A NIS2-höz kapcsolódó vezetői képzési kötelezettségnél könnyű abból kiindulni, hogy a szervezet kijelöl egy vezetőt, aki elvégzi a szükséges képzést, és ezzel a feladat teljesítettnek tekinthető. A gyakorlatban azonban nem feltétlenül elegendő egyetlen vezető képzése.
A szervezeteknek ezért első lépésként érdemes pontosan tisztázniuk, hogy kik azok a vezetők, akikre a képzési kötelezettség ténylegesen vonatkozik. Ha a szervezetnek több bejelentett vezető tisztségviselője van, könnyen előfordulhat, hogy nem egyetlen személy részvételéről kell gondoskodni.
Ez különösen fontos azoknál a vállalkozásoknál, ahol több ügyvezető működik, vagy a szervezeti és cégjogi struktúra összetettebb. Nem érdemes automatikusan abból kiindulni, hogy ha egy vezető elvégezte a képzést, akkor a szervezet minden érintett személy tekintetében teljesítette a kötelezettségét. A képzés megszervezése előtt célszerű ellenőrizni, pontosan kik minősülnek érintett vezetőnek.
A másik fontos kérdés az igazolhatóság. A képzés elvégzése önmagában nem elég: később azt is bizonyítani kell, hogy az érintett személy ténylegesen részt vett rajta és teljesítette a követelményeket. Ehhez megfelelő dokumentációra van szükség, amely kapcsolódhat a felnőttképzési nyilvántartáshoz, a képzés elvégzéséről kiállított igazoláshoz vagy tanúsítványhoz, valamint a felnőttképzési szerződéshez.
Online képzés esetén különösen fontos a résztvevő egyértelmű azonosíthatósága. Ha a felnőttképzési szerződés egy konkrét személlyel jön létre, akkor a képzés során is biztosítani kell, hogy ugyanez a személy azonosítható módon vegyen részt az oktatáson. Nem szerencsés például egy közös céges felhasználó vagy egy másik munkatárs hozzáférésének használata, ha később ebből nem állapítható meg egyértelműen, hogy valójában ki teljesítette a képzést.
A digitális oktatás kényelmes és rugalmas megoldás, de megfelelési szempontból a részvétel nyomon követhetősége legalább olyan fontos, mint maga a tananyag. Egy későbbi ellenőrzés során nem az lesz a kérdés, hogy a szervezet vásárolt-e hozzáférést egy képzéshez, hanem az, hogy az érintett vezető tényleges részvétele és a képzés teljesítése igazolható-e.
Éppen ezért a képzési kötelezettséget nem érdemes egyszerű adminisztratív feladatként kezelni. Először az érintetti kört kell pontosan meghatározni, ezt követően biztosítani kell a megfelelő képzés elvégzését, végül pedig gondoskodni kell a teljesítés bizonyítékainak megőrzéséről.
A legfontosabb kérdés tehát nem az, hogy „volt-e már valaki a cégtől NIS2-képzésen?”, hanem az, hogy minden érintett vezető teljesítette-e a rá vonatkozó követelményt, és ezt a szervezet megfelelően igazolni is tudja-e.
Ezt nem érdemes akkor tisztázni, amikor már az igazolásokat kérik.
A NIS2-höz kapcsolódó vezetői képzési kötelezettségnél könnyű abból kiindulni, hogy a szervezet kijelöl egy vezetőt, aki elvégzi a szükséges képzést, és ezzel a feladat teljesítettnek tekinthető. A gyakorlatban azonban nem feltétlenül elegendő egyetlen vezető képzése.
A szervezeteknek ezért első lépésként érdemes pontosan tisztázniuk, hogy kik azok a vezetők, akikre a képzési kötelezettség ténylegesen vonatkozik. Ha a szervezetnek több bejelentett vezető tisztségviselője van, könnyen előfordulhat, hogy nem egyetlen személy részvételéről kell gondoskodni.
Ez különösen fontos azoknál a vállalkozásoknál, ahol több ügyvezető működik, vagy a szervezeti és cégjogi struktúra összetettebb. Nem érdemes automatikusan abból kiindulni, hogy ha egy vezető elvégezte a képzést, akkor a szervezet minden érintett személy tekintetében teljesítette a kötelezettségét. A képzés megszervezése előtt célszerű ellenőrizni, pontosan kik minősülnek érintett vezetőnek.
A másik fontos kérdés az igazolhatóság. A képzés elvégzése önmagában nem elég: később azt is bizonyítani kell, hogy az érintett személy ténylegesen részt vett rajta és teljesítette a követelményeket. Ehhez megfelelő dokumentációra van szükség, amely kapcsolódhat a felnőttképzési nyilvántartáshoz, a képzés elvégzéséről kiállított igazoláshoz vagy tanúsítványhoz, valamint a felnőttképzési szerződéshez.
Online képzés esetén különösen fontos a résztvevő egyértelmű azonosíthatósága. Ha a felnőttképzési szerződés egy konkrét személlyel jön létre, akkor a képzés során is biztosítani kell, hogy ugyanez a személy azonosítható módon vegyen részt az oktatáson. Nem szerencsés például egy közös céges felhasználó vagy egy másik munkatárs hozzáférésének használata, ha később ebből nem állapítható meg egyértelműen, hogy valójában ki teljesítette a képzést.
A digitális oktatás kényelmes és rugalmas megoldás, de megfelelési szempontból a részvétel nyomon követhetősége legalább olyan fontos, mint maga a tananyag. Egy későbbi ellenőrzés során nem az lesz a kérdés, hogy a szervezet vásárolt-e hozzáférést egy képzéshez, hanem az, hogy az érintett vezető tényleges részvétele és a képzés teljesítése igazolható-e.
Éppen ezért a képzési kötelezettséget nem érdemes egyszerű adminisztratív feladatként kezelni. Először az érintetti kört kell pontosan meghatározni, ezt követően biztosítani kell a megfelelő képzés elvégzését, végül pedig gondoskodni kell a teljesítés bizonyítékainak megőrzéséről.
A legfontosabb kérdés tehát nem az, hogy „volt-e már valaki a cégtől NIS2-képzésen?”, hanem az, hogy minden érintett vezető teljesítette-e a rá vonatkozó követelményt, és ezt a szervezet megfelelően igazolni is tudja-e.
Ezt nem érdemes akkor tisztázni, amikor már az igazolásokat kérik.