Mérföldkő az uniós támogatási perekben: az EUB megnyitja az utat a valódi jogvédelem előtt

Az Európai Unió Bírósága a C-510/24. (Profil-Copy) ügyben 2025. október 16-án kelt döntésében kimondta, hogy a magyar bíróságoknak joguk van a szabálytalansági eljárásokban hozott, uniós támogatás visszafizetését elrendelő döntések végrehajtását ideiglenes intézkedéssel felfüggeszteni. 

Ez az ítélet áttöri azt az eddigi magyar joggyakorlatból fakadó korlátot, amely miatt a kedvezményezett vállalkozások a bírósági eljárás lezárulta előtt nem kaphattak tényleges jogvédelmet. Az EUB döntése így mérföldkő lehet a támogatási perekben, mivel a jövőben a vállalkozások reális eséllyel kérhetik a vitatott szabálytalansági döntések végrehajtásának felfüggesztését, ezzel biztosítva a hatékony bírói jogorvoslatot, amelyet az EU Alapjogi Chartája is megkövetel. 

Pályázatírói berkekben közhely, hogy egy projekt sikere nem a támogatás elnyerésében, hanem az elszámolás eredményes lezárásában rejlik. Ameddig ugyanis a projektből eredő kötelezettségek maradéktalan lezárására nem kerül sor, addig a kedvezményezett nem dőlhet hátra, hiába valósította meg a tervek szerint a projektet, az irányító hatóság bármikor, bármilyen általa szabálytalannak tekintett körülmény alapján elrendelheti egy szabálytalansági döntéssel a teljes támogatás vagy egy részének azonnali visszafizetését. Ezzel a döntéssel szemben ráadásul a támogatott vállalkozásoknak rendkívül szűk védekezési lehetőség áll rendelkezésre Magyarországon, amely helyzet egy friss EUB döntés alapján remélhetően megváltozhat.  

A támogatási jogviszonyok és az azzal kapcsolatos jogviták helye a jogrendszerben az EU csatlakozás után hosszú évekig bizonytalan volt, mígnem a Kúria 1/2012. (XII. 10.) KMK-PK véleménye a pénzügyi támogatásokkal összefüggő perek vonatkozásában elvi éllel ki nem mondta, hogy amennyiben jogszabály közigazgatási hatáskört a jogviszonyban szereplő szervezet részére kifejezetten nem biztosít, úgy a jogviszony az egyes közjogi elemek ellenére is polgári jogi jogviszonynak minősül, és a jogvita a polgári bíróság hatáskörébe tartozik. Az Alkotmánybíróság 3385/2018. (XII.14.) AB határozata pedig alkotmányos szemüvegen keresztül is megerősítette, hogy a támogatási szerződésekből eredő jogviták helye megfelelő a jogrendszerben mivel a szabálytalanság egy sajátos eljárási forma, amelyben keverednek a polgári jogi és közjogi elemek.  

A támogatási szerződés tárgyát ugyanis közpénz (uniós támogatás) felhasználása képezi, a szerződés azonban nem hatósági, hanem polgári jogi szerződésnek minősül. A közpénz felhasználásának módját a lebonyolításban részt vevő szervezet ugyan egy hatósági jellegű eljárásban ellenőrzi, a szerződésszegés jogkövetkezménye azonban közjogi jellegű és alapvetően polgári jogi jellegű (elállás) is lehet. Az EU támogatások felhasználási rendjét költségvetési ciklusonként meghatározó legfőbb jogszabályok is a támogatási szerződésekre a polgári jogi minősítést alkalmazzák. Egyúttal meghatározzák a szerződésszegés körében irányadó eljárásrendet és következményeket. Fontos hangsúlyozni, hogy EU-n belül tagállami hatáskör az adott országba érkező támogatási rezsim, illetve a felmerült jogsértéssekkel szembeni jogorvoslati rendszer meghatározása, ebbe az EU nem szól bele. Ez Magyarországon azzal járt, hogy a Nemzeti Fejlesztési Ügynökség (NFÜ) megszüntetésével 2014-től a támogatási szerződéseket pár évente változó hatáskörű minisztériumok kötötték meg a vállalkozásokkal, így egy-egy projekt kapcsán felmerült jogvitánál gyakori volt, hogy egy adott minisztérium másik osztálya járt el a döntéssel szembeni jogorvoslat elbírálásánál is, ami az érdemi jogorvoslat érdemi elbírálásába vetett bizalmat is alááshatta. Ezért is állt fel egy önálló Igazgatóság a jogorvoslatok elbírálására 2023-ben és jött létre az Nemzeti Fejlesztési Központ (NFK) 2024. augusztusától.  

Magyarországon végső soron az a rend alakult ki, hogy a legtöbbször piaci környezetből érkező vállalkozások a támogatások folyósítására hatáskörrel bíró közjogi személlyel (NFÜ, minisztériumok, NFK) polgári jogi támogatási szerződést kötnek (vagy támogatói okiratot bocsát ki a támogató), aki hatóság jogkörökkel bírva ellenőrzi a szerződéses partnere által vállaltak teljesítését és ha szabálytalannak ítéli a projekt megvalósítását, így a vállalkozás akárcsak megsérti bőséges adminisztrációs kötelezettségét, akkor a támogató, mint szerződő fél a szabálytalansági döntéssel a jogszabályban meghatározott következményekkel élhet, és így jellemzően vagy elállhat a szerződéstől vagy egyoldalúan korrekciót alkalmazhat és visszafizetést rendelhet el.  

A szabálytalansági döntés keretében hozott intézkedés – egyetlen rövid határidős jogorvoslati lehetőség mellett – gyakorlatilag azonnal végrehajthatóvá válik és így a folyósított és legtöbb esetben már régen elköltött vissza nem térítendő, vagy azzá alakuló támogatás – visszafizetés hiányában – adók módjára válik behajthatóvá, ezzel a támogatás elköltő vállalkozást azonnali előre nem tervezett pénzügyi/likviditási nehézségek elé állítva, anélkül, hogy a jogvita a felek között akár bíróság elé kerülhetett volna.  

A kedvezményezett vállalkozások, ha nem értettek egyet a támogató/hatóság szabálytalansági döntésével egy alkalommal élhetnek tehát jogorvoslattal, és ezzel a kvázi másodfokú döntéssel szemben már további jogorvoslatnak helye nincs, így jellemzően hónapokon belül érkezik is a felszólítás a döntés pénzügyi következményeinek teljesítésére. Ebben az estben a visszafizetéssel érintett vállalkozás nem tehet mást, mint a jogszabályban rögzített lehetőségként maximum 12 hónapos részletfizetést kér (saját maga által meghatározott ütemezés szerint), illetve pert indíthatott a támogatóval szemben polgári bíróságon.  

A perben a vállalkozás alapvetően a másik fél szerződésszegésének reparációját kérte, aminek meghatározása sokszor nem is volt egyszerű, mivel a jogviszony speciális jellegéből adódóan hiába hatósági eljárás keretében hozott döntést a szerződő partner, a döntés eredményeként hozott szerződésre kiható intézkedés jogellenességét (szerződésszegését) a polgári bíróság bírálja el, így nem volt elég a döntés megsemmisítését kérni, mint egy közigazgatási perben. Ezért sokáig állt fen bizonytalanság felperesi oldalon, hogy mi is legyen a kereseti kérelmek tartalma, illetve kérhető-e marasztalás egy teljesített támogatási szerződés megsértése esetén, netán kártérítést érvényesíthet-e a támogatástól elesett, vagy visszafizetésre kötelezett vállalkozás. 

A kialakuló gyakorlat időközben a támogatási jogviszony speciális, komplex jellegére figyelemmel alakította ki a polgári peres eljárás kereteit, így alapvetően a bíróság egy folyamatban lévő projektben hozott elállásra vonatkozó intézkedés, vagy az alkalmazott egyéb korrekció jogszerűségét vizsgálja, mégpedig megállapítási kereset kereti között, ezzel mentesítve magát is a teljes támogatás elszámolásának felülbírálatától. Amennyiben ugyanis a bíróság megállapítja a támogatói döntés jogszerűtlenségét, úgy döntésével a támogatás elszámolását és a támogatási szerződés teljesítésének értékelését visszautalja a pályázati rendszer kereti közé, nem vonja el a pályázati elszámolást a hatóságtól, csak jelzi számára, hogy döntése jogellenes volt, így az alkalmazott intézkedés alkalmazását mellőznie kell. Ezért alakult ki elmúlt években az a megoldás, hogy a keresetek az elállás jogelleneségének, illetve a szerződés fennállásának megállapítására vonatkoznak és ezt a bíróságok érdemben tárgyalják.  

A peres eljárás keretében támogatói döntésben foglaltakkal szemben bizonyításnak lehet helye, így a bíróság előtt végső soron korlátlanul előadható a vitatott támogatói döntéssel szembeni érvek, bizonyítékok, azaz a jogvita lefolytatható a Pp. keretei között.  

A pereskedés – a 2025. január végi jelentős illeték emelés miatt – így is jelentős költséggel jár (mivel pertárgy érték jellemzően a támogatás összegéhez igazodik, ami gyakran több tíz, illetve százmillió forintos nagyságrend), mégis az elmúlt években tapasztalt, gyakran fűnyíróelv szerű szabálytalansági döntéssorozat arra kényszerítette a jogsérelmet elszenvedő vállalkozásokat, hogy bíróságon próbáljanak érvényt szerezni álláspontjuknak (NFK jogászaitól 180 feletti perszámról tudunk). A döntés, hogy perre megy egy vállalkozás sosem egyértelmű és nyilvánvaló, különösen nem a Magyar Állammal szemben, viszont a döntés végrehajthatósága miatt más érdemi lépés nem lévén, egyre többen kényszerülnek ezt a lépést meglépni, ha nem kívánják a társaságot ért nettó veszteséget elszenvedni.  

A perek költséges volta és a szabálytalansági döntések formalizáltsága, amely gyakorlatilag bármilyen jogszabálysértést szankcionálhatóvá tesz, sokáig visszatartotta a vállalkozásokat a polgári perek indításától, különösen, hogy a szabálytalansági döntés azonnali végrehajthatósága gyakorlatilag a pereket is okafogyottá tette. A polgári perben ugyan van arra lehetőség, hogy ideiglenes intézkedéssel eltiltsák az alperesi támogatót a döntésének végrehajtásától, erre azonban a gyakorlatban nagyon ritkán került sor. Saját peres tapasztalatunk is az volt, hogy 8-10 éve a bíróságok értetlenül álltak a végrehajtás felfüggesztésére irányuló kérelmeink előtt, mivel adók módjára behatható követelésekkel szemben a felfüggesztésre nem terjed ki a bíróságok hatásköre. Emiatt aztán kialakult, hogy a polgári peres joggyakorlat a támogatási perekben ugyan elismeri, hogy az ideiglenes intézkedés szükség esetén alkalmas a támogatói döntés végrehajtásának átmeneti megállítására, ha annak folytatása a felperes számára helyrehozhatatlan vagy aránytalan hátránnyal járna, azonban annak alkalmazását az adóhatóság által foganatosítandó végrehajtási eljárásról szóló 2017. évi CLIII. törvény 15. §-a alapján nem alkalmazták, mivel úgy értelmezték a bíróságok, hogy a NAV által behajtott támogatások végrehajtásának felfüggesztésére jogosultak között nem szerepel a bíróság. Ebből következett az, hogy bíróságok többsége úgy értelmezte a hatályos jogszabályokat, hogy nincs hatásköre a végrehajtás felfüggesztését elrendelni polgári perben ideiglenes intézkedés keretében, így azonban a perindítás érdemi védelmet a vitatott támogatói döntéssel szemben nem tudott biztosítani (hiába az új Pp. egy terjedelmes bizonyítási eljárással megtűzdelt per elsőfokon bőven eltart évekig most is). Ennek az indokolatlanul hátrányos helyzetnek vetett most véget az Európai Unió Bírósága egy 2025. október 16-i döntésével. 

Az EUB a C-510/24. (Profil-Copy) ügyben ugyanis kimondta, hogy a magyar bíróságoknak van hatáskörük a szabálytalansági eljárásokban hozott, uniós támogatás visszafizetését elrendelő határozatok végrehajtásának felfüggesztésére. Az ítélet szerint a kedvezményezetteknek a Charta 47. cikke alapján hatékony bírósági jogorvoslathoz kell jutniuk, ami magában foglalja azt is, hogy a bíróság – a per lezárulta előtt – ideiglenes intézkedéssel megakadályozhassa a végrehajtást, ha annak folytatása aránytalan vagy visszafordíthatatlan kárt okozna. A döntés egyértelművé teszi, hogy a magyar polgári bíróságok nem utasíthatják el az ilyen kérelmeket hatáskör hiányára hivatkozva, és kötelesek érdemben elbírálni az ideiglenes intézkedés iránti beadványokat. Ez pedig azt jelenti, hogy a felfüggesztésre irányuló kérelmek eredményes elbírálásának esélye jelentősen nő. Mivel alapvetően minden fizetési kötelezettséget keletkeztető támogatói döntés jelentős érdeksérelemmel jár, így reális lehet az a várakozás, hogy a jövőben a bíróságok készek lesznek a szabálytalansági döntések végrehajtását a polgári perek lezárásáig felfüggeszteni, így biztosítva a kedvezményezettek hatékony jogvédelmét és ezzel legalább részben segítséget nyújthatnak a vállalkozásoknak az egyébként is aránytalan helyzet átmeneti kiegyensúlyozásában.  

 Az EUB ugyanis azt is hangsúlyozta döntésében, hogy ha valamely nemzeti szabály a felfüggesztés lehetőségét akadályozza, a bíróság nem alkalmazhatja azt, hanem az uniós jog elsőbbsége alapján mellőznie kell. A döntés jelentősége így támogatási perekkel is foglalkozó ügyvédi irodaként abban áll, hogy ezentúl a vállalkozások reális lehetőséget kapnak a jogsértőnek vélt szabálytalansági döntések végrehajtásának megállítására, ezzel pedig a bírósági eljárás valóban biztosíthatja azt a hatékony jogvédelmet, amelyet joggal vár el minden jogvitában érintett vállalkozás. Azzal, hogy érdemben van lehetőség fellépni egy vitatott szabálytalansági döntéssel szemben, mégpedig a döntés jogkövetkezményének alkalmazásának teljesülése előtt, alapvetően megváltoztathatja ezeknek a támogatási pereknek a jelentőségét, így a nehezebb helyzetben lévő vállalkozások számára is megnyitja a lehetőséget, hogy pert indítsanak és a bírósági gyakorlat elvárt változásával a jövőben csak a feleken és az érveken múlik, hogy a jogellenesnek ítélet eljárás valóban megállapítást nyer és a vállalkozás mentesül egészben vagy részben a visszafizetési kötelezettség alól. Ezért is biztatunk arra minden szabálytalansággal érintett vállalkozást, hogy a szabálytalansági eljárás kezdetétől vonjanak be jogászokat és akár már egy per előkészítése céljából érveljenek a hatósági megállapításokkal szemben, mivel a jogorvoslat lezárását követően pár hónapjuk marad a perindításra és az ideiglenes intézkedés benyújtására. 

Mi származik ebből?

Rég volt a távhő szektort érintően ilyen aktív a jogalkotó, több új jogintézményt alkotott, (pl. maradékhő, maradékhő-értékesítő, kötelező fejlesztési terv, megújuló származási garancia) amelyek közül a származási garancia kapcsán bennem felmerült gondolatok ragadtatták meg velem a klaviatúrát. [Lásd: a távhőszolgáltatás során felhasznált hőenergia eredetét igazoló származási garanciáról szóló 263/2025. (VIII. 13.) Korm. rendelet]

A mintát a szabályozásra bizonyára a VER-en már régóta működő (megújuló energiaforrás) származási garancia rendszer adta. Ugyanakkor az is ismert, hogy a magyar távhőszektor a VER-rel ellentétben nem egy egységes és együttműködő országos rendszer, hanem sok különálló távhőrendszerből áll, amelyek egymással fizikailag nem állnak összeköttetésben. Ezt az adottságot viszont a jogi fikció segítségével figyelmen kívül hagyhatta a jogalkotó, és így a származási garancia rendszere lehetővé teszi, hogy az „X” településen termelt megújuló energián alapuló távhőt „Y” település távhőszolgáltatójánál lehessen felhasznált hőnek kimutatni.

Ha abból indulok ki, hogy a megalkotott szabályozási háttérrel a jogalkotó a távhőszolgáltatók számára ad a hatékony távfűtés törvényi definíciójának való megfelelőséghez adminisztratív (segéd)eszközt, akkor azt mondanám, hogy ebből a szempontból a feladatot ügyesen megoldotta. Ha ez a rendszer beváltja a hozzá fűzött reményeket, akkor annak eredményeként biztosan szebben fog mutatni a statisztikákban a hazai távhőszektor tagjainak törvényi definíció szerinti hatékonysága.

A származási garancia effektív költségéről/hasznáról viszont még nem beszéltünk, amit – tekintve, hogy erősen szabályozott a távhőárak kialakításának rendszere – nem is lehet egyszerűen a „piacra” bízni, hogy majd az megoldja a szokásos kereslet-kínálat modell mentén. Ezért a szabályozónak ezzel is lesz dolga.

Adódnak a kérdések. Elismeri a származási garancia bekerülési árát a szabályozás indokolt költségként a távhőszolgáltatónál, ha igen, milyen áron? Lehet ezen olyan haszna a távhőtermelőnek, amit nem kell kötelezően visszaforgatnia a távhőtermelés fejlesztésére, mert  a származási garancia értékesítése az nem távhőtermelésnek tekinthető, hanem egyéb tevékenységből származó bevétel? És így tovább.

Összefoglalva: valamit tenni kellett azért, hogy a hatékony távfűtés EU-s jogból implementált – meglátásom szerint túlzóan a távhőtermelés energiamixére koncentráló – definíciójának való megfelelés több távhőszolgáltató számára is elérhető legyen, és bízom abban is, hogy a felmerülő kérdésekben egy korrekt joggyakorlat alakul majd ki. De végső soron ez még mindig csak játék a számokkal, a távhő lokális szintű hatékonyságnövelésének dimenziójában ebből nem származik kézzelfogható eredmény. Ezért még bőven maradt tér a hatékonyságnövelés támogatására, egyúttal érdemes lenne a hőtermelői energiamixen alapuló hatékonysági megközelítéshez képest szélesebb spektrumon közelíteni a témához.

Földhő – egy forró téma

A kormány által társadalmi vitára bocsátott Magyarország Helyreállítási és Ellenállóképességi Terve REPowerEU-fejezet (a továbbiakban: Tervezet) a geotermikus energia tekintetében is tartalmaz elképzeléseket annak érdekében, hogy a geotermikus energia részaránya az ország energiamixében, különösen a távhőellátásban érdemben növekedhessen.

A Tervezetben lévő „Reform 12 – A geotermikus szabályozási keret fejlesztése” elsősorban kutatási/bányászati szempontból kívánja a jogszabályi keretet fejleszteni, az időközben megszerzett jogalkalmazási tapasztalatok alapján, míg a Tervezet „Beruházás 11: Földhő hasznosítása” részében egyrészt a geotermikus termeléshez szükséges fúrás kockázatát mérsékelni hivatott változó intenzitású támogatást, másrészt a földhő hasznosítását szolgáló földfelszíni berendezésekhez, erőmű létesítéséhez kíván kedvezményes hitelkeretet biztosítani.

A neuralgikus pont az, hogy a Tervezet a beruházásokat támogatja ugyan, de nem veszi figyelembe, hogy a beruházás elkészülte után a távhőtermelő szabályozott piaci körülmények között működve, hatósági áron értékesítheti a termékét, ahol a mai körülmények között még szerénynek sem igazán mondható megtérülésre van módja, a jogszabályban[1] előírt bruttóeszközre vetített 4,5%-os nyereségtényező mellett, így ez ma egyáltalán nem vonzó terület a befektetők számára.

A jelenlegi, amúgy nem túl rózsás energiapiaci helyzetnek van egy olyan hozadéka, hogy most fiskális szempontok miatt is bőven megérné az eddigieknél erősebben ösztönözni a geotermikus energia kitermelését, mivel a távhőtermelésben a korábbiakhoz képest 4-szer drágább földgáz egy részét válthatná ki. A kérdést tehát úgy is feltehetjük, hogy melyik a fiskálisan racionálisabb és egyben az energiaszuverenitást jobban szem előtt tartó döntés: fenntartani a drága, devizában elszámolt és bizonytalanságokkal övezett import földgáz felhasználás támogatását, vagy inkább a hazai, időjárásfüggetlen, a dekarbonizációs célok elérését is segítő, a földgáznál lényegesen olcsóbban és forintban elszámolhatóan előállítható földhőre lenne jobb költeni, a távhőárszabályozáson keresztül?

Nyilván ez a kérdés költői, hiszen a Tervezet is úgy fogalmaz, hogy a geotermikus energia növelése „összhangban van a Nemzeti Energia- és Klímatervvel, ami célul tűzte ki a földgáz részarányának 50% alá́ csökkentését a távhő termelésében.” Viszont ez esetben nem elégséges a beruházások megvalósítását valamilyen szinten támogatni, mert a befektetőnek ez még önmagában elégséges hasznot nem biztosít. Egyszóval, a szabályozott távhőpiacon a piacihoz hasonló megtérülést kell biztosítani a szabályozásnak ahhoz, hogy vonzó legyen ez a terület, viszont ez a jelenlegi földgáz árak mellett már sokkal inkább megérné az állam számára is, mint eddig bármikor, hiszen az elmúlt fűtési időszakban előfordult, hogy a geotermikus energia összköltsége a tizede volt, a földgázból előállított távhő összköltségének. És nem kell nagy dolgokra gondolni a szabályozás módosítása tekintetében sem, hiszen elég lenne a jogszabályban lévő nyereségtényezőt módosítani kifejezetten a geotermikus energiát hasznosító távhőtermelők tekintetében például úgy, hogy a nyereségtényező évente változó mértékű legyen, és meghatározott fordulónapon érvényes EUR-ban denominált hosszútávú (10 és 15 éves) állampapírok súlyozott átlagos hozamát a szokásos üzleti kockázati felárral (6 százalékponttal) meghaladja. Ez eredményezné azt, hogy a szabályozott piacon az elérhető haszon már vonzó legyen, de ne alakulhasson ki extra profit.

Azt is meg merem kockáztatni, hogy a megtérülés piaci szintű biztosítása ezen a szabályozott piacon csak szükséges, de nem elégséges módosítás ahhoz, hogy a beruházások elinduljanak, mert arról még nem esett szó, hogy mennyi minden további feltételtől (fúrógép, szakember rendelkezésre állása) függ még a beruházások megvalósítása. Azt viszont nyugodtan kijelenthetjük, hogy ha egy geotermikus beruházás eleve nem képes hasznot hajtani a hatósági távhőárakon keresztül a beruházónak, akkor az a beruházás nem fog megvalósulni, holott az, hogy jelenleg az energiaszuverenitásunkat növelni képes földhő egyben a legolcsóbb is, olyan szerencsés együttállást jelent, amelynek révén könnyedén lehetne win-win szituációt elérni az üzleti érdek és a közjó viszonylatában. Az energiaszuverenitás értéke felbecsülhetetlen, eleve minden pénzt megér, és ha ráadásként a geotermikus energia segítségével még fiskális megtakarításunk is keletkezik, akkor azt a keveset, amibe kerül, nem tudjuk jobb helyre tenni.

[1] 50/2011. (IX 30) NFM rendelet 5. §

Whistleblowing – kötelező visszaélés-bejelentő rendszer

Az EU 2019-ben elfogadta az ún. Whistleblowing Irányelvet, ami 2021. december 17-én lépett hatályba. Az Irányelv alapján fogadta el a Parlament az új, a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló törvényt. A törvény kihirdetésétől számítva a 60 napja van létrehozni a visszaélés-bejelentő rendszert a 250 főnél több alkalmazottat foglalkoztató cégeknek. Az 50-249 személyt foglalkoztatóknak pedig 2023. december 17-ig kell ezt a kötelezettséget teljesíteni. A visszaélés-bejelentő rendszerhez kapcsolódó kötelezettségek teljesítését, beleértve az egyes bejelentések kivizsgálását is, a foglalkozás-felügyeleti hatóság ellenőrzi. A visszaélés-bejelentő rendszer létrehozása alkalmazotti létszámtól függetlenül is kötelező bizonyos magasabb kockázatú területeken működő vállalkozásoknak, különösen:

  • hitelintézetek és biztosítók
  • hárommillió forintot elérő vagy meghaladó összegű készpénzfizetést elfogadó kereskedők
  • meghatározott műalkotásokkal, régiségekkel kereskedők
  • a hajókat és légijárműveket üzembetartó foglakoztatók
  • a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló törvény szerinti szolgáltatók (pl. könyvvizsgálók, könyvelők, adótanácsadók, ügyvédek, székhelyszolgáltatók)

A rendszert egy belső, de nem utasítható, pártatlan személy vagy szervezet működtetheti, de kivételes esetben megbízható bejelentővédelmi ügyvéd vagy más külső szerv is. A bejelentéseket meg lehet tenni írásban vagy szóban is, és néhány konkrét kivételtől eltekintve (pl. anonim bejelentések) a bejelentést, a lehető legrövidebb időn belül részletesen és alaposan ki kell vizsgálni. A vizsgálatba a bejelentőt is be kell vonni, aki az eljárásban jogi képviselőt is igénybe vehet. A bejelentés kivizsgálásáról, a vizsgálat eredményéről és tervezett intézkedésekről a bejelentőt írásban kell tájékoztatni. A rendszer üzemeltetése során biztosítani kell a személyes adatok megfelelő védelmét. Az adatkezelés és az adattovábbítás szabályaira a GDPR-on túl a törvény is tartalmaz előírásokat. Világos és könnyen hozzáférhető tájékoztatót kell biztosítani a visszaélés-bejelentő rendszer működéséről, a bejelentési eljárásról és a törvényben megjelenő egyéb eljárásokról. A bejelentőt a személyes adatok védelmére vonatkozó előírásokról is tájékoztatni kell.

NIS2 Irányelv a kiberbiztonságról

2023 május 23-án lépett hatályba a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény, amelynek alapja az EU által 2022 december 27-én kihirdetett ún. NIS2 Irányelv. Az Irányelvet – egyelőre részlegesen – implementáló jogszabály célja a vállalatok informatikai biztonsági megfelelésének előírása, illetve az azt tanúsító, valamint ellenőrző hatósági rendszer kialakítása. Az Irányelv teljes implementációját 2024 október 17-ig kell végrehajtaniuk a tagállamoknak.

A téma különösen aktuális, hiszen a kiberbűnözők által elkövetett kibertámadások egyre gyakoribbak, kifinomultabbak és jövedelmezőbbek lettek, amelyre legszembetűnőbb példa a széleskörű és sikeres zsarolóvírus támadások a közelmúltban, amelynek több ügyfelünk is áldozatul esett. Ráadásul a koronavírus pandémia szinte minden ágazatban felgyorsította a digitalizációt, de ez új fenyegetésekkel, több biztonsági incidenssel, valamint új függőségekkel jár. Továbbá az orosz-ukrán háború a kibertérben is zajlik, ami szintén sok gyenge pontra világított rá az EU-n belül is.

Ha egy vállalkozás nem felel meg az Irányelvben foglalt előírásoknak, a kiszabható bírság maximuma 10 000 000 EUR vagy a szervezet globális éves forgalmának legfeljebb 2%-a, attól függően, hogy melyik összeg a magasabb. Fontos kiemelni, hogy az Irányelv alapján akár az ügyvezetés is felelőssége is megállapítható és az ügyvezető súlyos esetben, akár az ügyvezetéstől el is tiltható, ha az érintett szervezet nem felel meg a NIS2-ben előírt kiberbiztonsági követelményeknek.

Kikre vonatkozik a NIS2?

Elsősorban közép- és nagyvállalkozásokra, konkrétabban a legalább 50 főt foglalkoztató vagy nettó 10 millió EUR összeget meghaladó éves árbevétellel rendelkező szervezetekre, amelyek a következő kiemelt ágazatokban működnek:

  • Energetika (villamos energia, távfűtés és -hűtés, kőolaj, földgáz, hidrogén)
  • Közlekedés (légi, vasúti, vízi és tömegközlekedés)
  • Egészségügy
  • Ivóvíz, szennyvíz (víziközmű)
  • Hírközlési szolgáltatás (elektronikus hírközlési szolgáltató, adatkicserélő szolgáltatást nyújtó)
  • Digitális infrastruktúra (felhőszolgáltató, adatközpont szolgáltató, legfelső szintű domainnév nyilvántartó, DNS szolgáltató, tartalomszolgáltató hálózat szolgáltató)
  • Kihelyezett infókommunikációs technológiai szolgáltatások
  • Postai és futárszolgálatok
  • Élelmiszer előállítása, feldolgozása, forgalmazása
  • Hulladékgazdálkodás
  • Vegyszerek előállítása és forgalmazása
  • Gyártás: orvostechnikai és diagnosztikai eszközök; számítógépek; elektronikai, optikai termékek; villamos berendezések; máshova nem sorolt gépek és berendezések; gépjárművek, pótkocsik és félpótkocsik; egyéb szállítóeszközök; cement-, mész-, gipszgyártás
  • Digitális szolgáltatók (online piactér, keresőszolgáltató, közösségi média, domainnév regisztrációt végző szolgáltató)
  • Kutatás (kutatóhelyek)

Másodsorban, a NIS2 előírásoknak az érintett szervezetek egyes meghatározott IT beszállítóinak is meg kell felelniük, cégmérettől függetlenül.

Továbbá a NIS2 előírások – szintén a vállalkozás méretétől függetlenül – kiterjednek a következő területen tevékenykedő cégekre is:

  • Elektronikus hírközlési szolgáltató,
  • Bizalmi szolgáltató,
  • DNS-szolgáltatást nyújtó szolgáltató,
  • Legfelső szintű domainnév-nyilvántartó vagy
  • Domainnév-regisztrációt végző szolgáltató

Mi a teendő?

A NIS2 megfelelést a hatóság által akkreditált szervezetek tanúsíthatják és auditálhatják, a hatóság pedig ellenőrizheti. Akár a tanúsításra, akár az ellenőrzésre azonban érdemes házon belül felkészülni elsősorban a következőkkel:

  • Információbiztonsági irányítási rendszer (IBIR) bevezetése, vagy a létező rendszer felülvizsgálata kockázatelemzés alapján;
  • Proaktív védelmi intézkedések bevezetése (incidensek megelőzése, kezelése);
  • Eseménykezelési protokoll bevezetése az esemény bekövetkezése esetén a hatások csökkentése érdekében;
  • Üzletmenet folytonosság menedzsment bevezetése (BCM), vagy a létező rendszer felülvizsgálata ( tartalékrendszerek kezelése, valamint katasztrófa utáni helyreállítás és válságkezelés);
  • Információtechnológiai biztonsági felelős (IBF) kinevezése;
  • Személyes adatokat is érintő incidens esetére a GDPR kapcsolódási pontok azonosítása és az adatkezelési dokumentáció (pl. eljárásrend) szükség szerinti kiegészítése;
  • Intézkedések az ellátási lánc biztonsága (ideértve az egyes szervezetek és közvetlen beszállítóik vagy szolgáltatóik közötti kapcsolatok biztonságával kapcsolatos szempontokat) érdekében.

Amikor a bíróság kimondja: nem mindig a befektető a hibás

„Minek ment oda?” – vagy mégsem? Egy kúriai döntés üzenete a befektetőknek A magyar joggyakorlatban a befektetési szolgáltatók által okozott károk soha nem tartoztak a leginkább reflektorfényben lévő jogviták közé. Ez éles ellentétben áll például a devizahitelezéssel...

Mérföldkő az uniós támogatási perekben: az EUB megnyitja az utat a valódi jogvédelem előtt

Az Európai Unió Bírósága a C-510/24. (Profil-Copy) ügyben 2025. október 16-án kelt döntésében kimondta, hogy a magyar bíróságoknak joguk van a szabálytalansági eljárásokban hozott, uniós támogatás visszafizetését elrendelő döntések végrehajtását ideiglenes...

Mi származik ebből?

Rég volt a távhő szektort érintően ilyen aktív a jogalkotó, több új jogintézményt alkotott, (pl. maradékhő, maradékhő-értékesítő, kötelező fejlesztési terv, megújuló származási garancia) amelyek közül a származási garancia kapcsán bennem felmerült gondolatok...

Jelentős igazságügyi reform és új egységes nyilvántartási rendszer jogi személyekre vonatkozóan

2025 június 19-én két, az igazságügyi rendszert és a jogi személyek nyilvántartását alapjaiban átalakító törvényeket fogadott el az Országgyűlés. A módosítások indokolása szerint a célok: gyorsabb és hatékonyabb eljárások, átláthatóbb működés, valamint a digitális...

A Digitális Állampolgárság Program üzleti jelentősége – Mit tud ma a DÁP?

A Digitális Állampolgárság Programot (DÁP) 2022-ben indította el a magyar állam, jogszabályi hátterét a digitális államról és a digitális szolgáltatások nyújtásának egyes szabályairól szóló 2023. évi CIII. törvény (DÁP tv.) biztosítja. A szélesebb nyilvánosság 2024...

Hungarian Golden Visa – Vendégbefektetői program Magyarországon

2024-ben új lehetőség jelent meg a Magyarországon a külföldi befektetők számára: a vendégbefektetői vízum és tartózkodási engedély. Ennek kedvező feltételeire való utalásként már magyar aranyvízumként, vagyis „Hungarian Golden Visa”-ként emlegetik a konstrukciót....

Közeledik a határidő a NIS2 megfelelésre!

Az elmúlt években az Európai Unió különös hangsúlyt fektetett a kiberbiztonságra. 2022-ben három olyan jogszabály is elfogadásra került, amely a különböző szervezetek kibertámadások elleni védekezését erősíti. A Dora rendelet a pénzügyi ágazat rezilienciáját készíti...

Földhő – egy forró téma

A kormány által társadalmi vitára bocsátott Magyarország Helyreállítási és Ellenállóképességi Terve REPowerEU-fejezet (a továbbiakban: Tervezet) a geotermikus energia tekintetében is tartalmaz elképzeléseket annak érdekében, hogy a geotermikus energia...

Whistleblowing – kötelező visszaélés-bejelentő rendszer

Az EU 2019-ben elfogadta az ún. Whistleblowing Irányelvet, ami 2021. december 17-én lépett hatályba. Az Irányelv alapján fogadta el a Parlament az új, a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló...

NIS2 Irányelv a kiberbiztonságról

2023 május 23-án lépett hatályba a kiberbiztonsági tanúsításról és a kiberbiztonsági felügyeletről szóló 2023. évi XXIII. törvény, amelynek alapja az EU által 2022 december 27-én kihirdetett ún. NIS2 Irányelv. Az Irányelvet – egyelőre részlegesen – implementáló...
RVD Partners
Adatvédelmi áttekintés

Ez a weboldal sütiket használ, hogy a lehető legjobb felhasználói élményt nyújthassuk. A cookie-k információit tárolja a böngészőjében, és olyan funkciókat lát el, mint a felismerés, amikor visszatér a weboldalunkra, és segítjük a csapatunkat abban, hogy megértsék, hogy a weboldal mely részei érdekesek és hasznosak.