Starter
1-5 fős, limit alatti alapkezelőknek
240 000 Ft+ ÁFA / hó
- Havonta 1 személyes találkozó
- Éves kockázatelemzés
- Szabályzatok éves frissítése
- Éves biztonsági képzés
- Befektetői és partneri kérdőívek
Egyszeri indulási díj: 690 000 Ft + ÁFA
Mana Security · alapkezelőknek
Felkészülten az MNB‑vizsgálatra,főállású felelős nélkül.
Mi leszünk a kijelölt információbiztonsági felelősötök: felkészítünk, és utána is mi visszük a feladatokat. Havi 240 000 forinttól, egy főállású szakember költségének töredékéért.
Mana Security csapat · banki információbiztonsági vezetői tapasztalattal
IBFKockázatok
A tét
Egy hiányos informatikai működés bírsággal, nyilvános határozattal és a vezető személyes felelősségével járhat.
Az MNB-vizsgálat azt értékeli, amit dokumentáltan be tudtok mutatni. A jobb oldali lapon ugyanaz a három szempont látszik hiányos és rendezett működés mellett.
- 1 000 000 Ft
- bírság egy háromfős alapkezelőnél, csak az informatikai jogsértésért, 2026-banközzétett MNB-határozat, 2026
- 500 millió Ft-ig
- terjedhet a vezetőre kiszabható személyes bírság, és ezt a társaság nem vállalhatja átMnbtv. 76. § (3), 77. § (2)
- 5 évig
- kell a határozat rendelkező részét a saját honlapotokon tartani, 15 napon belüli közzététellelKbftv. 180. § (2), (3)
- Engedély
- végső esetben az MNB vissza is vonhatja, ha a szabályszegés ismétlődő vagy súlyosKbftv. 15. § (1) e), 169. § (1) i)
A hivatkozott jogszabályok a Nemzeti Jogszabálytár (njt.hu) hatályos szövege szerint, 2026. október.
Felkészültségi lapMit tudtok bemutatni az MNB-vizsgálaton?
HiányosSzemléltetés. A felkészülés nem garantál megállapítás nélküli vizsgálatot.
- KockázatelemzésNem áll rendelkezésre dokumentált elemzés
- JogosultságokA felülvizsgálat nincs dokumentálva
- Biztonsági frissítésekAz elvégzésük nem követhető
Mit jelent ez a vizsgálatonAmit nem tudtok dokumentáltan bemutatni, azt a vizsgálat hiányosságként értékelheti
Szabálytérkép
Melyik szabály vonatkozik rátok?
Válasszátok ki az alapkezelő típusát, és megmutatjuk, melyik keret kötelező, melyik a vizsgálat mércéje, és mi következik ebből nálatok.
Az alapkezelő típusa
Nem vagytok biztosak a besorolásban? Az első beszélgetésen tisztázzuk.
Mit jelent ez nálatokA DORA közvetlenül vonatkozik rátok: teljes körű IKT-kockázatkezelést, incidensbejelentést és a beszállítók felügyeletét várja. Az MNB-ajánlás ezt egészíti ki, a vizsgálat mindkettő szerint néz.
Kötelező rátok
- DORAEU 2022/2554IKT-kockázatkezelés, incidensbejelentés, harmadik felekKötelező
- Kbftv.2014. évi XVI. törvényaz alapkezelők ágazati szabályaiÁgazati törvény
- GDPRAdatvédelemaz ISMS részeként kezeljükKötelező
A vizsgálat ehhez mér
- MNB1/2025. (I.13.) ajánlásaz informatikai rendszer védelme, a vizsgálat mércéjeAjánlás, a mérce
Önkéntes, de ajánlott
- ISOISO/IEC 27001:2022auditálható ISMS, a megfelelés bizonyítékaÖnkéntes
2025. január 17.óta közvetlenül alkalmazandó rátok a DORA
Mit jelent ez a közös munkábanDORA szerinti felkészítéssel kezdünk, és mi visszük a beszállítói kockázatkezelést és az incidensek bejelentési rendjét. Jellemzően az Extended csomag illik hozzátok.
ABAK: alternatív befektetésialap-kezelő. A küszöb a kezelt vagyon nagysága (az AIFMD 3. cikk (2) szerint). ÁÉKBV: nyilvános, átruházható értékpapírokba fektető alap. Az MNB-ajánlás a DORA-kötelezetteknél a DORA-val nem ütköző részben érvényes.
Hogyan dolgozunk
Így tesszük rendbe és tartjuk kézben az információbiztonságotokat.
Első hetek
Átnézzük a rendszereket és a dokumentumokat, és pontokba szedjük, hol tértek el az MNB-ajánlástól.
Az együttműködés szemléltetése
- KockázatelemzésIBF18%Hiány
- Hozzáférés-kezelésIT-szolgáltató42%Részben
- Üzletmenet-folytonosságIT-szolgáltató10%Hiány
- SzabályzatokVezetés14%Hiány
- BiztonságtudatosságIBF30%Részben
Eltérések az ajánláshoz képest
Nincs eszköz- és rendszerleltárNem felülvizsgált jogosultságokHiányzó folytonossági terv
Szemléltetés, nem valós ügyféladat. A végleges feladatokat a választott csomag határozza meg.
Csomagok
Három csomag, havi 240 000 forinttól.
Minden csomagban dedikált információbiztonsági felelőst kaptok, a Mana Security csapatának támogatásával. Munkanapokon, munkaidőben állunk rendelkezésetekre.
Standard
5-20 fős limit alatti ABAK-oknak és kockázatitőke-alap-kezelőknek
480 000 Ft+ ÁFA / hó
- Havonta 2 személyes találkozó
- Minden, ami a Starterben
- Negyedéves jogosultság-felülvizsgálat
- Évi folytonossági teszt
- Támogatás a felügyeleti vizsgálaton
Egyszeri indulási díj: 1 490 000 Ft + ÁFA
Extended
Küszöb feletti ABAK-oknak és ÁÉKBV-alapkezelőknek, DORA-val
1 200 000 Ft+ ÁFA / hó
- Havonta 4 személyes találkozó
- Minden, ami a Standardban
- Beszállítói kockázatkezelés
- Incidenskezelés és bejelentés
- DORA-megfelelés feltérképezése
Egyszeri indulási díj: 2 690 000 Ft + ÁFA
A hozzátok illő csomagot a díjmentes, 30 perces ismerkedő beszélgetésen pontosítjuk.
Mit tartalmaz az indulási díj?
Az indulási díj a helyzetfelmérést, az első kockázatelemzést és a teljes szabályzatkészlet elkészítését fedezi. A havidíj a folyamatos IBF-feladatok ellátásáért jár. Az elkészült dokumentumok akkor is nálatok maradnak, ha nem folytatjuk az együttműködést.
Közös feltételek
- Az árak nettó összegek, ÁFA nélkül
- Rendelkezésre állás munkanapokon, munkaidőben, 24 órás felügyelet nélkül
- Háromhónapos pilottal indulunk
- Utána éves szerződés, két hónapos felmondási idővel
Kiegészítő modulok, bármelyik csomag mellé
Annex A kontrollmátrix, belső audit és felkészítés a tanúsításra. A tanúsító díja külön.
1 490 000 Ft-tól5-15 fő
Helyszíni felmérés és javítási terv.
490 000 Ftelső telephely, további +240 000 Ft
Felelősségi rend
Kiszervezve is tiszta, ki miért felel.
A végső felelősség kiszervezés mellett is a vezetésé marad, a munka nagyobb részét viszont mi visszük. Feladatonként rögzítjük, ki mit tesz.
| Feladat | Vezetésti | IBFMana Security | IT-szolgáltatóa meglévő partneretek | Független ellenőrkülső partner |
|---|---|---|---|---|
| 01Kockázatelemzés | Jóváhagyja | Elkészíti | Adatot ad | · |
| 02Szabályzatok | Elfogadja | Megírja | Betartja | · |
| 03Technikai kontrollok | · | Előírja, ellenőrzi | Végrehajtja | · |
| 04Incidens | Dönt, bejelent | Koordinál | Elhárítja | · |
| 05MNB-vizsgálat | Képviseli a céget | Felkészít, kísér | Adatot ad | · |
| 06Független ellenőrzés | Megrendeli | Felkészít | · | 3 évente ellenőriz |
- Kiszervezési szerződés az MNB elvárásai szerintAz MNB 7/2020. ajánlása alapján: szolgáltatási szint, felügyeleti hozzáférés, titoktartás.
- Egy név, mögötte csapatSzabadság vagy betegség idején is van, aki ismeri a cégeteket.
- Teljes átadás kilépéskorDokumentáció, nyilvántartások és hozzáférések, rendezetten.
Az 5×8-as rendelkezésre állás munkanapokon, munkaidőben érvényes, nem 24 órás biztonsági felügyelet. Az incidenskezelés rendjét és a válaszidőket a szerződés rögzíti.
Díjmentes, 30 perc
Hol bukna el ma egy MNB‑vizsgálaton a cégetek?
Beszéljük át, hol akadtatok el a felkészülésben, és miben tudunk segíteni.
Szakértői háttér
- 10+ év
- kiberbiztonsági vezetői tapasztalat
- 5-10
- hazai alapkezelőnél és pénzügyi szervezetnél végzett felkészítési munka
- Banki
- információbiztonsági vezetői tapasztalat hazai nagybanknál