Online étel- és italautomaták: kötelező az AFE, csak nincs!

Tavaly jelent meg a 31/2016 NGM rendelet (http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1600031.NGM&timeshift=fffffff4&txtreferer=00000001.TXT), amely az étel- és italautomaták "online-osításának" (nagyon csúnya szóval kifejezve az online NAV bekötést) feltételeit és annak határidejét határozta meg.

Na, most a határidő pont 2017. január 1-jén következett be (sok minden mással együtt: újév, szilveszter, új kötelezetti kör, stb.), ami azért kellemetlen, mert egy fikarcnyi AFE-t nem találni sehol: nem is beszélve egyáltalán a felügyeleti szolgáltatókról (ők azok, akik forgalomba helyezheti, valamint üzemeltethetik ezen egységeket).

Kissé kellemetlen, hogy:
- AFE nélkül nem lehet üzembehelyezni új automatát - 2.§ (2) szerint
- AFE nélkül csak nyilatkozatokkal felvértezve lehet üzemeltetni az automatákat - 2.§ (1) szerint, viszont nincs egy darab nyilvántartásba vett (mondjuk nyilvántartásba nem vett se) felügyeleti szolgáltató, aki jogszerűen nyilatkozhatna.
(AFE: Automata Felügyeleti Egység)

Azért átgondolva az egészet, és átolvasva a rendeletet nem egyszerű a helyzet:
- A felügyeleti szolgáltatói engedély annak a kérelmezőnek adható, amely folyamatosan rendelkezik magyarországi székhelyű vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államban letelepedett biztosítónál 1 000 000 000 forint összegű felelősségbiztosítással,
- A felügyeleti szolgáltatói engedély annak a kérelmezőnek adható, amely elektronikus információs rendszere megfelel az 1. mellékletében leírt követelményeknek.
31/2016 NGM rendelet 2. 7. § g), h)

Nem lehet könnyű megfelelni ezeknek a feltételeknek, nem beszélve a 31/2016 NGM rendelet 2. 10. § -ról:
"A tanúsítványt kiállító akkreditált tanúsító szervezetnek és az akkreditált vizsgáló laboratóriumnak legalább 3 éve fennálló telephely-biztonsági tanúsítvánnyal kell rendelkeznie, szerepelnie kell a kormányzati eseménykezelő központ és az eseménykezelő központok feladat- és hatásköréről, valamint a biztonsági események kezelésének, a biztonsági események műszaki vizsgálatának és a sérülékenységvizsgálat lefolytatásának szabályairól szóló 185/2015. (VII. 13.) Korm. rendelet 14. § (5) szerinti nyilvántartásban, valamint legalább 3 éves tanúsítási tapasztalattal és informatikai biztonsági funkciókat megvalósító szoftver termékek és rendszerek biztonságának hazai vagy nemzetközi informatikai biztonsági módszertanon alapuló tanúsítására vonatkozóan - a tanúsítvány kiállítását megelőző 5 évben - legalább 3 évig fennállt akkreditált státusszal kell rendelkeznie."

...és így tovább.

Gyorsban azért nem lehetett ilyeneket összekaparni és lefejleszteni, tesztelni, gyártani egy ilyen rendszert gyakorlatilag. Ja, és még be is szerelni a közel 34000 készülékbe (kb. ennyit regisztráltak korábban a NAV-nál!) úgy, hogy 2016. szeptember 2-dikán jelent meg a rendelet!

Az egyedüli védelem ezen esetekben: vis major! Nincs egy egység sem, ami kötelező, tehát minden megy tovább, ahogy eddig: a 31/2016 NGM rendeletre pedig nem nézünk rá!

Kapcsolódó hírek: