IBF továbbképzés 2026: mit ír elő a 17/2025. EM rendelet

/tudastar/ibf-tovabbkepzes-2026 · Célkifejezés: IBF továbbképzés · Elsődleges modul: Dojo

Miért lett ebből kötelezettség

Az információbiztonsági felelős kijelölése régóta törvényi elvárás, de sokáig hiányzott az a mechanizmus, amely a kijelölt személy szakmai naprakészségét is megköveteli. A gyakorlatban ez oda vezetett, hogy a szerepkört olykor formálisan töltötték be: volt név a papíron, de a mögötte lévő tudás évekkel korábbi állapotot tükrözött.

A kötelező éves továbbképzés ezt a rést zárja be. A logika ugyanaz, mint más szabályozott szakmákban: a jogosultság nem egyszeri, hanem fenntartandó állapot.

Kire vonatkozik

Azokra, akiket a szervezet elektronikus információs rendszereinek biztonságáért felelős személyként kijelölt. Ebből három dolog következik, amit érdemes tisztázni:

• Belsős és külsős egyaránt. Ha a szervezet szolgáltatásként veszi igénybe az IBF-et, a továbbképzési kötelezettség attól még a kijelölt személyé. A szervezetnek viszont meg kell tudnia mutatni, hogy a kijelölt személy megfelel — ezért ezt a szolgáltatótól be kell tudni kérni.
• Szervezetenként nem sokszorozódik. Ha valaki több szervezetnél is IBF, a személyére vonatkozó éves óraszám akkor is egy.
• A kinevezés dátuma dönti el a ciklust. Ez az első kérdés, amit tisztázni kell, mert ebből jön a határidő.

Mennyi az annyi, és mi számít bele

Az évi minimum 20 óra. A „minimum" szó fontos: ez alsó korlát, nem cél.

Ami jellemzően beszámítható, ha van róla igazolás: szakmai továbbképzés, tanúsított kurzus, szakmai konferencia releváns szekciója, szervezett belső képzés. Amiből nem lesz óra: az igazolás nélküli részvétel, az önálló olvasás, és a „részt vettem rajta, de nem kértem papírt" típusú helyzet.

A nyilvántartásban négy adat kell szerepeljen minden tételnél: dátum, téma, óraszám, kiállító. Ez az a négyes, amit egy audit során be lehet kérni, és amit utólag a legnehezebb összeszedni.

A határidő, és miért nem ér rá decemberig

A 2025 végéig kinevezett IBF-ek első teljesítési határideje 2026. december 31. Ez a specifikáció írásakor néhány hónap.

A halasztás két okból rossz ötlet. Egyrészt a továbbképzés nem pótolható visszamenőleg: ha december 31-ig nem gyűlik össze a 20 óra, az hiányosság. Másrészt az év vége mindenkinek év vége — a képzési kapacitás decemberben a legszűkebb, és a naptár is tele van.

Mi történik, ha nem teljesül

A hiányosság az auditon jelenik meg, és a kijelölt személy alkalmasságát érinti. Ez azért kellemetlenebb, mint elsőre hangzik: mivel az IBF kijelölése törvényi kötelezettség, egy nem megfelelő kijelölés a szervezet megfelelésére is kihat, nem csak a személyére. Vagyis nem személyes ügy, hanem szervezeti kockázat.

Öt lépés, amivel ez lezárható

1. Nézze meg a kinevezés dátumát. Ebből jön a ciklus és a határidő. A kinevezést igazoló vezetői dokumentumot tegye a nyilvántartás mellé.
2. Gyűjtse össze, mi van már meg. Az idei évben teljesített, igazolással alátámasztott órák.
3. Számolja ki a hiányt. Húsz óra a minimum; a különbözetet az év végéig kell pótolni.
4. Ütemezze őszre. Ne decemberre.
5. Vezesse folyamatosan. A ciklus minden évben újraindul, tehát ez nem egyszeri feladat.

Hogyan segít ebben a Dojo

A Dojo oktatási rendszer személyenként vezeti az óraszám-nyilvántartást, letölthető igazolással, és figyelmeztet, ha valaki elmarad a kötelező óráktól. A vizsgamodul a teljesítést méri, nem a részvételt — ez az a különbség, ami egy auditon számít.

Ha a kijelölt IBF nálunk van, a továbbképzési kötelezettség a mi oldalunkon teljesül: ezt az IBF szolgáltatás tartalmazza.

Gyakori kérdések

Beszámít a konferencián töltött idő? Akkor, ha szakmailag releváns, és van róla igazolás óraszámmal.

Az IBF továbbképzése és a munkavállalók oktatása ugyanaz? Nem. Két külön kötelezettség, két külön nyilvántartással.

Külsős IBF esetén kinek a felelőssége? A továbbképzés a személyé, de a szervezetnek igazolnia kell, hogy a kijelölt személy megfelel.

Elég év végén összeszedni az igazolásokat? Technikailag igen, gyakorlatilag nem: a visszamenőleges gyűjtés rendre hiányos lesz.