39/2025. (XII. 19.) NGM rendelet

az e-pénztárgépek forgalmazásáról, üzemeltetéséről, valamint az e-pénztárgépek és az e-nyugta kiállításának követelményeiről szóló 8/2025. (III. 31.) NGM rendelet módosításáról

[1] Az online pénztárgépek 2013-ban hatályba lépett szabályozása a gazdaságfehérítési törekvések egyik bástyája lett, ezt követően pedig az elektronikus pénztárgépek bevezetése mérföldkövet jelentett a vállalkozások digitalizációjában. A vállalkozások versenyképessége javul, az elektronikus pénztárgépek jelentette gyorsuló ügymenet és automatizáltság segíti a piaci szereplők működését.

[2] A NIS 2 irányelv és az annak alapján elfogadásra került Magyarország kiberbiztonságáról szóló törvény a kritikus infrastruktúrák által használt elektronikus információs rendszerek kiberbiztonsági védelmét új alapokra helyezi, hiszen a céljuk, hogy védjék azon elektronikus információs rendszereket a kiberbiztonsági incidensektől, amelyek sérülése társadalmi és ellátásbeli zavarokat eredményezne.

[3] A zsarolóprogramok és káros kódok, illetve kémprogramok, valamint a különböző túlterheléses támadások ellen új megoldásokra van szükség, annak érdekében, hogy az elektronikus pénztárgépek műszaki követelményei továbbra is a legmagasabb szintű szakmai standardok alapján kerüljenek meghatározásra.

[4] Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 260. § (1) bekezdés c) és k)-m) pontjában és az adózás rendjéről szóló 2017. évi CL. törvény 269. § (13) bekezdésében foglalt felhatalmazás alapján, a Kormány tagjainak feladat- és hatásköréről szóló 182/2022. (V. 24.) Korm. rendelet 103. § (1) bekezdés 21. pontjában meghatározott feladatkörömben eljárva a következőket rendelem el:

1. § (1) Az e-pénztárgépek forgalmazásáról, üzemeltetéséről, valamint az e-pénztárgépek és az e-nyugta kiállításának követelményeiről szóló 8/2025. (III. 31.) NGM rendelet (a továbbiakban: NGM rendelet) 6. § (2) bekezdés c) és d) pontja helyébe a következő rendelkezések lépnek, és a bekezdés a következő e) ponttal egészül ki:

[Felhőalapú e-pénztárgép forgalmazása engedélyezéséhez az (1) bekezdésben foglaltakon túl további feltétel, hogy]

"c) a forgalmazó független könyvvizsgáló által minősített üzleti tervvel támasztja alá, hogy fenntartható működési modellel rendelkezik,

d) a forgalmazó az engedélyezés iránti kérelem benyújtásakor nyilatkozik arról, hogy az üzemeltető részére biztosítja, hogy az általa forgalmazott e-pénztárgép üzemeltetési ideje alatt az általa az üzemeltető részére nyújtott szolgáltatások és termékek a jogszabályi előírásoknak megfelelnek, és

e) a forgalmazó rendelkezik a Magyarország kiberbiztonságáról szóló törvény szerinti, a Szabályozott Tevékenységek Felügyeleti Hatósága által "jelentős" vagy "magas" biztonsági osztályra nyilvántartásba vett auditor által lefolytatott kiberbiztonsági audittal, amely alapján a szervezet ellenálló-képességi indexe legalább "auditált" értékelésű."

(2) Az NGM rendelet 6. § (3) bekezdés c) pontja helyébe a következő rendelkezés lép:

[Hardveralapú e-pénztárgép esetében az (1) bekezdésben foglaltakon felül további feltétel, hogy a forgalmazó rendelkezzen az adóügyi egység gyártójának igazolásával arról, hogy]

"c) az adóügyi egység gyártója rendelkezik az IoT-eszközök nemzeti kiberbiztonsági tanúsítási rendszeréről szóló SZTFH rendelet szerint legalább "alap" megbízhatósági szinten kiállított nemzeti kiberbiztonsági tanúsítvánnyal."

2. § Az NGM rendelet 13. alcíme a következő 57/A. §-sal egészül ki:

"57/A. § (1) Az e-pénztárgépek forgalmazásáról, üzemeltetéséről, valamint az e-pénztárgépek és az e-nyugta kiállításának követelményeiről szóló 8/2025. (III. 31.) NGM rendelet módosításáról szóló 39/2025. (XII. 19.) NGM rendelettel (a továbbiakban: Mód1. rendelet) megállapított rendelkezéseket a Mód1. rendelet hatálybalépésekor folyamatban lévő forgalmazási engedélyezési eljárásokban is alkalmazni kell.

(2) A Mód1. rendelet hatálybalépésekor folyamatban lévő forgalmazási engedélyezési eljárásokban a 2. melléklet D/III/29. pontjában és E/5. pontjában foglalt követelmény a Mód1. rendelet hatálybalépését megelőző napon hatályos rendelkezések szerinti igazolással, illetve tanúsítvánnyal is igazolható.

(3) A Mód1. rendelettel megállapított 6. § (2) bekezdés e) pontja és (3) bekezdés c) pontja szerinti kötelezettség teljesítését a Mód1. rendelet hatálybalépésekor már kiadott forgalmazási engedélyek tekintetében a forgalmazó 2026. december 31. napjáig köteles az állami adó- és vámhatóság felé igazolni."

3. § Az NGM rendelet

a) 1. melléklete az 1. melléklet szerint,

b) 2. melléklete a 2. melléklet szerint,

c) 3. melléklete a 3. melléklet szerint,

d) 5. melléklete a 4. melléklet szerint

módosul.

4. § Az NGM rendelet 7. §-ában az "az 5. § (1) bekezdés d) pontjában" szövegrész helyébe az "a 6. § (1) bekezdésében" szöveg lép.

5. § Hatályát veszti az NGM rendelet 1. melléklet 3. pont 3.3. alpontjában az "és kiberbiztonsági" szövegrész.

6. § Az NGM rendelet 7. melléklet c) pontja a "2025. január 1." szövegrész helyett a "2025. február 1." szöveggel lép hatályba.

7. § Nem lép hatályba az NGM rendelet 7. melléklet b) pont 35. alpontja.

8. § (1) Ez a rendelet - a (2) bekezdésben foglalt kivétellel - a kihirdetését követő napon lép hatályba.

(2) A 6. és a 7. § 2028. július 1-jén lép hatályba.

9. § E rendelet tervezetének a műszaki szabályokkal és az információs társadalom szolgáltatásaira vonatkozó szabályokkal kapcsolatos információszolgáltatási eljárás megállapításáról szóló 2015. szeptember 9-i (EU) 2015/1535 európai parlamenti és tanácsi irányelv 5-7. cikke szerinti előzetes bejelentése megtörtént.

Nagy Márton István s. k.,

nemzetgazdasági miniszter

1. melléklet a 39/2025. (XII. 19.) NGM rendelethez

1. Az NGM rendelet 1. melléklet 2. pont 2.4. alpontja helyébe a következő rendelkezés lép:

(Hardveralapú e-pénztárgép forgalmazásának engedélyezés iránti kérelem további tartalma:)

"2.4. az adóügyi egység gyártója által a forgalmazó részére kiállított igazolás arról, hogy

2.4.1. rendelkezik az adóügyi egység szervizelését végző székhellyel, telephellyel vagy fiókteleppel és ezek adatai,

2.4.2. rendelkezik az IoT-eszközök nemzeti kiberbiztonsági tanúsítási rendszeréről szóló SZTFH rendelet szerint legalább "alap" megbízhatósági szinten kiállított nemzeti kiberbiztonsági tanúsítvánnyal, amely igazolás tartalmazza a nemzeti kiberbiztonsági tanúsítvány SZTFH rendelet szerinti nyilvántartásba vételének dátumát és nyilvántartási számát,"

2. Az NGM rendelet 1. melléklet 3. pontja a következő 3.12. alponttal egészül ki:

(Felhőalapú e-pénztárgép forgalmazásának engedélyezés iránti kérelem további tartalma:)

"3.12. a kiberbiztonsági audit lefolytatásának rendjéről és a kiberbiztonsági audit legmagasabb díjáról szóló SZTFH rendelet szerinti auditigazolás, ami tanúsítja, hogy a forgalmazó rendelkezik a Magyarország kiberbiztonságáról szóló törvény szerint, a Szabályozott Tevékenységek Felügyeleti Hatósága által "jelentős" vagy "magas" biztonsági osztályra nyilvántartásba vett auditor által lefolytatott kiberbiztonsági audittal, amely alapján a szervezet ellenálló-képességi indexe legalább "auditált" értékelésű."

2. melléklet a 39/2025. (XII. 19.) NGM rendelethez

1. Az NGM rendelet 2. melléklet A) Az e-pénztárgépek kötelező funkciói alcím 14. pontja a következő 14.17. alponttal egészül ki:

(Az e-pénztárgép a Fejlesztői Dokumentációban foglaltak szerint alkalmas)

"14.17. a bizonylat tételeihez és a bizonylathoz kapcsolódó kiegészítő információs elemek beillesztésére a Fejlesztői Dokumentáció szerint."

2. Az NGM rendelet 2. melléklet A) Az e-pénztárgépek kötelező funkciói alcím 15. pontja helyébe a következő rendelkezés lép:

"15. Az adott e-pénztárgép azonosságának adóhatósági vizsgálatához biztosítani szükséges egy kezelői funkciót, amely a Fejlesztői Dokumentációban meghatározott módon előállított adatsorozatot digitális aláírással lát el az adott e-pénztárgép aláíró kulcsának használatával és az eredményt QR-kódban a képernyőn megjeleníti."

3. Az NGM rendelet 2. melléklet B) Hardveralapú és felhőalapú e-pénztárgépekre egyaránt vonatkozó műszaki követelmények alcím 13. pontja helyébe a következő rendelkezés lép:

"13. Felhőalapú e-pénztárgépen folyamatos vizuális visszajelzést kell adni a kezelő számára és láthatóvá tenni

a) folyamatosan világító zöld jelzőfényt, ha a legutóbbi FAM-mal való adatkapcsolat sikeres volt,

b) villogó piros jelzőfényt, ha a legutóbbi FAM-mal való adatkapcsolat sikertelen volt."

4. Az NGM rendelet 2. melléklet D) Hardveralapú e-pénztárgépekre vonatkozó műszaki követelmények alcím III. A hardveralapú e-pénztárgépek adóügyi egységére vonatkozó követelmények pont 15. alpontja helyébe a következő rendelkezés lép:

"15. Az adóügyi egység egy, a gyártó által beépített, és kizárólagosan a NAV-I kommunikációra, valamint a forgalmazó által nyújtott, Fejlesztői Dokumentációban meghatározott üzleti szolgáltatások gépi interfészével létesített adatkapcsolat biztosítására alkalmas, áramkörbe eltávolíthatatlanul integrált SIM-modult (MIM, SIM-chip) tartalmaz."

5. Az NGM rendelet 2. melléklet D) Hardveralapú e-pénztárgépekre vonatkozó műszaki követelmények alcím III. A hardveralapú e-pénztárgépek adóügyi egységére vonatkozó követelmények pont 22. alpontja helyébe a következő rendelkezés lép:

"22. Az adóügyi egység képes legalább három magyarországi elektronikus hírközlési szolgáltató mobil földfelszíni hálózatára felkapcsolódni. Az adóügyi egység biztosítja, hogy a szolgáltató keresést az e-pénztárgép igény szerint bármikor kezdeményezhesse és a preferált szolgáltatót részesítse előnyben. Az adóügyi egység akkor válasszon másik hálózati szolgáltatót, ha a preferált hálózati szolgáltató nincs adatátvitelre alkalmas állapotban."

6. Az NGM rendelet 2. melléklet D) Hardveralapú e-pénztárgépekre vonatkozó műszaki követelmények alcím III. A hardveralapú e-pénztárgépek adóügyi egységére vonatkozó követelmények pont 29. alpontja helyébe a következő rendelkezés lép:

"29. Az adóügyi egységben működő szoftver működésének helyességét és a rejtett funkcióktól való mentességét a Szabályozott Tevékenységek Felügyeleti Hatósága által nyilvántartásba vett megfelelőségértékelő szervezet által kiállított igazolással szükséges alátámasztani, amelyben a kiállító nyilatkozik arról, hogy

a) a szoftver egészén (minden egyes komponensén, ideértve különösen az esetleges operációs rendszert, fordító környezetet, gyártók által szállított meghajtókat, firmware-eket megbízhatósági vizsgálatot végeztek, amely kiterjedt a felhasznált (más gyártók által vagy közösség által fejlesztett) rendszerek eredetének vizsgálatára,

b) minden, a gyártó által végrehajtott fejlesztésen vagy módosításon - ideértve a felhasznált, nem saját fejlesztésű rendszereken végrehajtott módosításokat, valamint a nem hivatalos operációsrendszer-disztribúciókat is - 100%-os forráskód-lefedettséget elérő, sikeres white-box funkcionális tesztelést végeztek, valamint

c) a felhasznált rendszerek vagy komponensek eredetének tekintetében - ideértve az operációs rendszert is - az adott rendszer vagy komponens forráskód vagy bináris formátuma publikusan letölthető vagy hozzáférhető egy általuk megbízhatónak elfogadott, a nyilatkozatban megjelölt forrásról, és e rendszer vagy komponens adóügyi egység részét képező verziójának a Fejlesztői Dokumentációban megjelölt lenyomatképző eljárással képzett lenyomata megegyezik az e publikus forrásból letölthető verzió lenyomatával."

7. Az NGM rendelet 2. melléklet E) Felhőalapú e-pénztárgépekre vonatkozó műszaki követelmények alcím 5. pontja helyébe a következő rendelkezés lép:

"5. Az alkalmazás működésének helyességét és rejtett funkcióktól való mentességét a Szabályozott Tevékenységek Felügyeleti Hatósága által nyilvántartásba vett megfelelőségértékelő szervezet által kiállított tanúsítvánnyal szükséges alátámasztani, amelyben a kiállító nyilatkozik arról, hogy

a) az alkalmazás egészén megbízhatósági vizsgálatot végeztek, amely kiterjedt a felhasznált (más gyártók által vagy közösség által fejlesztett) komponensek eredetének vizsgálatára,

b) minden, a forgalmazó által végrehajtott fejlesztésen vagy módosításon - ideértve a felhasznált, nem saját fejlesztésű komponenseken végrehajtott módosításokat is - 100%-os forráskód-lefedettséget elérő, sikeres white-box funkcionális tesztelést végeztek, valamint

c) a felhasznált komponensek eredetének tekintetében az adott komponens forráskód vagy bináris formátuma publikusan letölthető vagy hozzáférhető egy általuk megbízhatónak elfogadott, a nyilatkozatban megjelölt forrásról, és e komponensnek az alkalmazás részét képező verziójának a Fejlesztői Dokumentációban megjelölt lenyomatképző eljárással képzett lenyomata megegyezik az e publikus forrásból letölthető verzió lenyomatával."

3. melléklet a 39/2025. (XII. 19.) NGM rendelethez

Az NGM rendelet 3. melléklet A) Az e-pénztárgép típusvizsgálatának részei alcím II. Az egyes bizonylatok vizsgálata pontja a következő 8. alponttal egészül ki:

"8. A kiegészítő információs elem létrehozhatóságának vizsgálata."

4. melléklet a 39/2025. (XII. 19.) NGM rendelethez

Az NGM rendelet 5. melléklet 8. pontja helyébe a következő rendelkezés lép:

"8. A vevői alkalmazásnak meg kell felelnie az engedélyezéskor érvényben lévő Digitális Állampolgárság Program előírásainak a Fejlesztői Dokumentációban foglaltak szerint."