Tiltakozás: megint csak a Fidesz kegyeltje nyerhet

Az IVSZ úgy véli: miközben az erősebb szabályozás és a tanúsítók minőségalapú szűrésének igényét senki nem vitatta, a tervezet nem eredményezi a szolgáltatás minőségének javulását. A közölt feltételek ugyanis nem állnak összhangban az információbiztonsági szakma nemzetközi szabványaival. Miközben például a terv minősített (nemzetbiztonsági okokból titkosított) adatok kezelését feltételezi, a pénzintézetek ilyen tevékenységet nem végeznek. A tanúsító legfeljebb üzleti, biztosítási és banktitkokhoz férhetne hozzá.

Az előírás a célra amúgy alkalmas vállalkozások nagy többségét lehetetlenítené el a szakmai munka folytatásától – szögezik le. A rendelettervezetben nem pontosították a tanúsító szervezet fogalmát, elvárt tevékenységi körét és azt se, mi lenne a pontos feladata, mely rendszerek összességét kell tanúsítani.

Nehezen értelmezhető a két szakirányú felsőfokú végzettségre vonatkozó előírás is. Az informatikai tanúsítás számos típusú végzettséget igényel. Így itt egy felsőfokú végzettségű és legalább kétéves szakmai gyakorlattal rendelkező szakértő megkövetelését javasolják. Piacismereti hiányokról tanúskodik az az előírás is, hogy a tanúsító legalább tíz munkavállalót foglalkoztasson teljes munkaidőben. A munkavállalók magas száma az IVSZ meglátása szerint nem áll arányban a társaság szakmai felkészültségével.

A piacon működő tanácsadóknál ennél jellemzően kevesebben dolgoznak teljes munkaidőben, inkább specialisták és nem nagy cégek üzletágai. Ehelyett a foglalkoztatott kollégáktól szakirányú szakmai végzettséget követelnének meg. Mindezen okokból azt a feltételt, hogy a részvényesek és a munkavállalók közül legalább ötnek legyen nemzetbiztonsági tanúsítványa, törölnék. A jogszabály-fogalmazó felkészületlenségét bizonyítja a referenciákkal szemben támasztott követelmények első látásra bonyolult, szakértői szemmel mégis kezelhetetlenül laza körülírása.

A tervezet jártasságot igényel az informatikai biztonsági rendszerekben, ám ezt nem pontosítja az értelmezhetőség szintjéig: ebbe például most egy egyszerű biztonsági szoftver is beleérthető lenne.

A birtokunkba került rendelettervezeten ugyan véleményezőként valóban szerepel harmadmagával az IVSZ, ám szakmai tanácsait a jelek szerint egyáltalán nem vették figyelembe. Így ennek megfelelően maradt az alapvetően nemzetbiztonsági logikára épülő követelményrendszer, ami már a tavalyi első verzióban is csak a Hunguard egyszerű fideszes kistafírozásához szolgált eszközül.