Belgium az első EU-ország, ahol a NIS2 nem csak utólagos ellenőrzés — előre kell bizonyítani a kiberállapotot. Az ex-ante felügyelet azt jelenti: indulás előtt dokumentum kell, nem elég a „majd rendben leszünk" nyilatkozat.
A létfontosságú szervezeteknek (essential entity) három úton kell igazolniuk magukat: CyberFundamentals (CyFun) verifikáció, ISO/IEC 27001 tanúsítvány, vagy közvetlen inspekció a belga kiberbiztonsági központnál (CCB) (NISD2.eu, 2026; CCB Belgium).
Nem megfelelés esetén a bírság akár 10 millió euró vagy a globális árbevétel 2%-a — amelyik magasabb (NIS2 irányelv, Art. 34).
Magyar KKV-nak elsőre távolinak tűnik. De ha belga ügyfeled, disztribútorod vagy közbeszerző partnered van — a due diligence most már bizonyítékot kér, nem nyilatkozatot.
Mi változott a gyakorlatban
A klasszikus supply chain kérdés: „Van NIS2 megfelelésetek?" — és a magyar beszállító pipál egy igen-t.
Belgiumban a létfontosságú szervezet dokumentumot kell benyújtson: tanúsítvány szám, CyFun szint, vagy hatósági igazolás. A partner nem elégíti be a „majd auditálunk június 30-ig" mondatot — neki most kell bizonyítania.
Ez érinti:
- Logisztikai alvállalkozókat — belga gyártó vagy disztribútor láncában
- IT-szolgáltatókat és MSP-ket — belga ügyfél digitális infrastruktúrája
- Gyártókat — belga OEM beszállítói minősítésnél
A magyar cég otthon lehet NIS2-kész június 30-ig — és mégis elbukhat egy belga tendert, mert nincs átadható tanúsítvány vagy harmadik fél által igazolt CyFun/ISO státusz.
Mit kérdezz a belga partnernél
1. Melyik igazolási útvonalat várják el tőled? CyFun, ISO, vagy saját kérdőív?
2. Elfogadják-e a magyar NIS2 audit jelentését — vagy csak EU-s tanúsítványt?
3. Van-e szerződéses NIS2 / kiberbiztonsági melléklet — és mit kell benne bizonyítanod?
4. Ki a kapcsolattartó a compliance oldalon — nem az üzleti, hanem a biztonsági?
Gyakorlati pont Ha van belga partner — küldj egy oldalt: audit státusz, MFA a kritikus rendszereken, incidens-kapcsolattartó, utolsó teszt dátuma. Ha ezt most nem tudod összerakni, a tender kérdésnél ugyanez jön.
Magyar–belga párhuzam
Magyarországon június 30. az első audit határideje. Belgiumban már ex-ante felügyelet fut. Két ország, két tempó — ugyanabból az irányelvekből.
A magyar cég, aki csak „megcsináljuk, mert kell" gondolkodik, exportnál hátrányba kerül. Aki dokumentál — ISO, audit jelentés, incidens-terv — azt a papírt el tudja adni partnernek is.
Egy mondat a tenderre
„Itt a NIS2 audit státuszunk, itt az MFA lefedettség, itt az incidens-kapcsolattartó — kérjük, jelezzétek, melyik formátumot fogadjátok el."
Ez nem gyengeség. Ez a belga piac új minimumja.
Jogi megjegyzés Ez a cikk tájékoztatás, nem jogi tanácsadás. Export-szerződés és NIS2 érintettség egyedi — kérj szakértőt. A Niviloop EU compliance-tanácsadó, nem ügyvédi iroda.
AI-közreműködés: AI-asszisztált szöveg — emberi szerkesztés és forrás-ellenőrzés. Loop Magazin, 2026.