORA-rendelete 12 második szintű uniós részletszabály (RTS – szabályozástechnikai sztenderd, ITS – végrehajtástechnikai sztenderd, valamint iránymutatás) kidolgozását írta elő az Európai Felügyeleti Hatóságok számára. Ezek közül eddig csupán néhány RTS és egy ITS jelent meg, további részletek pedig még váratnak magukra.

További módosítások várhatók

Az MNB jelezte, hogy az uniós részletszabályok véglegesítését követően ismét módosítani fogja az érintett ajánlások szövegét. A jegybank hangsúlyozta, hogy ezek az új előírások a pénzügyi szektor digitális működési ellenállóképességének erősítését szolgálják, és a magyar szabályozás ennek szellemében fog továbbfejlődni.

Címlapkép forrása: Shutterstock