CyberIBF és vezetői továbbképzés 2026: évi 20 és 8 óra
Két célcsoport, két képzési kötelezettség
A 17/2025. (VII. 24.) EM rendelet két, egymástól elkülönülő képzési feladatot határoz meg. Az elektronikus információs rendszer biztonságáért felelős személyeknek — az IBF-eknek — évente minimum 20 órás továbbképzést, a vezetőknek 8 órás képzést kell teljesíteniük.
A két képzés nem helyettesíti egymást. Más szerepköröket, más óraszámot és külön igazolható teljesítést jelent, ezért a szervezet képzési nyilvántartásában is külön kell kezelni őket.
IBF-továbbképzés: évente minimum 20 óra
Kik érintettek?
Azok, akiket a szervezet elektronikus információs rendszereinek biztonságáért felelős személyként kijelölt. A kötelezettség a belsős és a külsős IBF-re is vonatkozik. Ha a szervezet szolgáltatásként veszi igénybe az IBF-et, akkor is meg kell tudnia mutatni, hogy a kijelölt személy teljesítette a rá vonatkozó követelményt.
Mennyi és hogyan teljesíthető?
Az éves minimum 20 óra. A teljesítésnél nemcsak az óraszám számít: a képzésnek igazolhatónak kell lennie. A szervezetnek ezért már a képzés kiválasztásakor ellenőriznie kell, hogy a teljesítésről megfelelő dokumentum készül-e.
Hogyan igazolható?
Az igazolásokat és a kapcsolódó nyilvántartást rendezve, visszakereshetően kell megőrizni. Minden tételnél legalább a dátumot, a témát, az óraszámot és az igazolás kiállítóját érdemes rögzíteni. Külsős IBF esetén ezt a szolgáltatótól időben be kell kérni.
Vezetői képzés: 8 óra
Kik érintettek?
A vezetői képzés a szervezet vezetőit érinti. Célja, hogy a vezetői felelősséghez szükséges kiberbiztonsági ismeretek dokumentáltan rendelkezésre álljanak; nem az IBF szakmai továbbképzésének rövidített változata.
Mennyi és hogyan teljesíthető?
A vezetők számára előírt képzés 8 órás. A szervezetnek meg kell határoznia az érintetti kört, ütemeznie kell a részvételt, és olyan képzést kell választania, amelynek teljesítése igazolható.
Hogyan igazolható?
Az érintett vezetők teljesítését személyenként kell dokumentálni. Az igazolásból legyen egyértelmű a résztvevő, a képzés megnevezése, időpontja, óraszáma és a képzést igazoló szervezet.
Partneri ajánlat: a 2026. november 1-jén élő szerződéssel rendelkező partnereink számára az akkreditált vezetői képzést díjmentesen biztosítjuk.
Közös ellenőrző lépések
- Azonosítsa külön az érintetteket. Készüljön lista a kijelölt IBF-ről vagy IBF-ekről és a vezetői képzésre kötelezettekről.
- Ellenőrizze a teljesített órákat. Az IBF-nél az éves minimum 20 órához, a vezetőknél a 8 órához viszonyítson.
- Gyűjtse össze az igazolásokat. Ne csak a részvételt, hanem az óraszámot és a képzés adatait is ellenőrizze.
- Számolja ki a hiányt és ütemezze a pótlást. A még hiányzó képzést ne hagyja az utolsó hetekre.
- Tartsa naprakészen a nyilvántartást. A teljesítés akkor védhető, ha az igazolások auditnál azonnal visszakereshetők.
Mi legyen a következő lépés?
Érdemes most ellenőrizni, hol tart a folyamatban: megvan-e az érintettek teljes köre, teljesült-e az IBF-ek minimum 20 órája és a vezetők 8 órája, valamint rendelkezésre áll-e minden igazolás.
Ha a szervezet az IBF szolgáltatás keretében nálunk szervezi ki a szerepkört, a kijelölt IBF a mi szakemberünk. A vezetői képzés partneri jogosultságát pedig a 2026. november 1-jei szerződéses állapot alapján lehet ellenőrizni.
Gyakori kérdések
Az IBF és a vezető ugyanazzal a képzéssel teljesítheti a kötelezettséget? A két előírás külön célcsoportot és külön óraszámot határoz meg, ezért külön teljesítésként és külön igazolással kell kezelni őket.
Külsős IBF esetén kinek kell őriznie az igazolást? A továbbképzés a kijelölt személy kötelezettsége, de a szervezetnek is igazolnia kell, hogy a kijelölt IBF megfelel, ezért az igazolást be kell tudnia kérni.
Mit jelent a partneri ajánlat? A 2026. november 1-jén élő szerződéssel rendelkező partnereink az akkreditált vezetői képzést díjmentesen kapják.
Elég év végén összeszedni az igazolásokat? A visszamenőleges gyűjtés könnyen hiányos marad, ezért a teljesítést és az igazolásokat folyamatosan érdemes nyilvántartani.