Üzenet 001
A Bizottság közleménye - TRIS/(2026) 1353
(EU) 2015/1535 irányelv
Bejelentés: 2026/0248/DE
A tagállam által benyújtott szövegtervezetről szóló értesítés
Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt
Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna
MSG: 20261353.HU
1. MSG 001 IND 2026 0248 DE HU 19-05-2026 DE NOTIF
2. Germany
3A. Bundesministerium für Wirtschaft und Energie, Referat EB3
3B. Bundesministerium des Innern, Referat CI 1
4. 2026/0248/DE - SERV60 - Internetszolgáltatások
5. A kiberbiztonság megerősítéséről szóló jogszabály (4. cikk – A távközlésről és a digitális szolgáltatásokról szóló adatvédelmi törvény 19. §-ának módosítása)
6. A digitális szolgáltatók a távközlési szolgáltatókra vonatkozóan a távközlési törvényben (TKG) meghatározott, meglévő szabályozásokon kívül kötelesek tájékoztatni felhasználóikat a szolgáltatásaikból eredő zavarokról (5. bekezdés) vagy konkrét fenyegetésekről (6. bekezdés).
7.
8. A távközlésről és a digitális szolgáltatásokról szóló adatvédelmi törvény (TDDG) 19. §-ának újonnan bevezetett 5. és 6. bekezdése alapján a digitális szolgáltatók kötelesek tájékoztatni felhasználóikat a valamely szolgáltatásukból eredő zavarokról (5. bekezdés) vagy konkrét fenyegetésekről (6. bekezdés), és továbbítani a Szövetségi Információbiztonsági Hivataltól (BSI) származó, a szolgáltatók ügyfeleit érintő konkrét fenyegetésekre vonatkozó információkat a felhasználóiknak, amennyiben ezek az információk ismertek és az értesítés lehetséges.
Az 5. és 6. bekezdés csak azokra a zavarokra vagy fenyegetésekre terjed ki, amelyek a szolgáltatásnak a felhasználó általi használata során a szolgáltatásból erednek. Ez olyan esetekre vonatkozik, amikor egy felhasználó például tárhelyszolgáltatást vesz igénybe egy weboldal vagy e-mail szolgáltatás üzemeltetéséhez, és az általa kezelt weboldal vagy e-mail szolgáltatás biztonsága megsérül, és azt rosszindulatú programok vagy adathalász e-mailek terjesztésére használják fel. Ezért azokra a fennakadásokra és fenyegetésekre vonatkozik, amelyek a felhasználót érintik a szolgáltatás használata során. A releváns zavarok lehetséges példái közé tartozik a kéretlen üzenetek küldésére használt feltört e-mail-fiók, a DDoS-támadásokhoz használt feltört szerver vagy a rosszindulatú szoftverek terjesztésére használt feltört weboldal.
E kötelezettség bevezetésének célja a veszélyeztetett vagy már sérült szolgáltatások által okozott károk megelőzése. Ez a fajta kár a felhasználót magát is érintheti, de más internethasználókat is, ha az érintett szolgáltatásokon keresztül támadás éri őket (pl. rosszindulatú szoftverek, adathalász vagy DDoS-támadások). Emellett a digitális szolgáltatók kötelesek értesíteni azokat a felhasználókat, akiknek a szolgáltatásai fennakadást okoznak, vagy akiket – amennyiben ez ismert – veszély fenyeget, és továbbítaniuk kell e felhasználóknak a Szövetségi Információbiztonsági Hivatal (BSI) által továbbított információkat.
9. Az 5. és 6. bekezdésben foglalt kötelezettségek lényegében megegyeznek a távközlési szolgáltatókra a távközlési törvény (TKG) 169. §-ának 5. és 6. bekezdésében már előírt kötelezettségekkel.
9a. A távközlési szolgáltatóknak a TKG 169. §-ának 5. és 6. bekezdése alapján fennálló kötelezettségei hiányosak az adott fenyegetések kezelése tekintetében, mivel e fenyegetések rendszeresen érintik azokat a rendszereket, amelyek üzemeltetői nem tartoznak a TKG hatálya alá. A Szövetségi Információbiztonsági Hivatal (BSI) azonban naponta számos bejelentést dolgoz fel sebezhető vagy sérült rendszerekről (tárhelyszolgáltatók, felhőalapú szolgáltatások nyújtói, adatközponti szolgáltatók, tartalomszolgáltató hálózatok üzemeltetői, menedzselt szolgáltatások nyújtói, menedzselt biztonsági szolgáltatások nyújtói).
9b. Bár ezeket a megállapításokat jelenleg továbbítják a szolgáltatóknak, azokat a szolgáltatók a jogi kötelezettség hiánya miatt nagyon gyakran nem továbbítják az érintett felhasználóknak. A fennálló fenyegetést ezért nem lehet rendszeresen hatékonyan kezelni.
9c. Nem, a túlzott terhek elkerülését a szabályozási keretben foglalt, a műszaki megvalósíthatósággal és a gazdasági észszerűséggel összefüggő korlátozások biztosítják.
10. Hivatkozás az alapszövegekre: Alapszöveg nem áll rendelkezésre
11. Nem
12.
13. Nem
14. Nem
15. Nem
16.
TBT-vonatkozás: Nem
SPS-vonatkozás: Nem
**********
Európai Bizottság
Kapcsolat: (EU) 2015/1535 irányelv
E-mail: grow-dir2015-1535-central@ec.europa.eu
