IT-üzemeltetés & biztonság2026. november 11.7 perc olvasás

2027-es változások a kkv-informatikában: dátumok és teendők

Nyugtaadat-bírság, e-áfa-javaslat, uniós szabályok a mesterséges intelligenciáról, a felhőváltásról, a digitális személyazonosságról és a szoftverek biztonságáról. Mi élesedik 2027-ben, kinek fontos, és mit érdemes már most előkészíteni – időrendben, hivatalos forrásokra hivatkozva.

LORZ szakmai szerkesztőségIT-üzemeltetési és rendszergazdai csapat

Állítsd be a Google-ben, hogy a LORZ cikkei nagyobb eséllyel jelenjenek meg neked

Idővonal-makett grafit alumínium sínen, törtfehér ásványi blokkokkal és türkiz jelölőkkel a határidőknél — Borítókép: illusztráció, mesterséges intelligenciával készült (LORZ)

Tartalomjegyzék

Összefoglaló táblázat
Biztos, közvetlen hatás: nyugta és felhő
Számlázás: e-áfa-javaslat és ViDA
Kiberbiztonság: NIS2 és CRA
Mesterséges intelligencia: az AI Act módosított menetrendje
Szoftver mint termék: új termékfelelősségi irányelv
Digitális személyazonosság: eIDAS 2
HR- és bérrendszerek: bértranszparencia
Mit tegyél most? Rövid teendőlista

Röviden

Amit ebből a cikkből érdemes hazavinni

2027. január 1-jétől bírság szabható ki a nyugtaadat-szolgáltatás elmulasztásáért; a szankciómentes átmenet 2026. december 31-én véget ér.
2027. január 12-től a felhőszolgáltatók nem számolhatnak fel szolgáltatóváltási és adatkiviteli díjat (Data Act), ezért érdemes átnézni a felhőszerződéseket.
Az e-áfa kötelezővé tétele egyelőre csak törvényjavaslat (T/927); a ViDA uniós menetrendje 2028-ban és 2030-ban hoz kötelező változást.
Aki szoftvert vagy digitális elemet tartalmazó terméket hoz forgalomba, annak 2027. december 11. a kiberbiztonsági rendelet (CRA) teljes alkalmazásának napja.
Az AI Act módosított menetrendje szerint az önálló magas kockázatú MI-rendszerek szabályai 2027. december 2-tól alkalmazandók; a dátumokat a hivatalos szövegben érdemes ellenőrizni.

2027 nem egyetlen nagy változás éve, hanem sok kisebb határidőé. Némelyik szinte minden kkv-t érint (nyugta, felhő), mások csak akkor, ha szoftvert fejlesztesz vagy forgalmazol, MI-t használsz döntésekhez, vagy szabályozott ágazatnak szállítasz. Időrendben haladunk, és mindenhol jelezzük, mennyire biztos a dátum: elfogadott jogszabály, uniós menetrend vagy csak javaslat.

Összefoglaló táblázat

Informatikai szempontból fontos határidők 2026 végétől (állapot: 2026. 11. 11.)
Dátum	Mi változik	Kinek fontos	Teendő
2026. december 2.	A módosított menetrend szerint lejár a türelmi idő az MI-vel generált tartalom jelölésére (AI Act 50. cikk (2)).	Aki tartalmat generáló MI-rendszert fejleszt vagy szolgáltat.	Ellenőrizd, jelöli-e a rendszered a generált tartalmat.
2026. december 9.	Lejár az új termékfelelősségi irányelv átültetési határideje; a szoftver is termék.	Szoftvert, SaaS-t, MI-rendszert forgalmazók.	Kövesd a magyar átültetést, nézd át a szerződéseidet.
2026 vége (várhatóan)	A tagállamok biztosítják az európai digitális személyazonossági tárcát (eIDAS 2).	Ügyfeleket online azonosító szolgáltatások.	Figyeld, mi lesz a magyar tárca.
2027. január 1.	Bírság szabható ki a nyugtaadat-szolgáltatás hiányáért.	Nyugtát adó vállalkozások.	Ellenőrizd, beküldi-e a programod az adatokat.
2027. január 12.	Nincs több szolgáltatóváltási és adatkiviteli díj a felhőben (Data Act).	Felhőszolgáltatást használó cégek.	Nézd át a felhőszerződést, készíts kilépési tervet.
2027. július 1. (csak javaslat)	A T/927 törvényjavaslat szerint e-áfa a legnagyobb adózóknak.	Nagy adózók – ha elfogadják.	Kövesd a javaslat sorsát a parlament.hu-n.
2027. szeptember 12.	A Data Act tisztességtelen szerződési feltételekről szóló fejezete a régebbi, hosszú távú szerződésekre is alkalmazandó.	Adatmegosztásról szerződő cégek.	Nézd át a régi, egyoldalúan diktált adatfeltételeket.
2027. december 2.	A módosított menetrend szerint az önálló magas kockázatú MI-rendszerek (III. melléklet) szabályai.	Aki MI-t például toborzásban vagy munkavállalók értékelésében használ vagy fejleszt.	Mérd fel, hol használsz MI-t döntéshez.
2027 vége (várhatóan)	Az erős hitelesítést igénylő szabályozott magánszolgáltatásoknak el kell fogadniuk a tárcát.	Szabályozott, erős ügyfél-hitelesítést használó szolgáltatások.	Tervezd be a bejelentkezés bővítését.
2027. december 11.	A CRA teljes alkalmazása: biztonsági követelmények, CE-jelölés, sebezhetőségkezelés.	Digitális elemet tartalmazó termékek, köztük szoftverek gyártói.	Mérd fel, a hatálya alá esik-e a terméked.
2028. január 1. (csak javaslat)	A T/927 szerint e-áfa szinte minden adózónak.	Szinte minden áfaalany – ha elfogadják.	Mérd fel a számlázási folyamatodat.
2028 (kb.)	NIS2: a 2026 közepéig auditált szervezeteknél jön a következő audit.	NIS2 hatálya alá eső szervezetek.	Tartsd naprakészen a dokumentációt.
2028. július 1.	ViDA: platformok mint szállítók, bővülő egyablakos áfa-regisztráció.	Platformok, más uniós országba értékesítők.	Ellenőrizd, érint-e.
2028. augusztus 2.	A módosított menetrend szerint a termékekbe épített magas kockázatú MI (I. melléklet) szabályai.	Szabályozott termékek gyártói.	Egyeztess a termék megfelelőségéért felelőssel.
2030. július 1.	ViDA: strukturált e-számla (EN 16931) és közel valós idejű adatszolgáltatás az EU-n belüli B2B ügyletekben.	Más uniós országba számlázó cégek.	Kérdezd meg, tudja-e a számlázód az EN 16931-et.
Nincs magyar dátum	Bértranszparencia-irányelv: az átültetési határidő lejárt, a magyar szabály még nincs meg.	Munkáltatók, HR- és bérrendszerek.	Kövesd a jogalkotást, készítsd fel a béradatokat.

Biztos, közvetlen hatás: nyugta és felhő

2027. január 1.: nyugtaadat-bírság

A NAV tájékoztatása szerint 2026. szeptember 1. óta a kézzel és a számítógépen kiállított nyugták adatait is be kell küldeni. A négyhónapos átállási időszakban, 2026. december 31-ig nincs szankció, 2027. január 1-jétől viszont bírság szabható ki. Ha nyugtát adsz, most nézd meg, hogy a programod valóban beküldi-e az adatokat, és hibánál kapsz-e értesítést. Webshopoknak a decemberi teendőkről szóló cikkünk részletesebb listát ad.

2027. január 12. és szeptember 12.: Data Act

Az uniós adatrendelet (Data Act) szerint 2027. január 12-től a felhőszolgáltatók nem számolhatnak fel szolgáltatóváltási és adatkiviteli (egress) díjat, ha másik szolgáltatóhoz vagy saját infrastruktúrára költözöl. Ez a kkv-knak lehetőség: a váltás egyik pénzügyi akadálya megszűnik. Érdemes összeírni, milyen felhőszolgáltatásokat használsz, hol vannak az adataid, és mennyi idő alatt tudnád őket máshova vinni. 2027. szeptember 12-től a rendelet tisztességtelen szerződési feltételekről szóló fejezete a régebbi, hosszú távú szerződésekre is alkalmazandó.

Ebben is segítünk

IT-üzemeltetés és rendszergazda: Szerver, hálózat, Microsoft 365, mentés és helpdesk cégeknek

Részletek Ajánlatot kérek

Számlázás: e-áfa-javaslat és ViDA

Az e-áfa kötelezővé tétele egyelőre csak javaslat. A 2026. október 27-én benyújtott T/927. számú törvényjavaslat szerint 2027. július 1-jétől a legnagyobb adózóknak, 2028. január 1-jétől szinte minden adózónak kötelező lenne. A cikk írásakor (2026. november 11.) ez nem elfogadott törvény; a javaslat sorsa a parlament.hu-n követhető. Addig is érdemes felmérni, honnan és hogyan kerülnek a számlaadatok a könyvelésbe.

Biztos viszont az uniós ViDA menetrend (az (EU) 2025/516 irányelv 2025. április 14-én lépett hatályba). 2028. július 1-jétől bizonyos platformok szállítónak minősülnek, és bővül az egyablakos áfa-regisztráció. 2030. július 1-jétől az EU-n belüli B2B ügyletekben strukturált e-számla (EN 16931 szabvány) és közel valós idejű digitális adatszolgáltatás jön. Ha más uniós országba számlázol, kérdezd meg a számlázóprogramod szállítóját, mikorra tudja az EN 16931-et; egyedi rendszereknél ez rendszerintegrációs feladat.

Kiberbiztonság: NIS2 és CRA

A magyar NIS2-szabályozás (2024. évi LXIX. törvény) szerint a 2025. január 1. előtt működő érintett szervezeteknek 2026. június 30-ig kellett elvégezniük az első kiberbiztonsági auditot. Ez a határidő lejárt; az SZTFH tájékoztatása szerint ezután kétévente, vagy ha a hatóság elrendeli, kell auditálni. Ha nem tudod, érint-e, a NIS2-ellenőrző pár kérdésben segít; ha nem érint, az IT-biztonsági gyorsteszt akkor is jó kiindulópont. A mentés, a jogosultságok és a frissítések rendben tartása IT-üzemeltetési feladat.

A Cyber Resilience Act (CRA, (EU) 2024/2847) a digitális elemet tartalmazó termékek gyártóira vonatkozik, beleértve a forgalomba hozott szoftvert is. A bejelentési kötelezettségek 2026. szeptember 11. óta élnek, a teljes alkalmazás – biztonsági követelmények, CE-jelölés, sebezhetőségkezelés – 2027. december 11-től. Ha saját szoftvert vagy okoseszközt árulsz, a hatályt és a kivételeket érdemes szakértővel átnézni; ha csak használsz szoftvert, a szállítóidtól kérdezd meg, hogyan készülnek. A szoftverfejlesztésnél a frissítési és sebezhetőségkezelési folyamat már most tervezhető.

Mesterséges intelligencia: az AI Act módosított menetrendje

Az AI Act általános alkalmazása 2026. augusztus 2-án elkezdődött. A Digital Omnibus ((EU) 2026/1744 rendelet, hatályos 2026. július 27-től) a menetrend egy részét módosította. Az összefoglalók alapján a módosított menetrend szerint az MI-vel generált tartalom jelölésének (50. cikk (2)) türelmi ideje 2026. december 2-án lejár, az önálló magas kockázatú rendszerek (III. melléklet) szabályai 2027. december 2-tól, a termékekbe építettek (I. melléklet) 2028. augusztus 2-tól alkalmazandók. Mivel ezek a dátumok összefoglalókból származnak, döntés előtt nézd meg a hivatalos szöveget az EUR-Lexen.

Gyakorlati első lépés: írd össze, hol használsz MI-t, és melyik dönt vagy készít elő döntést emberekről. A kkv-s MI-használat alapjairól az MI a kkv-ban cikkünk szól.

Szoftver mint termék: új termékfelelősségi irányelv

Az (EU) 2024/2853 irányelv szerint a szoftver – a SaaS-t és az MI-rendszereket is beleértve – terméknek számít a hibás termékekért való felelősség szempontjából. Az átültetési határidő 2026. december 9.; a magyar átültetés állását ellenőrzésünkkor nem tudtuk megerősíteni. Ha szoftvert adsz el vagy szolgáltatsz, nézd át a felelősségi pontokat a szerződéseidben, és dokumentáld a frissítéseket.

Digitális személyazonosság: eIDAS 2

Az eIDAS 2 ((EU) 2024/1183) szerint a tagállamoknak nagyjából 2026 végéig kell biztosítaniuk az európai digitális személyazonossági tárcát, és az erős hitelesítést igénylő szabályozott magánszolgáltatásoknak körülbelül 12 hónappal később, tehát 2027 vége körül kell elfogadniuk. Hogy Magyarországon mi lesz a tárca (például a DÁP-e), azt hivatalosan nem erősítették meg. Ha ügyfélportált vagy azonosítást igénylő szolgáltatást üzemeltetsz, a bejelentkezést érdemes úgy tervezni, hogy később új azonosítási mód is beköthető legyen.

HR- és bérrendszerek: bértranszparencia

A bértranszparencia-irányelv ((EU) 2023/970) átültetési határideje 2026. június 7. volt; ellenőrzésünk idején a magyar szabályozás még nem jelent meg. Amikor elfogadják, a bérekkel kapcsolatos tájékoztatási és jelentési kötelezettségek a HR- és bérszámfejtő rendszereket is érintik. Érdemes már most megnézni, hogy a béradatok egységesen, lekérdezhetően vannak-e tárolva.

Mit tegyél most? Rövid teendőlista

Nyugta: ellenőrizd az adatbeküldést még 2026. december 31. előtt.
Felhő: listázd a szolgáltatásokat és az adatok helyét, nézd át a szerződéseket a 2027. január 12-i változás fényében.
Számlázás: kövesd a T/927 sorsát, és kérdezd meg a szállítódat az e-áfa és az EN 16931 terveiről.
Biztonság: NIS2-érintettség tisztázása, a dokumentáció és a mentések naprakészen tartása.
MI: használati lista, különösen ahol emberekről szóló döntést segít.
Ha szoftvert forgalmazol: CRA- és termékfelelősségi felmérés, frissítési és sebezhetőségkezelési folyamat.

Felkészülnél a 2027-es határidőkre?

Átnézzük, melyik változás érinti a cégedet, és sorrendbe tesszük a teendőket a mentéstől a felhőszerződésekig.

IT-üzemeltetés és rendszergazda

Források és módszertan

Szerkesztési elv: A cikk a forráslistában hivatkozott hivatalos jogszabályok, uniós szövegek és hatósági tájékoztatók 2026. november 11-i állapotán alapul; tájékoztató jellegű, nem jogi vagy adótanácsadás.

Kapcsolódó szolgáltatásaink