Ügyfeleink többsége a K3 felhőben használja a DocAI-t, a K3Net magyarországi szerverein. Ha a szervezete a magyar kiberbiztonsági törvény hatálya alá tartozik, vagy a belső szabályzata nem enged külső üzemeltetést, a DocAI helyben is telepíthető: a teljes rendszer a saját hálózatán fut, külső AI-szolgáltató nélkül, akár internetkapcsolat nélkül is. Ezen az oldalon leírjuk, mikor melyik modellt javasoljuk, mi zárt alapból, és mit tud adni a rendszer az auditjához.
Röviden arról, ki kötelezett, és miért érinti a beszállítóit is.
Az uniós NIS2-irányelvet Magyarországon a 2024. évi LXIX. törvény Magyarország kiberbiztonságáról ültette át, amely 2025 elejétől hatályos. A törvény jellemzően azokra a szervezetekre vonatkozik, amelyek a mellékleteiben felsorolt ágazatokban működnek (például energia, közlekedés, egészségügy, víziközmű, élelmiszer, hulladékgazdálkodás, egyes gyártási ágazatok, digitális szolgáltatások), és legalább középvállalkozás méretűek: legalább 50 főt foglalkoztatnak, vagy az éves nettó árbevételük és a mérlegfőösszegük is meghaladja a 10 millió eurót. Egyes szolgáltatásoknál a méret nem számít. A gazdálkodó szervezetek felügyeletét és a kiberbiztonsági audit rendjét a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) végzi.
A NIS2 a kötelezettől azt is elvárja, hogy kezelje a beszállítói lánc kockázatait. Ezért a kötelezett cégek a beszállítóiktól is biztonsági választ kérnek: kérdőívet, szerződéses vállalást, bizonyítékot. Ha az Ön cége maga nem kötelezett, de NIS2-kötelezett partnernek szállít, a DocAI-ról ugyanazokra a kérdésekre tud válaszolni, mint egy kötelezett.
Ez az összefoglaló nem jogi tanácsadás. Az érintettséget a törvény szövege és az SZTFH tájékoztatói alapján kell megállapítani.
Ugyanaz a rendszer, ugyanazokkal a biztonsági funkciókkal. A különbség az, hol futnak a gépek, és ki felel az üzemeltetésért.
A teljes rendszer az Ön infrastruktúráján fut: a dokumentumfájlok, az adatbázis, a keresőindex és az AI-modellek is. Az iratok nem hagyják el a szervezetet, és a feldolgozáshoz nincs szükség külső szolgáltatásra, így az adatfeldolgozásban alvállalkozó sincs. A rendszer sziget-üzemmódban, internetkapcsolat nélkül is működik; ilyenkor csak azok a funkciók nem elérhetők, amelyek külső adatforrást hívnak, például a NAV-kapcsolat. A mentésért, a visszaállíthatóságért és a hálózati környezetért az Ön üzemeltetése felel, a K3Net a rendszer működéséért.
Ha nincs saját üzemeltetési kapacitása, a K3 felhő is választható. A rendszert a K3Net üzemelteti magyarországi szerveren, az adat az Európai Unión belül marad, és minden ügyfél külön rendszerpéldányt, adatbázist és keresőindexet kap. Az AI-modellek a K3Net saját infrastruktúráján futnak, a külső AI-szolgáltatások pedig kikapcsolva maradnak. A mentésért és a szerver üzemeltetéséért a K3Net felel. Alvállalkozó a magyarországi szerver- és mentési tárhely szolgáltatója, valamint a webes forgalmat védő alkalmazás-tűzfal (Cloudflare WAF), amelyen a K3 felhő forgalma áthalad.
| Szempont | Helyi telepítés | K3 felhő |
|---|---|---|
| Hol fut | Az Ön szerverén, a saját hálózatán | A K3Net magyarországi szerverén |
| Ki üzemelteti | Az Ön IT-ja; a rendszer működéséért a K3Net felel | A K3Net |
| Mentés | Az Ön mentési rendje szerint, a bevezetéskor átadott leírással | Titkosított, napi, több példányos mentés a K3Net-nél |
| Internet nélkül | Működik (sziget-üzemmód), a NAV-kapcsolat nélkül | Internetkapcsolat szükséges |
| Külső AI-szolgáltató | Nincs | Alapból kikapcsolva; NIS2-kötelezettnél azt javasoljuk, maradjon így |
| Alvállalkozó az adatfeldolgozásban | Nincs | A szerver- és mentési tárhely szolgáltatója, valamint a Cloudflare (webes tűzfal) |
A DocAI nyelvi modelljei alapértelmezetten a rendszer saját infrastruktúráján futnak, tehát a dokumentumok tartalma a feldolgozáshoz sem kerül ki külső szolgáltatóhoz. Ez nem beállítási kérdés, hanem a rendszer alapállapota.
Külső AI-szolgáltatás csak akkor kapcsolható be, ha az ügyfél kifejezetten kéri, és ekkor is három feltétellel: külön be kell kapcsolni, a bekapcsolás jogosultsághoz kötött, és a bekapcsolással a rendszer visszavonja az EU AI Act-adatlapot, mert a feldolgozás feltételei ettől kezdve mások. NIS2-kötelezett ügyfeleinknek azt javasoljuk, hogy ez a lehetőség maradjon kikapcsolva.
Tanúsítványt szervezet kap, nem szoftver. Amit egy rendszer adhat, az a bizonyíték.
A DocAI kontrolljai tételesen összevethetők a NIS2 által elvárt intézkedésekkel, és a rendszerből kinyerhető kimutatások az Ön auditján bizonyítékként átadhatók. A részletes, kódból igazolt leírás a Biztonság-oldalon olvasható.
Két ügyfelünk, a Trigo Kft. és a Duna-Dráva Cement Kft. sikeres NIS2-auditján a DocIT volt az iratkezelő és bizonyíték-nyilvántartó rendszer. Ők egyelőre a DocAI-bővítmény nélkül használják, az alap azonban közös: minden, amit a DocIT tud, a DocAI-ban is elérhető.
A beszállítói biztonsági kérdőívekre adott válaszainkat a Biztonság-oldal NIS2-szakaszában gyűjtöttük össze.
Utolsó felülvizsgálat:
Magyarországon a NIS2-irányelvet a 2024. évi LXIX. törvény (Magyarország kiberbiztonságáról) ültette át. Jellemzően azokra a szervezetekre vonatkozik, amelyek a törvény mellékleteiben felsorolt ágazatokban működnek, és legalább középvállalkozás méretűek: legalább 50 főt foglalkoztatnak, vagy az éves nettó árbevételük és a mérlegfőösszegük is meghaladja a 10 millió eurót. Egyes szolgáltatásoknál a méret nem számít. Az érintettséget a törvény és az SZTFH tájékoztatói alapján kell megállapítani; ez nem jogi tanácsadás.
Igen. Helyi (on-premise) telepítésnél a teljes rendszer, a dokumentumfájlok, az adatbázis, a keresőindex és az AI-modellek is a szervezet saját infrastruktúráján futnak, külső AI-szolgáltató nélkül. A rendszer internetkapcsolat nélkül, sziget-üzemmódban is működik; ilyenkor csak a külső adatforrást hívó funkciók, például a NAV-kapcsolat nem érhetők el. A mentésért és a hálózati környezetért az ügyfél üzemeltetése felel, a rendszer működéséért a K3Net.
Igen, ha a belső szabályzata megengedi a külső üzemeltetést. A K3 felhőben a DocAI a K3Net magyarországi szerverén fut, ügyfelenként külön rendszerpéldányban, adatbázisban és keresőindexben, az AI-modellek a K3Net saját infrastruktúráján. A külső AI-szolgáltatások alapból ki vannak kapcsolva, és NIS2-kötelezett ügyfélnek azt javasoljuk, hogy így is maradjanak. Alvállalkozó a magyarországi szerver- és mentési tárhely szolgáltatója, valamint a webes forgalmat védő Cloudflare WAF.
Nem, és ezt egyetlen szoftver sem tudja: a megfelelés a szervezet egészének intézkedésein múlik, tanúsítványt pedig szervezet kap, nem szoftver. A DocAI az iratkezelést és a bizonyítékokat fedi le: szerepkör-alapú jogosultság, mezőszintű napló a letöltéssel és a megtekintéssel együtt, kétfaktoros belépés, titkosított tárolás és mentés, megőrzési idő irattípusonként. Ezek kimutatásai az auditon bizonyítékként átadhatók.
Két ügyfelünk, a Trigo Kft. és a Duna-Dráva Cement Kft. sikeres NIS2-auditján a DocIT volt az iratkezelő és bizonyíték-nyilvántartó rendszer. Ők egyelőre a DocAI-bővítmény nélkül használják, az alap azonban közös: minden, amit a DocIT tud, a DocAI-ban is elérhető. Az auditok az ügyfeleink szervezeti auditjai voltak, nem a termék tanúsítása.
Közvetve igen: a NIS2 a kötelezettektől elvárja a beszállítói lánc kockázatainak kezelését, ezért a kötelezett partnerek a beszállítóiktól is biztonsági kérdőívet, szerződéses vállalást vagy bizonyítékot kérhetnek. A DocAI-ról ezekre a kérdésekre a K3 felhőben és helyi telepítésnél is tételesen tudunk válaszolni: hol tárolódik az adat, ki az alvállalkozó, mi naplózódik, hogyan történik a mentés.
Egy konzultáción végigvesszük a szervezete helyzetét, a belső szabályzatát és a beszállítói kérdőív pontjait, és megmutatjuk működés közben a jogosultságokat, a naplót és az üzemeltetési modellt.
Kérjen konzultációtTöltse ki az alábbi űrlapot, és munkatársunk hamarosan felveszi Önnel a kapcsolatot a rendszer bemutatásának egyeztetése érdekében.
Az adatokat kizárólag a megkeresés megválaszolásához használjuk fel. Külső félnek nem adjuk át. Jogalap: az Ön hozzájárulása, illetve a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) a) és b)). Részletek az adatkezelési tájékoztatóban.