Központi vagy helyi: ki mit csinál
A balkáni leányvállalatokkal rendelkező magyar és más külföldi vállalatok általában három modell egyikénél kötnek ki: a központi IT üzemeltet mindent, és szükség esetén helyszíni segítséget vásárol; minden leányvállalat saját helyi IT-céget bíz meg; vagy egy regionális partner fedi le az összes országot. Bármelyiket választja, a felelősségek felosztása fontosabb a szervezeti ábránál. Jól működik egy egyszerű szabály: a szabványok, a licencek és az adatok a központé, a régió pedig mindenhol egyformán nyújtja a helyszíni szolgáltatást.
| Terület | Jellemzően központi | Jellemzően helyi vagy regionális |
|---|---|---|
| Identitás és e-mail | Entra ID, Microsoft 365 tenant, licencek, MFA-szabályok | Fiókigénylések, beléptetés, első szintű támogatás helyi nyelven |
| Eszközök | Szabványos modellek, Intune-szabályok, biztonsági eszközök | Szállítás, beállítás, csere, garanciális ügyek |
| Hálózat | Tűzfalszabvány, VPN- vagy SD-WAN-terv, központi pont | Vonalak, kábelezés, Wi-Fi, tűzfal telepítése, helyszíni hibakeresés |
| Alkalmazások | ERP, CRM, fájlmegosztás, adatok helye | Helyi integrációk (e-számla, pénztárgépek), nyomtatók és szkennerek |
| Biztonság | Biztonsági alapszint, monitorozás, incidenskezelés | Az alapszint alkalmazása, helyi kapcsolattartók, képzés |
Az oldalon található eszközzel ellenőrizheti, melyik modell illik az Ön országaihoz, felhasználóihoz és helyszíni igényeihez.
Identitások, eszközök és a telephelyek közötti hálózat
Minden új telephely az első naptól ugyanazt az alapot kapja, mint a központ. A felhasználók a központi címtárban kapnak fiókot MFA-val, a laptopok átadás előtt bekerülnek az eszközkezelésbe, helyi billentyűzetkiosztással és nyelvvel. Így egy új belgrádi vagy szkopjei iroda csak egy újabb eszköz- és felhasználócsoport, nem különálló IT-sziget.
A kapcsolathoz egységesítse a tűzfalat minden telephelyen, és kösse össze a központtal vagy egy központi ponttal telephelyek közötti VPN-nel vagy SD-WAN-nal, egy második szolgáltató vagy mobilhálózat tartalék vonalával. Kezdettől vezessen IP-tervet; az átfedő címtartományok az egyik leggyakoribb oka annak, hogy egy új telephely bekötése napok helyett hetekig tart.
A gyakorlatunkból: egyik ügyfelünknek a régió minden országában van telephelye. Mindegyiken Fortinet eszközök működnek, SD-WAN-on keresztül egy olyan központi ponthoz kapcsolva, amelyet a Humanfrog tart karban, és mi gondoskodunk az egész vállalat informatikájáról, a telephelyek közötti biztonságos kapcsolatokkal együtt. Az egységes tűzfalszabvány minden országban ugyanazokat a biztonsági szabályokat, monitorozást és hibakeresést jelenti.
Biztonsági alapszint és a NIS2 ellátási láncra vonatkozó szempontjai
Határozzon meg egy biztonsági alapszintet az egész csoportra: végpontvédelem, frissítések, e-mail-védelem, mentések, naplók a központi monitorozásban és incidenskezelési folyamat országonkénti kapcsolattartókkal. Írja le egyszer, és alkalmazza minden telephelyen, függetlenül attól, ki dolgozik helyben.
A NIS2 a nemzeti törvényeken keresztül érvényesül: Magyarországon a kiberbiztonsági törvény, Szlovéniában a ZInfV-1, Horvátországban a kiberbiztonsági törvény révén. Szerbia és Észak-Macedónia saját, a NIS2-höz igazodó törvényt fogadott el, Montenegrónak információbiztonsági törvénye van, Bosznia-Hercegovinában pedig érdemes ellenőrizni az aktuális helyzetet. Ha a csoport a NIS2 hatálya alá tartozik, az IT-szolgáltatói biztonságát is kezelnie kell. Minden helyi IT-cég olyan beszállító, akit értékelni, szerződésben kötelezni és ellenőrizni kell. Kevesebb szolgáltató kevesebb értékelést jelent. Hogy érintett-e, a NIS2-útmutatónkban ellenőrizheti.
Az adatok helye és az EU-n kívüli adattovábbítás
Szlovénia és Horvátország EU-tag, így a személyes adatok szabadon áramolhatnak köztük és a magyarországi központ között. Szerbia, Bosznia-Hercegovina, Montenegró és Észak-Macedónia az EU-n kívül van, és 2026 novemberében egyikük sem szerepel az Európai Bizottság megfelelőségi határozatainak listáján. A gyakorlatban ez azt jelenti: ha ezekben az országokban munkatársak vagy IT-szolgáltató férnek hozzá az EU-ban tárolt személyes adatokhoz, például a Microsoft 365 tenanthoz vagy az ERP-hez, az a GDPR szerint adattovábbítás. A szokásos garancia az általános szerződési feltételek alkalmazása, adattovábbítási hatásvizsgálattal. Mind a négy országnak saját adatvédelmi törvénye és hatósága is van, amelyek az országból történő továbbítást szabályozzák.
Ahol lehet, az adatokat uniós felhőrégióban vagy a központban tárolja, kerülje a felügyelet nélküli helyi szervereket, és dokumentálja, ki honnan rendelkezik rendszergazdai hozzáféréssel.
Helyi számlázás és fiskalizáció, amely az IT-t is érinti
A számlázási szabályoknál válik gyakran egy "egyszerű" új telephely IT-projektté, mert az ERP-nek, a tanúsítványoknak és a pénztárgépeknek minden országhoz illeszkedniük kell. A magyar online számla-adatszolgáltatást ismerő csapatok hasonló logikával találkoznak, de eltérő rendszerekkel és határidőkkel.
| Ország | Mit kell az IT-nek támogatnia (2026. novemberi állapot) |
|---|---|
| Szlovénia | Készpénzes (kártyás is) számlák adóügyi jóváhagyása a FURS-nál; 2028. január 1-jétől csak B2B e-számla |
| Horvátország | Fiskalizáció 2.0 2026. január 1. óta: eRačun az áfaalanyok között információs közvetítőn keresztül |
| Szerbia | B2B számlák az állami SEF rendszeren 2023 óta; a kiskereskedelem e-fiskalizációja 2022 májusa óta |
| Montenegró | Számlák online fiskalizációja 2021 óta; B2B e-számla előkészítés alatt |
| Észak-Macedónia | Pénztárgépek; nemzeti e-számla (e-Faktura) bevezetés alatt |
| Bosznia-Hercegovina | Entitásonkénti szabályok; új fiskalizációs törvény a Föderációban (2026) |
Minden országnál döntse el, kié a felelősség (pénzügy, ERP-partner vagy IT), tesztelje a csatolót végponttól végpontig, kövesse a tanúsítványok lejáratát, és nyissa meg a megfelelő végpontokat a tűzfalon. Részletek: szlovén e-számla 2028-tól.
Nyelv, támogatási idő és dokumentáció
A felhasználók szlovén, horvát, szerb, bosnyák, montenegrói vagy macedón nyelven kapjanak segítséget; a központnak magyar vagy angol nyelvű riportok és eszkalációk kellenek. Mindkettőt, a támogatási idővel együtt, rögzítse az SLA-ban. Mind a hat ország ugyanabban az időzónában van, mint Budapest, így a munkaidős támogatás egyszerű; a 24/7 műszakos csapatot igényel, nem egyetlen helyi technikust.
A dokumentációt hagyják ki a leggyakrabban. Minden telephelyhez kell hálózati rajz, eszközlista, licencek, kapcsolattartók és a vállalat tulajdonában lévő széfben tárolt jelszavak, valamint runbookok a helyi technikusoknak. Ezek nélkül minden szolgáltatóváltás kisebb válsággá válik.
Regionális partner kiválasztása és tipikus hibák
- Helyi jelenlét: kérdezze meg, ki lesz ténylegesen a helyszínen az egyes országokban, és milyen gyorsan.
- Egy szabvány: ugyanazok az eszközök, alapszint és riportolás minden országban.
- Microsoft 365-, Azure- és hálózati tudás, nem csak felhasználói támogatás.
- Biztonság és szerződések: NIS2- és DORA-záradékok, hozzáférés-kezelés, incidensbejelentés és auditjog.
- Kilépési feltételek: a dokumentáció és a rendszergazdai hozzáférések Önnél maradnak.
Tipikus hibák
- Előbb megnyitni a telephelyet, és csak utána rendezni az informatikát, közben magán e-mail-fiókokkal.
- Egy "csak átmeneti" helyi szerver, amelyet senki nem frissít és nem ment.
- Az adattovábbítás figyelmen kívül hagyása, amikor EU-n kívüli munkatársak hozzáférnek uniós rendszerekhez.
- Az e-számlázást és a pénztárgépeket a könyvelőre bízni, amíg le nem áll a számlázás.
Példa
Kitalált példa, nem ügyfél. Egy magyar gyártó értékesítési irodát nyit Zágrábban, Belgrádban és Szarajevóban, körülbelül 40 felhasználóval. A központ már Microsoft 365-öt, Intune-t és ERP-t használ. A legjobb választás egy regionális partner: a központ megtartja az identitásokat és az alkalmazásokat, a partner végzi a helyszíni beállítást, a szabványos tűzfalat Budapest felé irányuló VPN-nel, a helyi nyelvű támogatást és a magyar vagy angol nyelvű riportolást. Külön figyelmet igényel a szerbiai SEF-csatoló, a horvát eRačun, az általános szerződési feltételek a szerbiai és boszniai munkatársakra, valamint az entitásonkénti szabályok Bosznia-Hercegovinában.
Referenciák
A Humanfrog kezeli a Szlovéniában, Horvátországban és Szerbiában működő logisztikai vállalat, az Alfa SP IT-környezetét. Öt éve támogatjuk 40 aktív felhasználóját hat telephelyen, három országban: az e-mailt és a dokumentumokat Microsoft 365-be költöztettük, kialakítottuk a hozzáférés-kezelést, az automatikus mentéseket és a központi monitorozást, a szervereket pedig felhőbe helyeztük (erről a Forbes Slovenija is írt, szlovénul).
Gondoskodunk egy olyan vállalat informatikájáról is, amelynek a régió minden országában van telephelye: mindegyiken Fortinet eszközök, SD-WAN-on keresztül egy általunk karbantartott központi ponthoz kapcsolva.
Kizárólag tájékoztató jellegű, 2026. novemberi állapot. Az országonkénti szabályok változnak; erősítse meg őket az eszközben hivatkozott hatóságoknál vagy helyi tanácsadónál. A szöveg nem minősül jogi vagy adótanácsadásnak.
A saját IT és a külső partner költségeit az IT-üzemeltetés költségei útmutatóban hasonlíthatja össze. Ha szeretné, hogy áttekintsük regionális informatikáját, keressen minket.
