2021. évi XXXII. törvény — mi változott? 2025. január 1.

- e) az elektronikus információs rendszerek védelméhez szükséges poszt-kvantumtitkosítás alkalmazást nyújtó szervezetek nyilvántartásba vételével,

- f) az elektronikus információs rendszerek védelméhez szükséges poszt-kvantumtitkosítás alkalmazást nyújtó szervezetek információbiztonsági tanúsítását végző szervezetek (a továbbiakban: tanúsító szervezet) nyilvántartásba vételével,

(3) A Hatóság szerencsejáték ügyben felügyeleti és ellenőrzési tevékenységet gyakorol a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvény, az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló törvény és ezen törvények végrehajtására kiadott rendeletek rendelkezéseinek a betartását illetően az ezen jogszabályok hatálya alá tartozó szerencsejátékokat és szerencsejáték-szervezőket érintően.

- g) előzetes egyetértési jogot gyakorol az állam nevében történő koncessziós pályázat kiírása, ajánlattételi felhívás, ajánlattételi eljárás, valamint a koncesszióról szóló 1991. évi XVI. törvény (a továbbiakban: Ktv.) 10/A. §-a szerinti eljárás lefolytatása, továbbá a koncessziós szerződés megkötése, a koncessziós szerződés módosítása, az állam nevében történő megszüntetése tekintetében.

(6) A Hatóság látja el – a hadiipari kutatással, fejlesztéssel, gyártással és kereskedelemmel összefüggő kiberbiztonsági tanúsító hatósági feladatok kivételével – a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény (a továbbiakban: Kibertan.tv.) szerinti nemzeti kiberbiztonsági tanúsító hatóság feladatait, továbbá a Kibertan.tv. hatálya alá tartozó érintett szervezetek, valamint azok elektronikus információs rendszerei kiberbiztonsági felügyeletét.

4. § (1) A Hatóság feladatai ellátása során együttműködik az állami vagyon felügyeletéért, az állami vagyonnal való gazdálkodás szabályozásáért felelős és a koncessziós tevékenység tárgya szerint hatáskörrel rendelkező miniszterrel, az igazságügyért felelős miniszterrel, az állami adó- és vámhatósággal, a rendvédelmi szervekkel, a fogyasztóvédelmi hatóságként és a mérésügyi hatóságként kijelölt szervezettel, valamint a 3. § (1) és (8) bekezdésében meghatározott jogszabályok hatálya alá tartozó szervezetek, személyek ellenőrzését ellátó más hatósággal, ezen jogszabályok alapján létrehozott köztestülettel. A Hatóság az együttműködés érdekében együttműködési megállapodást köthet.

(2a) A Hatóság a 3. § (6) bekezdése szerinti feladatkörében lefolytatott hatósági eljárásaiban az Ákr. rendelkezéseit az e törvényben, a fogyasztóvédelemről szóló törvényben, a termékek piacfelügyeletéről szóló törvényben és a Kibertan.tv.-ben foglalt eltérésekkel és kiegészítésekkel kell alkalmazni.

5/A. § A Hatóság a 3. § (6) bekezdése szerinti, nemzeti kiberbiztonsági tanúsító hatósági feladatkörében az ellenőrzés eredményeként a feltárt jogsértés súlyával arányosan, a jogsértésben rejlő kockázat mértékének és jellegének figyelembevételével – a termékek piacfelügyeletéről szóló törvényben és a Kibertan.tv.-ben foglaltakon túl – a következő jogkövetkezményeket is alkalmazhatja:

- m) megállapítja a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a továbbiakban: Pmt.) 1. § (1) bekezdés i) pontjában meghatározott szolgáltatók (a továbbiakban: szolgáltatók) számára kiadandó, az Európai Unió és az ENSZ Biztonsági Tanácsa által elrendelt pénzügyi és vagyoni korlátozó intézkedések végrehajtásáról szóló 2017. évi LII. törvény (a továbbiakban: Pvkit.) szerinti szűrőrendszer kidolgozására és működtetésének minimumkövetelményeire vonatkozó részletszabályokat, a szolgáltatók tekintetében a belső kockázatértékelés elkészítésének szabályrendszerére, a belső ellenőrző és információs rendszer működtetésére, az egyszerűsített és a fokozott ügyfél-átvilágítás esetköreire és azok felügyeleti jóváhagyásának szabályaira, az auditált elektronikus hírközlő eszköz és működtetésének minimum követelményeire, auditálásának módjára, valamint az ilyen eszköz útján végzett ügyfél-átvilágítás végrehajtására, a megerősített eljárás esetköreire és feltételrendszerére, a kockázatérzékenységi megközelítés alapján üzleti kapcsolat létesítéséhez vagy ügyleti megbízás teljesítéséhez vezetői döntést igénylő esetek meghatározására, a képzési programra, az ügylet felfüggesztésére vonatkozó részletszabályokat,

- o) megállapítja a földtani kutatásra, a Bt. hatálya alá tartozó, hatósági engedély vagy koncessziós szerződés alapján végezhető tevékenységek engedélyezésére, a kutatás engedélyezésére és a kutatási munkaprogram alapvető tartalmi követelményeire, a kutatási jogadományhoz, illetve a kutatási engedélyhez tartozó pénzügyi biztosítékra, valamint a kutatási terület kialakítására és mértékére, valamint kutatási jogadománnyal vagy kutatási engedéllyel érintett olyan részben vagy egészben fedő vagy magában foglaló földtani szerkezetek esetében, amelyekre más bányavállalkozó bányászati jogát már megállapították, a kötendő megállapodás hatósági jóváhagyásának feltételeire vagy a megállapodás hiányában az együttműködés szükségességének és tartalmának megállapítására, a biztonsági övezet és a védőpillér kijelölésére, biztonsági övezetben érvényesítendő tilalmakra és korlátozásokra, a bányatérképek elkészítésére és változásokkal történő kiegészítésére, a bányászati és gázipari tevékenység biztonságára és üzemi felügyeletére, a bányavállalkozó, a gázipari engedélyes ezzel kapcsolatos kötelezettségeire, a bányamentő és kitörésvédelmi szolgálat működtetésére, az üzemzavar elhárítási, kitörésvédelmi tervre, a bányának a fő bányaveszélyek szempontjából való minősítésére, a jogosulatlan, szabálytalan bányászati tevékenység végzése, kitermelés engedély nélküli szünetelése, hatósági engedélyhez kötött gázipari tevékenység engedély nélküli, vagy jogszabályban vagy a bányafelügyelet határozatában foglalt előírásoktól eltérő végzése, a biztosítékadási kötelezettség megsértése esetén alkalmazható intézkedésekre, a bányászati tevékenységből eredő kötelezettségek teljesítésének pénzügyi fedezetére szolgáló biztosítékokra, a Bt. szerinti polgári robbantási, polgári felhasználású robbanóanyag-forgalmazási, a nyomástartó berendezést vizsgáló szakértői és felügyeleti tevékenységek folytatásának részletes feltételeire, az e tevékenységekre jogosító eljárás rendjére, az e tevékenységeket végzőkről vezetett nyilvántartás személyes adatot nem tartalmazó adattartalmára, valamint a nyilvántartás vezetésére, a robbanóanyag forgalmazására és e tevékenységek hatósági felügyeletére, az ásványvagyon-gazdálkodás részletes követelményeire, a szolgáltatásra köteles földtani adatok körére és az adatszolgáltatás rendjére, a bányászati jog új jogosítottjának kijelölésére vonatkozó hatósági pályázati eljárásra, és a meghirdetett bányászati jog ellenértékének meghatározására, a geotermikus energia kutatására, a kutatási terület kialakítására és mértékére, a geotermikus energia kutatásának engedélyezésére, a kutatási engedély tartalmi követelményeire, a kutatási engedélyhez szükséges pénzügyi biztosítékra, az azonos bányavállalkozó jogosultságában álló kutatási területek számára, a geotermikus védőidom meghatározására és kijelölésére, a geotermikus energia kinyerésére és hasznosítására vonatkozó szerződésre, a szerződés megszűnése esetén az új jogosult kijelölése iránti pályázatra, valamint a geotermikusenergia-hasznosító létesítmények, a kitermelt és hasznosított geotermikus energia mennyiségének, és a megállapított geotermikus védőidomok nyilvántartására, az ásványi nyersanyag természetes előfordulási területén elvégzendő érzékenységi és terhelhetőségi vizsgálat lefolytatására, valamint a vizsgálatban részt vevő közigazgatási és egyéb szervek közreműködésére, a bányafelügyelet hatáskörébe tartozó egyes nyomástartó berendezések engedély vagy bejelentés alapján történő építésére, használatbavételére, javítására, átalakítására, az energetikai és ipari eredetű szén-dioxid tárolására alkalmas földtani szerkezetek vonatkozásában a potenciális tárolóhely felmérésére, a szén-dioxid geológiai tárolásához kapcsolódó földtani kutatás és a tárolás engedélyezésére, a kutatási engedély átruházására, szén-dioxid-áram besajtolására, az üzemeltető és a bányafelügyelet ellenőrzésére, a pénzügyi biztosítékra és pénzügyi hozzájárulásra, a tárolóhely bezárására, a bányafelügyelet által vezetett nyilvántartás személyes adatot nem tartalmazó tartalmi követelményeire, a korrekciós intézkedések elvégzésére, az új tárolási engedélyes kijelölésére, a bányafelügyelet hatáskörébe tartozó sajátos építményekre vonatkozó építésügyi hatósági eljárásra és bejelentésre, az építési tevékenységek körére, az eljárás megindítására irányuló kérelemhez csatolandó műszaki dokumentáció tartalmára, az ásványi nyersanyag és geotermikus energiavagyon nyilvántartására, a bányatelek megállapítására és módosítására, a Bt. 26/A. § (4) bekezdése szerinti kitermelési határidő meghosszabbítására, a Bt. 26/A. § (4) bekezdése szerinti kitermelési határidő meghosszabbítása esetén fizetendő térítés mértékének és a megfizetés módjának megállapítására, a használaton kívüli bányászati célú mélyfúrások nyilvántartására, azok kockázatelemzésére, besorolására, valamint a céltartalék képzésére, a koncessziós pályázatra kijelölhető zárt területek listájának közzétételére, a vizek kártételei elleni védelem és védekezés célját szolgáló közcélú vízilétesítmények létesítéséhez szükséges anyagnyerő hely engedélyezésére, az engedély iránti kérelem tartalmi követelményeire, a komplex műveleti terv tartalmára, az anyagnyerő hely létesítéséhez szükséges biztosítékokra, az anyagnyerő hely megszüntetésére irányuló kérelem tartalmi követelményeire, a műszaki-biztonsági szempontból jelentős munkakörök betöltéséhez szükséges szakmai képesítésre és gyakorlatra, az egyes munkabiztonsági szaktevékenységnek minősülő feladatok ellátásához szükséges szakmai képesítésre és gyakorlatra, a hites bányamérőre, a bányatérképek méretarányára és tartalmi követelményeire, a polgári robbantási tevékenység műszaki-biztonsági követelményeit tartalmazó szabályzatra és a robbantásvezetői és robbantómesteri képzés és vizsgáztatás rendjére, valamint a képzési programra, a bányászati és gázipari biztonsági szabályzatokra, a létesítmények tervezésére, létesítésére, üzembe helyezésére, üzemeltetésének és megszüntetésének műszaki biztonsági követelményeire, és egyéb feltételeit tartalmazó biztonsági szabályzatokra, a műszaki-biztonsági irányítási rendszerek alkalmazási szabályaira, a Bt. szerinti földtani szakértői tevékenység folytatásának részletes feltételeire, az e tevékenységre jogosító eljárás rendjére, a szakértők nyilvántartásának személyes adatot nem tartalmazó adattartalmára, valamint a nyilvántartás vezetésére, a bányászati és gázipari biztonságtechnikai és munkabiztonsági vizsgák tematikájára és rendjére, a hites bányamérői tevékenység folytatásának részletes feltételeire, az e tevékenységre jogosító eljárás rendjére, a nyilvántartás személyes adatot nem tartalmazó adattartalmára, valamint a nyilvántartás vezetésére, a bányászati hulladékok kezelésére, a szén-dioxid-szállítóvezetékek biztonsági követelményeire és a szén-dioxid-szállítóvezetékek biztonsági szabályzatára, a bányaüzemi felelős műszaki vezetői tevékenység folytatásának részletes feltételeire, az e tevékenységre jogosító eljárás rendjére, a nyilvántartás személyes adatot nem tartalmazó adattartalmára, valamint a nyilvántartás vezetésére, a bányafelügyelet hatáskörébe tartozó tevékenység során bekövetkezett súlyos üzemzavarok és súlyos balesetek körére, az arról szóló jelentéstételi kötelezettségre és vizsgálati rendjére vonatkozó részletes szabályokat, rendeletben a koncessziós pályázatra kijelölhető zárt területeket, a szakági műszaki bizottságok létesítésére, feladataikra,

- q) megállapítja – a Kibertan.tv. 4. § (1) bekezdés b) pontja szerinti tanúsító hatósági tevékenység kivételével – a Kibertan.tv. szerinti tanúsító hatósági tevékenység eljárásrendjének, az engedélyezési eljárásnak, a hatósági ellenőrzésnek, a nyilvántartás vezetésének részletes szabályait és a nyilvántartás személyes adatot nem tartalmazó adattartalmát, valamint a megfelelőségi jelölés elhelyezésére vonatkozó szabályokat, – a hadiipari kutatás, fejlesztés, gyártás és kereskedelem kivételével – a megfelelőségi önértékelésre, a tanúsítási eljárásra, valamint a megfelelőségértékelő szervezetekkel szemben támasztott követelményekre, a megfelelőségértékelő szervezetek kötelezettségeire és azok tevékenységére vonatkozó részletes szabályokat, továbbá meghatározza a hadiipari kutatás, fejlesztés, gyártás és kereskedelem kivételével a nemzeti kiberbiztonsági tanúsítási rendszereket, a Kibertan.tv. 20. § (5) bekezdése alapján kötelezően alkalmazandó nemzeti vagy európai kiberbiztonsági tanúsítási rendszer alapján tanúsított IKT-termékeket, IKT-szolgáltatásokat vagy IKT-folyamatokat, valamint az ezek alkalmazására kötelezett érintett szervezeteket, a kiberbiztonsági felügyelet és feladatellátás, továbbá a hatósági ellenőrzés lefolytatásának és az éves ellenőrzési terv elkészítésének részletes szabályait, az érintett szervezetek kiberbiztonsági felügyeleti hatósági nyilvántartásba vételének rendjét, a nyilvántartás személyes adatnak nem minősülő adattartalmára vonatkozó részletes szabályokat, a biztonsági eseménykezelésben részt vevő közreműködő esetében a biztonsági események kezeléséhez szükséges feltételeket, a biztonsági eseménykezelésben részt vevő közreműködő biztonsági események kezelésére vonatkozó szabályoknak és a biztonsági események kezeléséhez szükséges feltételeknek történő megfelelése tanúsítására vonatkozó részletes szabályokat, az auditorok nyilvántartásba vételi eljárásának rendjét, az auditorral szemben támasztott követelményeket, a kiberbiztonsági audit lefolytatásának rendjét, valamint a kiberbiztonsági audit – általános forgalmi adó nélkül számított – legmagasabb díját, a kiberbiztonsági felügyeleti díj mértékét, megfizetésének módját és időpontját,

- t) megállapítja az elektronikus információs rendszerek védelméhez szükséges poszt-kvantumtitkosítás alkalmazást nyújtó szervezet nyilvántartásba vételére vonatkozó, valamint poszt-kvantumtitkosítás alkalmazást nyújtó szervezet informatikai rendszerelemei zártsága tanúsítására vonatkozó és ezt tanúsító szervezet nyilvántartásba vételére vonatkozó részletes szabályokat, valamint meghatározza a poszt-kvantumtitkosítás alkalmazásra kötelezettek körét,