Október 14. a szabványosítás világnapja (World Standards Day). Elsőre talán száraz témának tűnik, de gondolj bele: a konnektor, a bankkártyád chipje, a wifi vagy a telefonod töltője azért működik bárhol a világon, mert valakik megegyeztek a közös szabályokban. A világnap célja, hogy felhívja a szabályozó hatóságok, az iparági szereplők és a fogyasztók figyelmét a szabványok jelentőségére, és elismerje azoknak a szakértőknek a munkáját, akik ezeket a közös szabályokat kidolgozzák.

Miért éppen október 14.?

A dátum az 1946. október 14-i londoni találkozóra emlékeztet, ahol 25 ország küldöttei elhatározták egy nemzetközi szabványügyi szervezet létrehozását. Ebből született meg a Nemzetközi Szabványügyi Szervezet (ISO), amely 1947 februárjában kezdte meg működését. Az első világnapot 1970-ben tartották.

A szabványosítás világnapját ma a világ három vezető nemzetközi szabványügyi testülete, az ISO, a Nemzetközi Elektrotechnikai Bizottság (IEC) és a Nemzetközi Távközlési Unió (ITU) közösen szervezi. Ezek a szervezetek kulcsszerepet töltenek be a minőség, az innováció és a biztonság terén az autóipartól az egészségügyön át a távközlésig.

2026: fókuszban a tiszta és megfizethető energia

Az ISO, az IEC és az ITU idén az ENSZ fenntartható fejlődési céljai közül a 7.-re, a megfizethető és tiszta energiára (SDG 7) helyezi a hangsúlyt. Ez kiberbiztonsági szempontból is izgalmas téma: az energiaszektor a NIS2 egyik kiemelten kritikus ágazata, az okos mérők, a napelemes inverterek, az elektromos töltőállomások és az ipari vezérlők pedig ma már hálózatra kötött eszközök.

Itt olyan szabványok adnak kapaszkodót, mint az IEC 62443 az ipari automatizálási és vezérlőrendszerek biztonságára, vagy a 2024-ben megújult ISO/IEC 27019, amely az ISO/IEC 27002:2022 kontrolljait az energiaipari folyamatirányításra szabja, az okos mérőktől az elosztott energiaforrásokig. Az energiahatékonyság oldaláról pedig az ISO 50001energiairányítási szabvány segít. Ha egy területen egyszerre van jelen az áram, az adat és a távoli hozzáférés, ott a szabvány nem papírmunka, hanem a biztonságos működés feltétele.

Mire jók a szabványok?

A szabványok egységes követelményrendszert határoznak meg. Alapvetően önkéntesek, de egyre több jogszabály hivatkozik rájuk, és sok piacon egy adott tanúsítvány hiánya komoly versenyhátrányt jelent. A legfontosabb területek:

• Minőség és megbízhatóság: referenciaértékeket adnak, amelyeknek a gyártóknak és szolgáltatóknak meg kell felelniük. A világ legelterjedtebb minőségirányítási szabványának új kiadása, az ISO 9001:2026 2026. szeptember 16-án jelent meg, a tanúsított szervezeteknek várhatóan három évük lesz az átállásra.
• Interoperabilitás: a különböző gyártók termékei és rendszerei zökkenőmentesen együtt tudnak működni, ami az innováció egyik alapfeltétele.
• Biztonság és fogyasztóvédelem: minimális biztonsági és minőségi követelményekkel megakadályozzák, hogy nem megfelelő termékek kerüljenek a piacra, a gyártástól az egészségügyön át a közlekedésig.
• Globális kereskedelem: ha a termékek határokon átnyúlóan is ugyanazoknak az előírásoknak felelnek meg, csökkennek a kereskedelmi akadályok.
• Innováció: keretet adnak az új technológiák fejlesztéséhez, és egyenlő feltételeket teremtenek a piaci szereplők között. Ennek dedikált szabványa is van, az ISO 56001:2024 innovációirányítási rendszer.
• Fenntarthatóság: számos szabvány, például az ISO 14001 környezetirányítási szabvány, segít csökkenteni az iparágak és termékek környezeti hatását. A világnap témái az elmúlt években egyre inkább a fenntartható fejlődési célok köré épülnek.
• Kiberbiztonság: közös nyelvet adnak arra, mit jelent biztonságosan működni, és mérhetővé teszik a védelmi szintet.
• Bizalom: ha egy termék vagy szolgáltatás elismert szabványnak felel meg, a vevő és a partner is jobban bízhat benne.

Szabványok a kiberbiztonságban

Napjaink egyik legnagyobb kihívása a kibertérből érkező fenyegetések kezelése. Az ISO/IEC 27000-es szabványcsalád erre ad átfogó keretet. Közülük kiemelkedik az ISO/IEC 27001, amely egy információbiztonsági irányítási rendszer (ISMS) kialakításának, működtetésének és folyamatos fejlesztésének követelményeit határozza meg, a 2022-es kiadás A mellékletében 93 kontrollal. A 2024-es módosítás óta a szervezeteknek azt is mérlegelniük kell, hogy a klímaváltozás releváns kérdés-e az ISMS szempontjából. A korábbi, 2013-as kiadásról az átállási határidő 2025. október 31-én lejárt, így ma már csak a 2022-es verzió szerinti tanúsítványok érvényesek.

Az ISO szabványain kívül is vannak meghatározó keretrendszerek. Az amerikai National Institute of Standards and Technology (NIST) 2024-ben kiadott Cybersecurity Framework 2.0 verziója már a kiberbiztonsági irányítást (Govern) is külön funkcióként kezeli, a NIST SP 800-53 Rev. 5 kontrollkatalógusát és az SP 800-37 kockázatkezelési keretrendszerét pedig világszerte széles körben alkalmazzák.

Ami eddig ajánlás volt, ma már elvárás

Az Európai Unió jogalkotásában egyre fajsúlyosabb szerepet kap a szabványosítás.

• A NIS2 irányelv (EU 2022/2555) egységes, magas szintű kiberbiztonsági követelményeket ír elő az érintett ágazatoknak, kifejezetten ösztönzi az európai és nemzetközi szabványok alkalmazását, és lehetővé teszi, hogy a tagállamok bizonyos IKT termékekhez, szolgáltatásokhoz és folyamatokhoz tanúsítást írjanak elő.
• Magyarországon a NIS2-t a Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvény ültette át. A versenyszférában a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) felügyeli a megfelelést: a 2025 előtt működő auditkötelezett szervezeteknek 2026. június 30-ig kellett elvégeztetniük az első kiberbiztonsági auditot, utána pedig kétévente kötelező.
• A Cyber Resilience Act (EU 2024/2847) a digitális elemeket tartalmazó termékekre ír elő kiberbiztonsági követelményeket. 2026. szeptember 11. óta a gyártóknak be kell jelenteniük az aktívan kihasznált sérülékenységeket és a súlyos incidenseket, a teljes szabályozás 2027. december 11-től alkalmazandó. A megfelelést támogató harmonizált európai szabványok kidolgozása jelenleg is zajlik.

A lényeg: a szabványok önmagukban továbbra is önkéntesek, de a jogszabályi elvárásoknak sokkal könnyebb úgy megfelelni, ha már egy bevált szabvány szerint működsz.

Hogyan ünnepeld a szabványosítás világnapját?

A legjobb módja, ha végiggondolod, mi minden működik az életedben szabványosított formában, és ettől mennyivel egyszerűbbek a mindennapjaid. A szabványok határozzák meg a méretet, a formát, az összetételt, a gyakoriságot, a biztonságot és minden apróságot, ami a világunkat összeilleszti. Képzeld el, milyen lenne az életed, ha nem léteznének!

Cégvezetőként pedig érdemes egy lépéssel tovább menni: nézd meg, mely szabványok és jogszabályok vonatkoznak a szervezetedre, és hol tartasz most hozzájuk képest. Ha ebben segítség kell, a HACKTIFY csapata szívesen végigmegy veled az ISO/IEC 27001-es és a NIS2-es megfelelés lépésein.

Gyakori kérdések

Mikor van a szabványosítás világnapja?

Minden évben október 14-én. 2026-ban ez szerdára esik.

Mi a szabványosítás világnapjának 2026-os témája?

Az ENSZ 7. fenntartható fejlődési célja, a megfizethető és tiszta energia (SDG 7), a „Közös jövőkép egy jobb világért” többéves sorozat részeként.

Kötelező az ISO/IEC 27001 tanúsítvány?

Nem, a szabvány önkéntes. A NIS2 és a magyar kiberbiztonsági törvény hatálya alá tartozó szervezeteknek viszont kockázatarányos védelmi intézkedéseket kell bevezetniük, amihez az ISO/IEC 27001 jól bevált keretet ad. A törvény szerinti kiberbiztonsági auditot a tanúsítvány nem váltja ki automatikusan.

Mely szabványok fontosak az energiaszektor kiberbiztonságában?

Elsősorban az IEC 62443 sorozat az ipari vezérlőrendszerekhez, az ISO/IEC 27019 az energiaipari folyamatirányításhoz, valamint az ISO/IEC 27001 az irányítási rendszer kereteihez.