A német disztribútor e-mailje rövid: „Küldd a NIS2 / ISO / AI compliance bizonyítékot — tender péntekig.” Otthon megvan a belső gap lista. Átadható tanúsítvány? Gyakran nem.

A belga ex-ante NIS2 szélsőséges példa — de a trend EU-s: bizonyíték, nem nyilatkozat.

Mit kérnek valójában

Partner kérdés Mit akarnak látni
„NIS2 compliant?” Auditor-szerződés, tanúsítvány szám, vagy hatósági igazolás
„AI Act ready?” Chatbot jelölés, governance policy, képzés nyoma
„CRA / security?” Sebezhetőség-kezelés, incidens eljárás
„GDPR?” DPA, RoPA kivonat, incidens 72h eljárás

A magyar KKV gyakran NIS2 alatt van otthon, de nincs angol nyelvű, harmadik fél által igazolt csomag — és elbukik a due diligence-t.

Mit tehetsz 48 óra alatt

1. Egy oldalas „Compliance factsheet” — dátum, hatály, scope (mely entitás, mely termék), kapcsolat.

2. Ami megvan, csatolni: ISO tanúsítvány, auditor megállapodás, AI Act chatbot screenshot, NIS2 incidens eljárás kivonat.

3. Ami nincs meg — ne hamisíts: „Gap X — terv Y dátumig” írásban. A partner ezt jobban kezeli, mint a későbbi meglepetést.

4. Beszállítói kérdőív: töltsd ki őszintén a 12 pont alapján — ne másold a sales decket.

Négy kérdés vissza a partnernek

  1. Melyik jogszabály / szerződés klauzula a hivatkozás?
  2. Elfogadnak-e magyar + angol kivonatot, vagy kell hivatalos tanúsítvány?
  3. Mi a minimum elfogadott bizonyíték (ISO, CyFun, self-assessment)?
  4. Van-e sablon — kitölthető Excel?

Egy mondat a holnapi hívásra

„Mit küldhetünk holnap reggel — és mi az, amire még nincs tanúsítványunk?”

Az őszinte második fele olcsóbb, mint a tender elvesztése utáni magyarázat.

Jogi megjegyzés: Tájékoztatás, nem tanácsadás. Tender-specifikus követelmény jogi elemzést igényel.

AI-közreműködés: AI-asszisztált szöveg — emberi szerkesztés. Loop Magazin, 2026.