50 foglalkoztatott felett tovább nehezül az agráriumhoz kapcsolódó vállalkozások élete. Informatikai rendszereiket kétévente auditáltatni kell, és évente kiberbiztonsági felügyeleti díjat kell fizetniük. Milliós tételekről van szó.
Kétévente kötelező audit
A kiberbiztonsági törvény alapján az élelmiszerlánc valamennyi szereplője kockázatos ágazatban tevékenykedőnek minősül, melyek elektronikus információs rendszereit auditáltatni kell, kivéve, ha ezek mikro- és kisvállalkozások. Tehát 50 foglalkoztatott felett minden agráriumban tevékenykedő, illetve az ágazattal kapcsolatban álló beszállítóra, forgalmazóra és szolgáltatóra vonatkozik a rendelkezés.
Az érintett szervezet köteles az elektronikus információs rendszereit, valamint az azon tárolt, továbbított vagy feldolgozott adatokat biztonsági osztályba sorolni, és a kiberbiztonsági követelményeknek való megfelelés bizonyítására kétévente auditot végeztetni.
Az audit ára
A védelmi intézkedéseket 2024. október 18-tól kellett volna alkalmazni, de késett akiberbiztonsági audit lefolytatásának rendjéről szóló rendelet megalkotása, amelyik az auditdíjakat is konkretizálja. A díjak az 1/2025. (I. 31.) SZTFH-rendelet szerint:
A fentiek alapján, a legegyszerűbb szorzók esetében az audit díja maximum 1.575.000 Ft lehet. A legkomplexebb szorzók esetén a felső határ pedig 140.000.000 Ft plusz áfa díjat is elérheti!
Kiberfelügyeleti díj
Mindezen túl az érintett szervezetévente kiberbiztonsági felügyeleti díjatköteles fizetni a vállalkozás. Ennek mértéke, ha a szervezet előző évi árbevétele
- kevesebb mint 20 milliárd forintot, akkor a bevétel 0,00015 százaléka,
- több mint 20 milliárd forint, akkor a bevétel 0,0015 százaléka, de legfeljebb 10 millió forint.
Ha a szervezet vállalatcsoportban vagy egy konszolidációs körbe tartozó vállalkozáscsoportban vesz részt, ezt igazoló, elektronikus űrlapon benyújtott nyilatkozatot kell tennie a tárgyév január 31. napjáig. Ebben az évben ez a határidő 2025. március 31-re módosul.
A Hatóság az érintett szervezetet a 2024. és 2025. évre fizetendő kiberbiztonságifelügyeleti díj mértékéről és megfizetésének módjáról 2025. május 31-ig tájékoztatja, amelynek megfizetését 2025. július 31-ig kell teljesíteni. A 2024. évre vonatkozó kiberbiztonsági felügyeleti díjat a 2024. október 18-tól 2024. december 31-ig terjedő felügyeleti időszakra kell megfizetni.
