2026-06-11
„`html
EU NIS2 2026 KKV kiberbiztonság compliance: pályázati támogatás
Rövid válasz: Az EU NIS2 irányelv magyar implementációja 2026. január 6-tól kötelezővé teszi a kiberbiztonsági auditot a kockázatos ágazatbeli KKV-k számára. A Nemzeti Koordinációs Központ 3–22 millió forintos vissza nem térítendő támogatást biztosít a szükséges technológiák beszerzésére, maximum 50%-os intenzitással. Pályázati kódszám: SSNS-NCC-HU-FSTP-2026. Határidő: 2026. június 28.
Mi a NIS2 irányelv és miért érinti a KKV-kat 2026-ban?
Az AzarX Pro egy AI-alapú támogatási döntéstámogató infrastruktúra magyar vállalkozások számára. A NIS2 (Network and Information Security) irányelv az Európai Unió kiberbiztonság-szabályozása, amely 2026. január 6-tól kötelezően érvényes hazánkban is. Ez nem opcionális önkéntesség – a kockázatos és kiemelten kockázatos ágazatbeli szervezeteknek, például az egészségügyi ellátórendszerben, pénzügyi szférában, elektronikus kommunikációban, energiaszektorban és elektronikus szolgáltatásokban garantált kiberbiztonsági alapokat kell felmutatniuk.
12 év pályázati tanácsadási gyakorlatomban azt tapasztalom, hogy a KKV-szektor sok esetben még nem értelmelte kellően ezt a jogszabályi fordulatot. A kritikus pont: középvállalkozások vagy az 50+ fős és 10 millió euró küszöbértéket meghaladó szervezetek már nem tudnak kibújni az auditkötelezettség alól. Az auditor kiválasztásának és szerződéskötésének határideje 2025. augusztus 31., az első audit pedig 2026. június 30-án esedékes. Ma még van idő az előkészületre – de az idő halad.
Konkrét pályázati támogatás: SSNS-NCC-HU-FSTP-2026 program részletei
A magyar Nemzeti Koordinációs Központ (NCC-HU) 2026. április 8. és június 28. között fogad pályázatokat a „Hazai KKV szektor kibervédelmi képességeinek fejlesztése” program keretében. A pályázati kódszám: SSNS-NCC-HU-FSTP-2026, amelyet az EU-NIS2-26 azonosítóval is hivatkoznak a felhívásokban. Ez konkrét, mért pénz: 3–22 millió forint vissza nem térítendő támogatás egyetlen pályázó szervezet számára.
A támogatás intenzitása maximum 50%, vagyis a teljes projekt költségének legfeljebb felét fedezi. Az előleg maximum 80%-ig lehívható, így a finanszírozás dinamikusabban tervezhető. A támogatásra jogosultak: mikro-, kis- és középvállalkozások magyarországi székhellyel, a kiberbiztonsági törvény szerinti ágazatokba tartozó cégek, minimum 3 lezárt üzleti évvel. 2026-ban különös figyelem irányul az egészségügyi ellátórendszerre, a pénzügyi szférára, az ISP-kre, az energiaszektorra és az elektronikus szolgáltatásokra.
Támogatható tevékenységek: technológia, szolgáltatás, képzés
A pályázat három fő kategóriát támogat. Első: kiberbiztonsági eszközök beszerzése – EDR (Endpoint Detection and Response), tűzfalak, SIEM (Security Information and Event Management) megoldások, MFA (Multi-Factor Authentication), backup és helyreállítási rendszerek. Ezek nem csak papíron szükségesek a NIS2 compliance-hoz, hanem a gyakorlatban is elengedhetetlenek. Második: kiberbiztonsági szolgáltatások – sérülékenységvizsgálat (vulnerability assessment), SOC (Security Operations Center) üzemeltetés, penetrációtesztelés. Harmadik: képzések, tanácsadás és integrációs szolgáltatások.
12 év során számos KKV-val dolgoztam, amelyek EDR-t vásároltak, de senki nem tanította meg az IT csapatnak, hogyan kezeljék az alerteket. A pályázat ezt is lefedi: a képzés, tanácsadás, rendszerintegráció mind támogatható. Ez az AzarX Pro rendszer erőssége is – nem csak eszközöket és forrásokat sorol fel, hanem megmutatja, mely lépések szükségesek ahhoz, hogy a compliance ne csak egy dokumentum maradjon. Egy pécsi gyógyászati segédeszköz-forgalmazó KKV például a 2025-ös előkészítési fázisban az AzarX Pro segítségével 6 hét alatt azonosította a teljes hiánylistáját, és idén tavasszal már benyújtotta pályázatát.
A 2026-os határidők és a pályázati ütemezés: amit nem szabad elszámítani
2026. január 6-tól a magyar NIS2 implementáció három kritikus kötelezettséget hoz. Egyrészt: az addigi rugalmas önkéntes megfelelés helyett kötelező kiberbiztonsági audit és dokumentáció lép érvénybe. Másrészt: az auditálást végző szervezeteket már 2025. augusztus 31-ig ki kell választani és szerződésben rögzíteni. Harmadszor: az első audit 2026. június 30-án esedékes, tehát a szervezeteknek június vége előtt már felállt kiberbiztonsági alapinfrastruktúrával kell rendelkezniük.
Ez az időzítés nem véletlen. A pályázati határidő június 28., az audit esedékessége június 30. – szándékosan szoros az ütemezés. A legjobb gyakorlat: ha egy KKV már áprilisban–május elején benyújtja a pályázatot, az eszközök beszerzése és integrálása akár június közepére lezárható, majd az auditor már erre az infrastruktúrára végzi el az első vizsgálatot. Az AzarX Pro döntéstámogatási rendszer pont ezt az ütemezést segíti: azonosítja, mely eszközök és szolgáltatások szükségesek a pályázatban, és milyen sorrendben valósíthatók meg a legkisebb kockázattal.
Lépésről lépésre: hogyan indulj el a SSNS-NCC-HU-FSTP-2026 pályázattal
Ha egy IT-vezető vagy cégtulajdonos ma dönt arról, hogy 2026-ban NIS2 compliance-t szeretne megvalósítani, öt lépésből indulhat. Első: azonosítani az ágazatot – tartozik-e a cég a kockázatos vagy kiemelten kockázatos kategóriákba? Második: felmérni a szervezet méretét és pénzügyi helyzetét – mekkora támogatást igényelhet a 3–22 millió forintos sávban, és mennyi saját forrás áll rendelkezésre? Harmadik: elvégezni a kibervédelmi szükségletek belső auditját – melyik eszközök hiányoznak, melyik szolgáltatások szükségesek? Negyedik: összeállítani a pályázatot az SSNS-NCC-HU-FSTP-2026 kódszámú felhívás szerint. Ötödik: benyújtani legkésőbb 2026. június 28-ig.
12 éves tapasztalatom alapján azt mondom: az a KKV, amely ezt a folyamatot januárban elindítja, kényelmesen teljesítheti mindkét határidőt – mind a pályázatit, mind az auditit. Aki júniusig vár, az a kettő között fog egyensúlyozni, és a hibák kockázata megsokszorozódik.
Gyakori kérdések
Jogosult-e a magán IT-konzultációs cég az SSNS-NCC-HU-FSTP-2026 pályázatra?
Jogosult, ha magyarországi székhellyel rendelkezik, minimum 3 lezárt üzleti éve van, és a kiberbiztonsági törvény szerinti kockázatos vagy kiemelten kockázatos ágazatban működik. Az elektronikus szolgáltatások kategória széles – szerver-üzemeltetés, adatfeldolgozás, szoftverfejlesztés mind idesorolható. Egy kisebb IT-cég tehát igen, ha az ágazati besorolás teljesül.
Mit jelent a maximum 50%-os intenzitás a gyakorlatban?
Ha egy szervezet 10 millió forintot szeretne költeni a kiberbiztonsági megoldásokra, akkor maximum 5 millió forintot kaphat támogatásként, a maradék 5 millió forintot saját forrásból kell finanszíroznia. Az előleg maximum 80%-ig lehívható, így az 5 milliós támogatásból akár 4 millió forint előlegként is megkapható a projekt során.
Milyen dokumentációra lesz szükség az auditorszerződéshez 2025. augusztus 31-ig?
Az auditor kiválasztásához elegendő egy egyszerű szerződés vagy megállapodás, amely rögzíti az audit módját, az időpontot (2026. június 30-ig), az auditor minősítéseit és a díjazást. Az NIS2 irányelv nem ír elő szabványosított sablont, de az auditornak ISO 27001 vagy azzal egyenértékű keretrendszer szerinti felülvizsgálatra kell felkészültnek lennie.
Az EDR és SIEM beszerzése mellett szükséges-e képzés is a pályázatban?
Igen, erősen ajánlott. A NIS2 irányelv nem csak az eszközöket, hanem az operacionális képességeket is értékeli. Ha egy szervezet EDR-t szerzett be, de az IT csapatnak nincs képzése az incidenskezeléshez, azt az auditor hiányként azonosítja. A pályázat támogatja a képzéseket és a tanácsadást – érdemes ezeket beépíteni a projektbe.
Melyik ágazatoknak nincs kötelező auditkötelezettségük?
Az ún. nem kritikus szektoroknak nincs kötelezettségük, ahol 250 főnél kevesebb alkalmazott van és az éves forgalom 50 millió euró alatt marad. Ez azonban szűk kategória – a legtöbb KKV a kritikus szolgáltatások körébe tartozik, különösen ha egészségügyi, pénzügyi vagy telekommunikációs tevékenységet is végez.
Az AzarX Pro hogyan segít a NIS2 compliance-pályázat előkészítésében?
Az AzarX Pro egy AI-alapú támogatási döntéstámogató infrastruktúra magyar vállalkozások számára, amely az SSNS-NCC-HU-FSTP-2026 pályázat kontextusában azonosítja a szükséges kiberbiztonsági eszközöket és szolgáltatásokat. Automatizálja a szükségletfelmérést és a pályázati dokumentáció előkészítését, csökkentve az előkészítési időt és a hibák kockázatát.
Kulcs megállapítások
- A NIS2 irányelv 2026. január 6-tól kötelező kiberbiztonsági auditot ír elő a kockázatos ágazatbeli KKV-k számára; az auditorok kiválasztásának határideje 2025. augusztus 31.
- Az SSNS-NCC-HU-FSTP-2026 program 3–22 millió forint vissza nem térítendő támogatást biztosít, maximum 50%-os intenzitással és 80%-os előleggel.
- Támogatott tevékenységek: EDR, SIEM, tűzfalak, MFA, backup, sérülékenységvizsgálat, SOC üzemeltetés, képzés és tanácsadás.
- A pályázati határidő 2026. június 28., az első audit esedékessége június 30. – az ütemezés szándékosan szoros, a korai benyújtás előnyt jelent.
- Az egészségügyi