2024. évi LXXIII. törvény — mi változott? 2025. június 1.

(3) A digitális államról és a digitális szolgáltatások nyújtásának egyes szabályairól szóló 2023. évi CIII. törvény 8. § 33a. pontja helyébe a következő rendelkezés lép:

(E törvény alkalmazásában:)

„33a. közszférabeli szervezet: az (EU) 2024/903 európai parlamenti és tanácsi rendelet 2. cikk 6. pontja szerinti szervezet, a 9. § (2) bekezdése szerinti digitális szolgáltatás nyújtására köteles szerv és a 80. § (1) bekezdés a)–e),g) és h) pontja szerinti digitális szolgáltatás biztosítására kötelezett szervezet;”

84. § A digitális államról és a digitális szolgáltatások nyújtásának egyes szabályairól szóló 2023. évi CIII. törvény 81. §-a a következő szöveggel lép hatályba:

„81. § (1) A digitális szolgáltatás biztosítására kötelezett szervezet a következő feltételeket köteles teljesíteni a 80. § (2)–(4) bekezdése alapján kötelezően biztosított, valamint az ezen felül igénybe vett digitális állampolgárság szolgáltatáshoz, valamint támogató szolgáltatáshoz kapcsolódóan:

- a) a digitális állampolgárság szolgáltató által történő regisztráció elektronikus kapcsolattartás útján,

- b) a digitális állampolgárság szolgáltató által meghatározott szolgáltatási feltételek elfogadása,

- c) a digitális állampolgárság szolgáltató által meghatározott műszaki követelmények teljesítése,

- d) az elektronikus információs rendszerei tekintetében a kiberbiztonsági követelményeknek való megfelelés teljesítése, és

- e) a kormányrendeletben meghatározott mértékű szolgáltatási díj megfizetése a digitális állampolgárság szolgáltató részére.

(2) A 80. § (1) bekezdés a)–h), valamint o) pontja szerinti szervezet az (1) bekezdés d) pontja szerinti feltételt a Magyarország kiberbiztonságáról szóló törvényben foglalt kiberbiztonsági követelményeknek való megfelelés biztosításával, valamint kiberbiztonsági audit lefolytatásával teljesíti.

(3) A 80. § (1) bekezdés i)–n) pontja szerinti szervezet esetében az (1) bekezdés d) pontja szerinti feltétel olyan informatikai rendszer felhasználásával teljesíthető, amely biztosítja a rendszerelemek zártságát, és megakadályozza az informatikai rendszerhez történő jogosulatlan hozzáférést, valamint annak észrevétlen módosítását. Az informatikai rendszernek meg kell felelnie az általános információbiztonsági zártsági követelményeknek is. Ennek érdekében a 80. § (1) bekezdés i)–n) pontja szerinti szervezetnek adminisztratív, fizikai és logikai intézkedésekkel biztosítania kell az általános információbiztonsági zártsági követelmények teljesülését.

(4) A (3) bekezdésben meghatározott követelményeknek való megfelelést külső szakértő (a továbbiakban: tanúsító szervezet) által kiadott, az informatikai rendszerre vonatkozó tanúsítással kell igazolni. A tanúsító szervezettel, a tanúsítással és a tanúsítási eljárás – általános forgalmi adó nélkül számított – maximális díjával szemben támasztott követelményeket a Kormány rendeletben határozza meg.

(5) A tanúsító szervezet és alvállalkozója a vizsgált, a 80. § (1) bekezdés i)–n) pontja szerinti szervezet kezelésében lévő, a tanúsítás lefolytatásához szükséges adatokat – ideértve a személyes adatokat és üzleti titkokat is – a tanúsítással igazolandó követelmények teljesülésének vizsgálata céljából, a tanúsítási eljárás lefolytatásához szükséges mértékben, a tanúsítási eljárás befejezéséig jogosult kezelni, azokat harmadik személy részére nem továbbíthatja.

(6) A tanúsító szervezet és alvállalkozója köteles szabályzatban rögzíteni azokat a munkaköröket, amelyeket betöltő személyek a tanúsítási eljárás során az üzleti titkokhoz hozzáférhetnek, annak tartalmát megismerhetik. Az eljárásban részt vevő munkatársakat a tanúsítási eljárás során tudomásukra jutott üzleti titok tekintetében titoktartási kötelezettség terheli a tanúsító szervezetnél fennálló jogviszonyuk megszűnését követően is.

(7) Kormányrendeletben az (1) bekezdésben foglaltakon túl további csatlakozási feltételek határozhatóak meg.

(8) A digitális szolgáltatás biztosítására kötelezett szervezet az (1)–(7) bekezdésben foglalt feltételek betartásával folyamatosan, a szolgáltatásnyújtás teljes időtartama alatt biztosítja a keretszolgáltatások követelményeinek teljesítését. A feltételek folyamatos biztosításának módját és azok igazolását a Kormány rendeletben határozza meg.

(9) A digitális szolgáltatás biztosítására kötelezett szervezet a felhasználó számára ellenszolgáltatás és további díj felszámítása nélkül biztosítja a keretszolgáltatások igénybevételét.”

(3) A digitális államról és a digitális szolgáltatások nyújtásának egyes szabályairól szóló 2023. évi CIII. törvény 113. § (1) bekezdése a következő 28. és 29. ponttal egészül ki:

(Felhatalmazást kap a Kormány, hogy rendeletben állapítsa meg:)

„28. a 81. § (4) bekezdése szerinti tanúsító szervezettel, a tanúsítással és a tanúsítási eljárás – általános forgalmi adó nélkül számított – maximális díjával szemben támasztott követelményeket,

29. a 81. § (1)–(7) bekezdése szerinti feltételek folyamatos biztosításának módját és azok igazolását.”

- b) 238. § (2) bekezdése,

- c) 239. §-a.