{"id":61576,"date":"2023-12-12T17:39:32","date_gmt":"2023-12-12T08:39:32","guid":{"rendered":"https:\/\/monolith.law\/hu\/?p=61576"},"modified":"2024-02-20T11:21:28","modified_gmt":"2024-02-20T02:21:28","slug":"internal-control-system","status":"publish","type":"post","link":"https:\/\/monolith.law\/hu\/general-corporate\/internal-control-system","title":{"rendered":"Hogyan el\u0151zhet\u0151 meg a megb\u00edzott helyi biztons\u00e1gi incidensek? A megrendel\u0151 bels\u0151 ellen\u0151rz\u00e9si rendszer\u00e9nek kialak\u00edt\u00e1s\u00e1t \u00e9s m\u0171k\u00f6dtet\u00e9s\u00e9t magyar\u00e1zzuk el"},"content":{"rendered":"\n<p>A v\u00e1llalatok sz\u00e1m\u00e1ra a Jap\u00e1n T\u00e1rsas\u00e1gi T\u00f6rv\u00e9ny (Japanese Company Law) \u00e9s a P\u00e9nz\u00fcgyi Term\u00e9kek Kereskedelmi T\u00f6rv\u00e9ny (Japanese Financial Instruments and Exchange Act) el\u0151\u00edrja a bels\u0151 ellen\u0151rz\u00e9si rendszer ki\u00e9p\u00edt\u00e9s\u00e9t. A &#8220;bels\u0151 ellen\u0151rz\u00e9si rendszer&#8221; tal\u00e1n bonyolultnak t\u0171nhet, de egyszer\u0171en fogalmazva, ez a v\u00e1llalat m\u0171k\u00f6d\u00e9s\u00e9nek megfelel\u0151 ir\u00e1ny\u00edt\u00e1s\u00e1ra \u00e9s a kock\u00e1zatok megel\u0151z\u00e9s\u00e9re szolg\u00e1l\u00f3 strukt\u00fara.<\/p>\n\n\n\n<p>De hogyan m\u0171k\u00f6dik a bels\u0151 ellen\u0151rz\u00e9si rendszer a k\u00fcls\u0151 \u00fczleti partnerekkel val\u00f3 kapcsolatban? K\u00fcl\u00f6n\u00f6sen probl\u00e9m\u00e1s lehet, mivel a v\u00e1llalatok gyakran b\u00edzz\u00e1k meg k\u00fcls\u0151 partnereket k\u00fcl\u00f6nb\u00f6z\u0151 feladatokkal, mint p\u00e9ld\u00e1ul a logisztika \u00e9s a karbantart\u00e1s.<\/p>\n\n\n\n<p>Ebben a cikkben bemutatjuk, hogyan m\u0171k\u00f6dik a bels\u0151 ellen\u0151rz\u00e9si rendszer a megb\u00edzott partnerekn\u00e9l, \u00e9s milyen int\u00e9zked\u00e9seket lehet tenni a biztons\u00e1gi incidensek megel\u0151z\u00e9se \u00e9rdek\u00e9ben.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_53 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/internal-control-system\/#Mi_az_a_belso_ellenorzesi_rendszer\" title=\"Mi az a bels\u0151 ellen\u0151rz\u00e9si rendszer?\">Mi az a bels\u0151 ellen\u0151rz\u00e9si rendszer?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/internal-control-system\/#Rizikok_a_belso_ellenorzesi_rendszerben_amelyek_a_munka_megbizasakor_merulhetnek_fel\" title=\"Rizik\u00f3k a bels\u0151 ellen\u0151rz\u00e9si rendszerben, amelyek a munka megb\u00edz\u00e1sakor mer\u00fclhetnek fel\">Rizik\u00f3k a bels\u0151 ellen\u0151rz\u00e9si rendszerben, amelyek a munka megb\u00edz\u00e1sakor mer\u00fclhetnek fel<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/internal-control-system\/#Szukseg_van_belso_ellenorzesi_rendszerre_beleertve_a_megbizottak_kezeleset\" title=\"Sz\u00fcks\u00e9g van bels\u0151 ellen\u0151rz\u00e9si rendszerre, bele\u00e9rtve a megb\u00edzottak kezel\u00e9s\u00e9t\">Sz\u00fcks\u00e9g van bels\u0151 ellen\u0151rz\u00e9si rendszerre, bele\u00e9rtve a megb\u00edzottak kezel\u00e9s\u00e9t<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/internal-control-system\/#Tanuljunk_belso_ellenorzesi_rendszerek_fontossagarol_gyakorlati_peldakon_keresztul\" title=\"Tanuljunk bels\u0151 ellen\u0151rz\u00e9si rendszerek fontoss\u00e1g\u00e1r\u00f3l gyakorlati p\u00e9ld\u00e1kon kereszt\u00fcl\">Tanuljunk bels\u0151 ellen\u0151rz\u00e9si rendszerek fontoss\u00e1g\u00e1r\u00f3l gyakorlati p\u00e9ld\u00e1kon kereszt\u00fcl<\/a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/internal-control-system\/#Informacioszivargasi_eset_a_Japan_Nyugdijintezetnel\" title=\"Inform\u00e1ci\u00f3sziv\u00e1rg\u00e1si eset a Jap\u00e1n Nyugd\u00edjint\u00e9zetn\u00e9l\">Inform\u00e1ci\u00f3sziv\u00e1rg\u00e1si eset a Jap\u00e1n Nyugd\u00edjint\u00e9zetn\u00e9l<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/internal-control-system\/#Szemelyes_adatok_szivargasa_a_Benesse_Corporationnal\" title=\"Szem\u00e9lyes adatok sziv\u00e1rg\u00e1sa a Benesse Corporationn\u00e1l\">Szem\u00e9lyes adatok sziv\u00e1rg\u00e1sa a Benesse Corporationn\u00e1l<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/internal-control-system\/#Osszefoglalas_Forduljon_ugyvedhez_a_belso_ellenorzesi_rendszerekkel_kapcsolatban\" title=\"\u00d6sszefoglal\u00e1s: Forduljon \u00fcgyv\u00e9dhez a bels\u0151 ellen\u0151rz\u00e9si rendszerekkel kapcsolatban\">\u00d6sszefoglal\u00e1s: Forduljon \u00fcgyv\u00e9dhez a bels\u0151 ellen\u0151rz\u00e9si rendszerekkel kapcsolatban<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/internal-control-system\/#Intezkedeseink_bemutatasa_irodank_reszerol\" title=\"Int\u00e9zked\u00e9seink bemutat\u00e1sa irod\u00e1nk r\u00e9sz\u00e9r\u0151l\">Int\u00e9zked\u00e9seink bemutat\u00e1sa irod\u00e1nk r\u00e9sz\u00e9r\u0151l<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Mi_az_a_belso_ellenorzesi_rendszer\"><\/span>Mi az a bels\u0151 ellen\u0151rz\u00e9si rendszer?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" src=\"https:\/\/monolith.law\/wp-content\/uploads\/2023\/01\/shutterstock_2040715259.jpg\" alt=\"Bels\u0151 ellen\u0151rz\u00e9si rendszer\" class=\"wp-image-57124\" \/><\/figure>\n\n\n\n<p>A bels\u0151 ellen\u0151rz\u00e9si rendszer olyan szervezeti eszk\u00f6z\u00f6ket \u00e9s m\u00f3dszereket jelent, amelyekre a v\u00e1llalatoknak \u00e9s szervezeteknek megfelel\u0151 \u00fczletmenet\u00fck \u00e9rdek\u00e9ben sz\u00fcks\u00e9g\u00fck van, \u00e9s amelyeket a Jap\u00e1n T\u00e1rsas\u00e1gi T\u00f6rv\u00e9ny (Japanese Company Law) \u00e9s a P\u00e9nz\u00fcgyi Eszk\u00f6z\u00f6k \u00e9s T\u0151zsdei T\u00f6rv\u00e9ny (Japanese Financial Instruments and Exchange Act) hat\u00e1roz meg.<\/p>\n\n\n\n<p>A Jap\u00e1n T\u00e1rsas\u00e1gi T\u00f6rv\u00e9ny szerint a k\u00f6vetkez\u0151 v\u00e1llalatoknak k\u00f6telez\u0151 bels\u0151 ellen\u0151rz\u00e9si rendszert l\u00e9trehozniuk:<\/p>\n\n\n\n<ul>\n<li>Nagyv\u00e1llalatok<\/li>\n\n\n\n<li>N\u00e9vad\u00f3 Bizotts\u00e1ggal rendelkez\u0151 v\u00e1llalatok<\/li>\n\n\n\n<li>Audit Bizotts\u00e1ggal rendelkez\u0151 v\u00e1llalatok<\/li>\n<\/ul>\n\n\n\n<p>Ezenk\u00edv\u00fcl a P\u00e9nz\u00fcgyi Eszk\u00f6z\u00f6k \u00e9s T\u0151zsdei T\u00f6rv\u00e9ny el\u0151\u00edrja, hogy a t\u0151zsd\u00e9n jegyzett v\u00e1llalatoknak bels\u0151 ellen\u0151rz\u00e9si rendszert kell l\u00e9trehozniuk, \u00e9s minden \u00fczleti \u00e9vben bels\u0151 ellen\u0151rz\u00e9si jelent\u00e9st kell beny\u00fajtaniuk. Ezt a bels\u0151 ellen\u0151rz\u00e9si jelent\u00e9st hiteles\u00edtett k\u00f6nyvvizsg\u00e1l\u00f3nak vagy audit t\u00e1rsas\u00e1gnak kell ellen\u0151riznie.<\/p>\n\n\n\n<p>Ha a bels\u0151 ellen\u0151rz\u00e9si rendszer hi\u00e1nyoss\u00e1gai miatt inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s vagy egy\u00e9b k\u00e1rok keletkeznek, a v\u00e1llalatnak \u00e9s a vezet\u0151 tiszts\u00e9gvisel\u0151knek k\u00e1rt\u00e9r\u00edt\u00e9si felel\u0151ss\u00e9get kell v\u00e1llalniuk. A bels\u0151 ellen\u0151rz\u00e9si rendszer inform\u00e1ci\u00f3v\u00e9delmi aspektusair\u00f3l r\u00e9szletesen olvashat az al\u00e1bbi cikkben.<\/p>\n\n\n\n<p>Kapcsol\u00f3d\u00f3 cikk: <a href=\"https:\/\/monolith.law\/corporate\/company-regulations\" target=\"_blank\" rel=\"noreferrer noopener\">Inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s megel\u0151z\u00e9si strat\u00e9gi\u00e1k &#8211; A v\u00e1llalati szab\u00e1lyzatok tartalm\u00e1nak kialak\u00edt\u00e1sa[ja]<\/a><\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Rizikok_a_belso_ellenorzesi_rendszerben_amelyek_a_munka_megbizasakor_merulhetnek_fel\"><\/span>Rizik\u00f3k a bels\u0151 ellen\u0151rz\u00e9si rendszerben, amelyek a munka megb\u00edz\u00e1sakor mer\u00fclhetnek fel<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Akkor is el\u0151fordulhat, hogy a megb\u00edzott f\u00e9l nem rendelkezik ilyen szab\u00e1lyzattal, vagy annak tartalma nem megfelel\u0151, ha a saj\u00e1t v\u00e1llalatunkban meghat\u00e1roztuk az inform\u00e1ci\u00f3biztons\u00e1gi szab\u00e1lyokat. Ebben az esetben fenn\u00e1ll a vesz\u00e9lye, hogy a megb\u00edzott f\u00e9l biztons\u00e1gi incidenssel szembes\u00fcl.<\/p>\n\n\n\n<p>Ha biztons\u00e1gi incidens t\u00f6rt\u00e9nik, m\u00e9g akkor is, ha az a megb\u00edzott f\u00e9l hib\u00e1j\u00e1b\u00f3l ad\u00f3dik, a megb\u00edz\u00f3 v\u00e1llalat, amelynek a menedzsment felel\u0151ss\u00e9ge van, k\u00e9p\u00e9t ronthatja.<\/p>\n\n\n\n<p>Ez\u00e9rt fontos, hogy a munka megb\u00edz\u00e1sakor a megb\u00edzott f\u00e9l is olyan rendszert hozzon l\u00e9tre, amely megakad\u00e1lyozza a biztons\u00e1gi incidensek \u00e9s egy\u00e9b probl\u00e9m\u00e1k el\u0151fordul\u00e1s\u00e1t.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Szukseg_van_belso_ellenorzesi_rendszerre_beleertve_a_megbizottak_kezeleset\"><\/span>Sz\u00fcks\u00e9g van bels\u0151 ellen\u0151rz\u00e9si rendszerre, bele\u00e9rtve a megb\u00edzottak kezel\u00e9s\u00e9t<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>A jogeseteket figyelembe v\u00e9ve, az inform\u00e1ci\u00f3biztons\u00e1gi rendszer kialak\u00edt\u00e1sa az egyik legfontosabb elem a bels\u0151 ellen\u0151rz\u00e9si rendszer fel\u00e9p\u00edt\u00e9s\u00e9ben.<\/p>\n\n\n\n<p>Ha egy c\u00e9g vagy szervezet hib\u00e1s inform\u00e1ci\u00f3biztons\u00e1gi rendszere miatt k\u00e1rt okoz egy harmadik f\u00e9lnek, a bels\u0151 ellen\u0151rz\u00e9si rendszer fel\u00e9p\u00edt\u00e9s\u00e9nek elmulaszt\u00e1sa miatt a vezet\u0151 tiszts\u00e9gvisel\u0151ket is felel\u0151ss\u00e9gre vonhatj\u00e1k a gondos kezel\u00e9si k\u00f6telezetts\u00e9g megs\u00e9rt\u00e9se miatt. Ezenk\u00edv\u00fcl, ha a megb\u00edzott inform\u00e1ci\u00f3biztons\u00e1gi rendszere hib\u00e1s, \u00e9s ez k\u00e1rt okoz egy harmadik f\u00e9lnek, a megb\u00edz\u00f3 c\u00e9g vagy a vezet\u0151 tiszts\u00e9gvisel\u0151k is felel\u0151ss\u00e9gre vonhat\u00f3k lehetnek.<\/p>\n\n\n\n<p>Megjegyzend\u0151, hogy b\u00e1r nincsenek olyan esetek, amelyekben a megb\u00edzottak kezel\u00e9s\u00e9nek hi\u00e1nyoss\u00e1gai miatt bek\u00f6vetkezett biztons\u00e1gi incidens alapj\u00e1n a megb\u00edz\u00f3 vezet\u0151 tiszts\u00e9gvisel\u0151it a bels\u0151 ellen\u0151rz\u00e9si rendszer fel\u00e9p\u00edt\u00e9s\u00e9nek elmulaszt\u00e1sa miatt a gondos kezel\u00e9si k\u00f6telezetts\u00e9g megs\u00e9rt\u00e9se alapj\u00e1n k\u00e1rt\u00e9r\u00edt\u00e9si ig\u00e9nyekkel illett\u00e9k volna, a j\u00f6v\u0151ben elk\u00e9pzelhet\u0151, hogy peres elj\u00e1r\u00e1sok indulnak ebben a k\u00e9rd\u00e9sben.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Tanuljunk_belso_ellenorzesi_rendszerek_fontossagarol_gyakorlati_peldakon_keresztul\"><\/span>Tanuljunk bels\u0151 ellen\u0151rz\u00e9si rendszerek fontoss\u00e1g\u00e1r\u00f3l gyakorlati p\u00e9ld\u00e1kon kereszt\u00fcl<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<figure class=\"wp-block-image size-full\"><img decoding=\"async\" src=\"https:\/\/monolith.law\/wp-content\/uploads\/2023\/01\/shutterstock_708636133.jpg\" alt=\"A k\u00fcls\u0151 megb\u00edz\u00e1s sor\u00e1n teend\u0151 int\u00e9zked\u00e9sek\" class=\"wp-image-57125\" \/><\/figure>\n\n\n\n<p>Itt megvizsg\u00e1ljuk, hogy milyen int\u00e9zked\u00e9seket kell tenn\u00fcnk a munka k\u00fcls\u0151 megb\u00edz\u00e1sa sor\u00e1n, figyelembe v\u00e9ve a kor\u00e1bbi p\u00e9ld\u00e1kat.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Informacioszivargasi_eset_a_Japan_Nyugdijintezetnel\"><\/span>Inform\u00e1ci\u00f3sziv\u00e1rg\u00e1si eset a Jap\u00e1n Nyugd\u00edjint\u00e9zetn\u00e9l<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>2015-ben (Heisei 27) a Jap\u00e1n Nyugd\u00edjint\u00e9zetn\u00e9l jogosulatlan hozz\u00e1f\u00e9r\u00e9s r\u00e9v\u00e9n inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s t\u00f6rt\u00e9nt, melynek sor\u00e1n alapnyugd\u00edj-sz\u00e1mok \u00e9s nevek stb. szem\u00e9lyes adatok ker\u00fcltek illet\u00e9ktelen kezekbe.<\/p>\n\n\n\n<p>Ezzel kapcsolatban a Jap\u00e1n Nyugd\u00edjint\u00e9zetn\u00e9l jogosulatlan hozz\u00e1f\u00e9r\u00e9s r\u00e9v\u00e9n bek\u00f6vetkezett inform\u00e1ci\u00f3sziv\u00e1rg\u00e1si eset vizsg\u00e1lati bizotts\u00e1ga (a tov\u00e1bbiakban: vizsg\u00e1lati bizotts\u00e1g) alakult, \u00e9s 2015. augusztus 21-\u00e9n k\u00e9sz\u00fclt el a vizsg\u00e1lati jelent\u00e9s, amely \u00f6sszefoglalja az esem\u00e9nyeket. A jelent\u00e9s szerint a Jap\u00e1n Nyugd\u00edjint\u00e9zet LAN rendszer\u00e9t t\u00e1mad\u00e1s \u00e9rte, \u00e9s nagy mennyis\u00e9g\u0171 szem\u00e9lyes adat sziv\u00e1rgott ki a k\u00f6z\u00f6s mapp\u00e1b\u00f3l.<\/p>\n\n\n\n<p>A rendszer kialak\u00edt\u00e1sakor a LAN rendszeren nem volt szabad szem\u00e9lyes adatokat kezelni, de \u00fagy t\u0171nik, bizonyos felt\u00e9telek mellett szem\u00e9lyes adatok ker\u00fclhettek a LAN rendszer k\u00f6z\u00f6s mapp\u00e1j\u00e1ba. R\u00e1ad\u00e1sul a Jap\u00e1n Nyugd\u00edjint\u00e9zet LAN rendszere nem volt felk\u00e9sz\u00fclve c\u00e9lzott t\u00e1mad\u00e1sok kezel\u00e9s\u00e9re, \u00edgy a t\u00e1mad\u00e1s \u00e9szlel\u00e9se ut\u00e1n is id\u0151be telt a helyzet felm\u00e9r\u00e9se.<\/p>\n\n\n\n<p>A vizsg\u00e1lati bizotts\u00e1g a k\u00f6vetkez\u0151 megel\u0151z\u0151 int\u00e9zked\u00e9seket javasolta:<\/p>\n\n\n\n<ul>\n<li>Emberi er\u0151forr\u00e1sok rendszer\u00e9nek kialak\u00edt\u00e1sa (biztons\u00e1gi int\u00e9zked\u00e9sek k\u00f6zpontj\u00e1nak l\u00e9trehoz\u00e1sa stb.)<\/li>\n\n\n\n<li>A J\u00f3l\u00e9ti \u00e9s Munka\u00fcgyi Miniszt\u00e9rium fel\u00fcgyeleti rendszer\u00e9nek kialak\u00edt\u00e1sa (a miniszt\u00e9rium inform\u00e1ci\u00f3biztons\u00e1gi rendszer\u00e9nek kialak\u00edt\u00e1sa stb.)<\/li>\n\n\n\n<li>Technikai fejleszt\u00e9sek (a rendszer kialak\u00edt\u00e1sa a munka val\u00f3s \u00e1llapot\u00e1ra \u00e9s kock\u00e1zataira alapozva stb.)<\/li>\n\n\n\n<li>A Jap\u00e1n Nyugd\u00edjint\u00e9zet tudatoss\u00e1g\u00e1nak \u00e1talak\u00edt\u00e1sa<\/li>\n<\/ul>\n\n\n\n<p>Ezeket javasolta.<\/p>\n\n\n\n<p>Tov\u00e1bb\u00e1, a megb\u00edzott \u00e9s a megb\u00edz\u00f3 k\u00f6z\u00f6tt csak \u00e1ltal\u00e1nos meg\u00e1llapod\u00e1s sz\u00fcletett az inform\u00e1ci\u00f3biztons\u00e1g v\u00e9delm\u00e9r\u0151l, \u00e9s nem volt egy\u00e9rtelm\u0171 meg\u00e1llapod\u00e1s arr\u00f3l, hogy milyen konkr\u00e9t l\u00e9p\u00e9seket kell tenni, ha val\u00f3ban incidens t\u00f6rt\u00e9nik, ez\u00e9rt a reakci\u00f3 lass\u00fa volt, \u00e9s a k\u00e1r nagyobb lett. (Forr\u00e1s: J\u00f3l\u00e9ti \u00e9s Munka\u00fcgyi Miniszt\u00e9rium &#8220;<a href=\"https:\/\/www.mhlw.go.jp\/file\/05-Shingikai-10201000-Daijinkanbousoumuka-Soumuka\/0000095309.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">2015. augusztus 21-i vizsg\u00e1lati jelent\u00e9s[ja]<\/a>&#8220;)<\/p>\n\n\n\n<p>Az ilyen helyzetek elker\u00fcl\u00e9se \u00e9rdek\u00e9ben sz\u00fcks\u00e9g lehet:<\/p>\n\n\n\n<ul>\n<li>Szolg\u00e1ltat\u00e1si szint\u0171 meg\u00e1llapod\u00e1sok (Service Level Agreement, SLA) konkr\u00e9t tartalommal t\u00f6rt\u00e9n\u0151 megk\u00f6t\u00e9s\u00e9re<\/li>\n\n\n\n<li>V\u00e9szhelyzeti int\u00e9zked\u00e9sek megb\u00edzott \u00e1ltali v\u00e9grehajt\u00e1s\u00e1nak egy\u00e9rtelm\u0171 meg\u00e1llapod\u00e1s\u00e1ra<\/li>\n<\/ul>\n\n\n\n<p>Ezek lehetnek sz\u00fcks\u00e9gesek.<\/p>\n\n\n\n<p>A Szolg\u00e1ltat\u00e1si Szint\u0171 Meg\u00e1llapod\u00e1s (Service Level Agreement, SLA) olyan szerz\u0151d\u00e9s, amelyet a szolg\u00e1ltat\u00e1st ny\u00fajt\u00f3 \u00e9s a szolg\u00e1ltat\u00e1st ig\u00e9nybe vev\u0151 k\u00f6z\u00f6tt k\u00f6tnek, \u00e9s amely meghat\u00e1rozza a szolg\u00e1ltat\u00e1s min\u0151s\u00e9g\u00e9t, alkalmaz\u00e1si k\u00f6r\u00e9t, \u00e1tv\u00e9teli m\u00f3dj\u00e1t, felel\u0151ss\u00e9get \u00e9s k\u00f6lts\u00e9geket. Tov\u00e1bb\u00e1, ha el\u0151re meg\u00e1llapodnak az incidensek kezel\u00e9s\u00e9r\u0151l, akkor gyorsan \u00e9s megfelel\u0151en reag\u00e1lhatnak.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Szemelyes_adatok_szivargasa_a_Benesse_Corporationnal\"><\/span>Szem\u00e9lyes adatok sziv\u00e1rg\u00e1sa a Benesse Corporationn\u00e1l<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>2014-ben szem\u00e9lyes adatok sziv\u00e1rg\u00e1sa t\u00f6rt\u00e9nt a Benesse Corporationn\u00e1l. Egy megb\u00edzott munkav\u00e1llal\u00f3 m\u00e1solta le \u00e9s adta el a v\u00e1s\u00e1rl\u00f3i adatokat egy n\u00e9vjegyz\u00e9k-keresked\u0151nek, ami k\u00f6vetkezt\u00e9ben k\u00f6r\u00fclbel\u00fcl 29,89 milli\u00f3 v\u00e1s\u00e1rl\u00f3i inform\u00e1ci\u00f3 sziv\u00e1rgott ki.<\/p>\n\n\n\n<p>Ennek az esetnek az oka, hogy a megb\u00edzott \u00e9s a tov\u00e1bbi megb\u00edzottak sz\u00e1m\u00e1ra is hozz\u00e1f\u00e9r\u00e9st biztos\u00edtottak az adatokhoz, de nem volt megfelel\u0151 fel\u00fcgyeleti rendszer, amely megakad\u00e1lyozta volna az inform\u00e1ci\u00f3k sziv\u00e1rg\u00e1s\u00e1t.<\/p>\n\n\n\n<p>A lehets\u00e9ges megold\u00e1sok k\u00f6z\u00e9 tartozik:<\/p>\n\n\n\n<ul>\n<li>A megb\u00edzottak munkak\u00f6ri hat\u00e1sk\u00f6r\u00e9nek \u00e9s az inform\u00e1ci\u00f3hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s\u00e9nek egy\u00e9rtelm\u0171 meghat\u00e1roz\u00e1sa a szerz\u0151d\u00e9sben<\/li>\n\n\n\n<li>Rendszeres ellen\u0151rz\u00e9sek v\u00e9grehajt\u00e1sa a megb\u00edzottakn\u00e1l<\/li>\n\n\n\n<li>Fel\u00fcgyeleti k\u00f6telezetts\u00e9gek bevezet\u00e9se a megb\u00edzottak sz\u00e1m\u00e1ra<\/li>\n\n\n\n<li>Azoknak a szem\u00e9lyeknek a kiv\u00e1laszt\u00e1sa, akik fontos inform\u00e1ci\u00f3kat kezelnek a megb\u00edzottakn\u00e1l, \u00e9s az ellen\u0151rz\u00e9s\u00fck<\/li>\n<\/ul>\n\n\n\n<p>Ezek a lehet\u0151s\u00e9gek j\u00f6hetnek sz\u00f3ba.<\/p>\n\n\n\n<p>Egy v\u00e1s\u00e1rl\u00f3 k\u00e9s\u0151bb peres elj\u00e1r\u00e1st ind\u00edtott a Benesse Corporation ellen, mert saj\u00e1t \u00e9s gyermeke szem\u00e9lyes adatai kisziv\u00e1rogtak az eset sor\u00e1n, \u00e9s 100 000 jen k\u00e1rt\u00e9r\u00edt\u00e9st k\u00f6vetelt.<\/p>\n\n\n\n<p>Az els\u0151- \u00e9s m\u00e1sodfok\u00fa b\u00edr\u00f3s\u00e1gokon a v\u00e1s\u00e1rl\u00f3 vesztett, de a Legfels\u0151bb B\u00edr\u00f3s\u00e1g 2017. okt\u00f3ber 23-i (Heisei 29) \u00edt\u00e9lete szerint,<\/p>\n\n\n\n<blockquote class=\"wp-block-quote\">\n<p>&#8220;Az a t\u00e9ny, hogy a felperes szem\u00e9lyes jogainak megs\u00e9rt\u00e9se miatt bek\u00f6vetkezett lelki k\u00e1rosod\u00e1s\u00e1nak megl\u00e9t\u00e9t \u00e9s m\u00e9rt\u00e9k\u00e9t nem vizsg\u00e1lt\u00e1k megfelel\u0151en, \u00e9s hogy a kellemetlens\u00e9get meghalad\u00f3 k\u00e1rosod\u00e1s bek\u00f6vetkez\u00e9s\u00e9t nem \u00e1ll\u00edtott\u00e1k \u00e9s nem bizony\u00edtott\u00e1k, nem indokolja a felperes kereset\u00e9nek azonnali elutas\u00edt\u00e1s\u00e1t&#8221;<\/p>\n<cite><a href=\"https:\/\/www.courts.go.jp\/app\/files\/hanrei_jp\/154\/087154_hanrei.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Heisei 28 \u00e9v (fogadott) 1892. sz\u00e1m\u00fa k\u00e1rt\u00e9r\u00edt\u00e9si per, Heisei 29. okt\u00f3ber 23., M\u00e1sodik Kisb\u00edr\u00f3s\u00e1g \u00edt\u00e9lete[ja]<\/a><\/cite><\/blockquote>\n\n\n\n<p>\u00e9s a m\u00e1sodfok\u00fa \u00edt\u00e9letet megsemmis\u00edtette, \u00e9s visszak\u00fcldte az \u00fcgyet az \u00d3saka Fels\u0151b\u00edr\u00f3s\u00e1gra.<\/p>\n\n\n\n<p>2019. november 20-\u00e1n az \u00d3saka Fels\u0151b\u00edr\u00f3s\u00e1g elismerte a szem\u00e9lyes jogok megs\u00e9rt\u00e9s\u00e9t, \u00e9s 1 000 jen megfizet\u00e9s\u00e9re k\u00f6telezte a Benesse Corporationt.<\/p>\n\n\n\n<p>Az els\u0151- \u00e9s m\u00e1sodfok\u00fa b\u00edr\u00f3s\u00e1gokon nem csak a szem\u00e9lyes jogok megs\u00e9rt\u00e9s\u00e9t, hanem azt is figyelembe vett\u00e9k, hogy val\u00f3ban bek\u00f6vetkezett-e k\u00e1r. A Legfels\u0151bb B\u00edr\u00f3s\u00e1g azonban \u00fagy \u00edt\u00e9lte meg, hogy a k\u00e1r megl\u00e9t\u00e9t\u0151l f\u00fcggetlen\u00fcl vizsg\u00e1lni kell a szem\u00e9lyes jogok megs\u00e9rt\u00e9s\u00e9t. M\u00e1s inform\u00e1ci\u00f3sziv\u00e1rg\u00e1si esetekben is gyakran elismerik az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1son alapul\u00f3 k\u00e1rt\u00e9r\u00edt\u00e9si ig\u00e9nyeket, \u00e9s \u00fagy gondoljuk, hogy a Legfels\u0151bb B\u00edr\u00f3s\u00e1g \u00edt\u00e9lete ezt a trendet k\u00f6veti.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Osszefoglalas_Forduljon_ugyvedhez_a_belso_ellenorzesi_rendszerekkel_kapcsolatban\"><\/span>\u00d6sszefoglal\u00e1s: Forduljon \u00fcgyv\u00e9dhez a bels\u0151 ellen\u0151rz\u00e9si rendszerekkel kapcsolatban<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>A v\u00e1llalatok \u00e9s szervezetek eg\u00e9szs\u00e9ges m\u0171k\u00f6d\u00e9s\u00e9hez elengedhetetlen a bels\u0151 ellen\u0151rz\u00e9si rendszer megfelel\u0151 kialak\u00edt\u00e1sa \u00e9s m\u0171k\u00f6dtet\u00e9se. Ha a megb\u00edzott f\u00e9l biztons\u00e1gi incidenseket, p\u00e9ld\u00e1ul inform\u00e1ci\u00f3sziv\u00e1rg\u00e1st okoz, a megb\u00edz\u00f3 felel\u0151ss\u00e9ge is felmer\u00fclhet, \u00e9s a v\u00e1llalati k\u00e9p roml\u00e1sa sem ker\u00fclhet\u0151 el. Ezen helyzetek elker\u00fcl\u00e9se \u00e9rdek\u00e9ben el\u0151re meg kell teremteni azt a rendszert, amely biztos\u00edtja, hogy a megb\u00edzott f\u00e9l bels\u0151 ellen\u0151rz\u00e9si rendszere is megfelel\u0151en m\u0171k\u00f6dik.<\/p>\n\n\n\n<p>K\u00e9rj\u00fck, forduljon \u00fcgyv\u00e9dhez a bels\u0151 ellen\u0151rz\u00e9si rendszer, bele\u00e9rtve az inform\u00e1ci\u00f3biztons\u00e1gi rendszer kialak\u00edt\u00e1s\u00e1val \u00e9s m\u0171k\u00f6dtet\u00e9s\u00e9vel kapcsolatban.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Intezkedeseink_bemutatasa_irodank_reszerol\"><\/span>Int\u00e9zked\u00e9seink bemutat\u00e1sa irod\u00e1nk r\u00e9sz\u00e9r\u0151l<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>A Monolith Jog\u00fcgyi Iroda egy olyan jogi szak\u00e9rt\u0151i iroda, amely rendelkezik magas szint\u0171 szak\u00e9rtelemmel az IT, k\u00fcl\u00f6n\u00f6sen az internet \u00e9s a jog ter\u00fclet\u00e9n. A bels\u0151 ellen\u0151rz\u00e9si rendszerek kialak\u00edt\u00e1s\u00e1val \u00e9s m\u0171k\u00f6dtet\u00e9s\u00e9vel kapcsolatos jogi ellen\u0151rz\u00e9sek sz\u00fcks\u00e9gess\u00e9ge egyre n\u00f6vekszik. A r\u00e9szleteket az al\u00e1bbi cikkben ismertetj\u00fck.<\/p>\n\n\n\n<p>A Monolith Jog\u00fcgyi Iroda \u00e1ltal kezelt ter\u00fcletek: <a href=\"https:\/\/monolith.law\/practices\/corporate\" target=\"_blank\" rel=\"noreferrer noopener\">IT \u00e9s startup v\u00e1llalati jogi \u00fcgyek[ja]<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>A v\u00e1llalatok sz\u00e1m\u00e1ra a Jap\u00e1n T\u00e1rsas\u00e1gi T\u00f6rv\u00e9ny (Japanese Company Law) \u00e9s a P\u00e9nz\u00fcgyi Term\u00e9kek Kereskedelmi T\u00f6rv\u00e9ny (Japanese Financial Instruments and Exchange Act) el\u0151\u00edrja a bels\u0151 ellen\u0151rz\u00e9si rendszer [&hellip;]<\/p>\n","protected":false},"author":32,"featured_media":63815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[24,29],"acf":[],"_links":{"self":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts\/61576"}],"collection":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/comments?post=61576"}],"version-history":[{"count":2,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts\/61576\/revisions"}],"predecessor-version":[{"id":63816,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts\/61576\/revisions\/63816"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/media\/63815"}],"wp:attachment":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/media?parent=61576"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/categories?post=61576"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/tags?post=61576"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}