AI-segítséggel írva, a cikk végén felsorolt forrásokból. Nem jogi tanács.
Röviden: A felhő alapú könyvelő program azt jelenti, hogy a program és az adat a szolgáltató szerverén van, te böngészőből dolgozol. A kockázat abban van, hogy tudod-e, hol az adat, ki fér hozzá, és mi lesz vele, ha váltasz. Ezekre a kérdésekre a lista előre megírható.
„A felhőbe nem teszem az ügyfeleim adatait.” Ha ezt mondod, felelős könyvelőként beszélsz. A titoktartás a szakma alapja.
Közben a bankszámlakivonat e-mail-csatolmányként jön, a bérlista egy közös mappában van, a mentés pedig egy pendrive a fiókban. Ha a pendrive elvész, senki nem tudja, mi volt rajta. Az adat tehát már most sincs bezárva.
Szerintem aki a felhőt adatvédelmi kockázatnak tartja, annál is ritkán a szabály a fő gát. Sokkal inkább az, hogy nincs, aki végigkérdezze a szolgáltatót. A kérdések viszont előre megírhatók, a lista lent van. A felhős program csak egy darab az iroda rendjéből; hogy a díjtól az ügyfélkörig hogyan áll össze az egész, azt a könyvelőiroda marketingjéről szóló pillércikk mutatja.
Felhő alapú könyvelő program: mit jelent az irodának?
A felhő alapú könyvelő program az a program, amelynél a szoftver és az adat a szolgáltató szerverén fut, és az iroda böngészőből vagy alkalmazásból éri el. Az irodának ez kevesebb helyi telepítést és mentést jelent, cserébe az adatkezelést egy külső szolgáltatóval kell rendezni, írásban.
A köznyelv ugyanezt online könyvelő programnak is hívja. A különbség a szolgáltatások között van, nem a szavak között: hol a szerver, ki fér hozzá, mi történik a mentéssel, és mit kapsz vissza, ha kilépsz.
Az iroda szemszögéből három dolog változik:
- Hozzáférés. A kolléga otthonról is dolgozhat, és az ügyfél portálon töltheti fel a bizonylatot, ha a program ezt tudja.
- Mentés és frissítés. A szolgáltató végzi, nem a helyi gép. Hogy hogyan, azt meg kell kérdezni.
- Felelősség. A titoktartás a tiéd marad. A szolgáltató csak azt vállalja, ami a szerződésben áll.
A bérszámfejtés kiszervezésénél ezt már ismered: nem a kiadás a kockázat, hanem a rosszul megírt megbízás, és a zárat itt is a szerződés adja.
Mit mondanak a szakmai szabályok a külső szolgáltatóról?
A szakmai szabályok nem tiltják a külső szolgáltatót, a gondos kiválasztást és az ügyfél tájékoztatását kérik. Magyar, könyvelőkre szabott külön előírásról erre nincs megbízható nyilvános forrás, a hazai adatvédelmi teendőt adatvédelmi szakember mondja meg. A nemzetközi minták hasznos mércék: az amerikai AICPA-kódex és az IRS biztonsági útmutatója egyaránt leírja, mit kérdezz a szolgáltatótól.
A két forrás:
- AICPA-kódex 1.150.040: mielőtt a könyvelő bizalmas ügyféladatot külső szolgáltatónak ad át, tájékoztatnia kell az ügyfelet, lehetőleg írásban; ez nem kell az olyan adminisztratív támogatásnál, mint a szoftver tárhelye vagy az adattárolás (AICPA, 2024).
- IRS Publication 5708: az írásos információbiztonsági terv része a felelős kijelölése, a kockázatfelmérés, a védelmek tesztelése, és olyan szolgáltatók választása, akiknek a szerződése előírja a védelmek fenntartását (IRS, 2024).
Egyik sem magyar előírás. A logikájuk mégis jól használható: a szolgáltatót ki kell kérdezni, a választ le kell írni, az ügyfelet tájékoztatni kell.
Az amerikai felmérések is ide mutatnak. Az AICPA PCPS 2026-os felmérése szerint a kis cégeknél a kiberbiztonság és az adatvédelem a felső öt gond között van (CPA Practice Advisor, 2026). A gond valós. A válasz a kérdéslista.
„A felhő nem biztonságos” — és a mostani e-mail?
A felhő biztonságát a mostani megoldáshoz kell mérni, nem egy elképzelt tökéletes állapothoz. Ha a bizonylat ma e-mail-csatolmányként jön, és a mentés egy pendrive, akkor egy jól kikérdezett felhős szolgáltató több védelmet adhat. Ha a szolgáltató nem tud írásban felelni, akkor maradj, amíg nem talál olyat.
A bizalmatlanság egy könyvelőtől nem meglepő: amit nem látsz, azt nehéz ellenőrizni.
Az ügyfeleid pénzével ugyanez a helyzet. A bankszámlán tartott pénzt sem látják, a házipénztárban tartottat igen. Mégsem a házipénztárat tartják biztonságosabbnak, mert a bankról tudják, ki fér hozzá, és mi történik, ha baj van. A felhős szolgáltatóval ugyanez a kérdés: a pendrive a fiókban sem biztonságosabb, csak kézzelfogható.
A másik gyakori aggály: mi lesz, ha a szolgáltató megszűnik, és ott maradsz az adatok nélkül? Jogos kérdés, és pontosan erre kell előre rákérdezni. A kilépés feltételei a szerződésbe valók: milyen formátumban kapod vissza a főkönyvet és a bizonylatokat, mennyi ideig tárolják még, mikor törlik.
| Kérdés a szolgáltatónak | Jó jel | Figyelmeztető jel |
|---|---|---|
| Hol van fizikailag a szerver? | konkrét ország és szolgáltató, írásban | „biztonságos helyen” |
| Ki fér hozzá az adatainkhoz a szolgáltatónál? | szerepkörök, naplózás | „csak a technikusok” |
| Van titkosítás tároláskor és átvitelkor? | igen, és hogy milyen | homályos válasz |
| Hogyan és milyen gyakran mentenek? | menetrend, visszaállítási próba | „automatikusan” |
| Mit kapunk vissza kilépéskor? | formátum, határidő, törlés | „megoldjuk” |
A valódi gát: a szakértelem, nem a szabály
Szerintem a felhős váltás a legtöbb kis irodában nem a szabályon akad el, hanem azon, hogy nincs, aki a szolgáltató válaszait értelmezze. A szabály a gondos kiválasztást kéri, a gondossághoz pedig kérdések kellenek. A kérdéslista ezt a hiányt pótolja, és ha kell, egy külső informatikus is ránézhet.
A brit ICAEW az AI-eszközökről ugyanezt mondja: az eszköz nem pótolja a hiányzó szakmai tudást (ICAEW, megnyitva 2026). A felhőre ez ugyanígy igaz. A program nem dönti el helyetted, hogy elég-e a védelme.
A „nem értek hozzá” igaz mondat, egy könyvelőnek nem is kell a szerverekhez értenie. Csak könnyen lesz belőle „ezért nem foglalkozom vele”, és ez a második mondat már döntés: a csatolmányos, pendrive-os állapotot hagyja meg. A beszámolók mellett erre tényleg kevés idő jut, a tíz kérdés végigvitele viszont egy délután.
Ha az AI-t is használnád, az ügyféladat kérdése ugyanez a logika, más eszközzel. Azt a könyvelő AI cikk veszi végig.
Mit tegyél: a kérdéslista a szolgáltatónak
A váltás előtt küldd el a szolgáltatónak az alábbi tíz kérdést, és kérj írásos választ. A válaszokat egy lapon tedd el, mert ez lesz az iroda saját döntési dokumentuma. Ahol a válasz homályos, kérdezz vissza; ahol másodszor is az, ott a szolgáltató nem neked való.
- Hol van fizikailag a szerver, és ki üzemelteti?
- Ki fér hozzá a szolgáltatónál az adatainkhoz, és ez naplózott-e?
- Titkosítják-e az adatot tároláskor és átvitelkor?
- Hogyan és milyen gyakran mentenek, és mikor próbálták utoljára a visszaállítást?
- Kétlépcsős belépés van-e, és kötelezővé tehető-e a kollégáknak?
- Milyen szerepkörök állíthatók be (könyvelő, bérszámfejtő, ügyfél)?
- Van-e írásos adatfeldolgozási szerződés, és mit tartalmaz?
- Mi történik adatvédelmi incidens esetén, és mennyi időn belül szólnak?
- Kilépéskor milyen formátumban kapjuk vissza a főkönyvet, a bizonylatokat és a korábbi éveket?
- Mennyi ideig tárolják az adatot kilépés után, és mikor törlik?
Példa (szemléltető, nem valós eset): egy kétfős iroda két szolgáltatónak küldi el a listát. Az egyik mind a tíz kérdésre írásban felel, a 4. és a 9. kérdésre konkrét menetrenddel és formátummal. A másik hét kérdésre felel, a mentésre és a kilépésre „megoldjuk” a válasz. A döntés nem a funkciólistán múlik.
Az ügyfélnek is egy bekezdés jár. A bevezető csomagba írd be, milyen külső programban kezeled az adatait, és kérdés esetén kihez fordulhat. Az új ügyfél bevezetéséről szóló cikk erre is ad helyet. Ha programot is váltanál, a folyamatleírást a könyvelő programok listája cikkben találod.
Nem a felhő a kockázat, hanem a kérdezetlen felhő.
Az első kérdést nem is az új szolgáltatónak teszed fel, hanem a mostaninak: ha felmondanál, milyen formátumban kapnád vissza a főkönyvet és a bizonylatokat? Ha erre nincs kész válasza, a lista már nála elkezdődött. Ha az iroda informatikáját külső kolléga vagy családtag viszi, a tíz kérdést vele együtt menjétek végig, még a tárgyalás előtt.
Ha a szabályaidat, a folyamataidat és az ilyen döntési lapokat egy helyen, forrással leírva tartanád, hogy a kolléga is abból dolgozzon, erre építettem az üzleti agyat. Bemutató vagy konzultáció
Gyakori kérdések
Biztonságos a felhő alapú könyvelő program?
Annyira, amennyire a szolgáltató és az iroda együtt annak tartja. A felhő önmagában se nem biztonságos, se nem veszélyes: az számít, hol tárolják az adatot, ki fér hozzá, van-e titkosítás, mentés és írásos szerződés. Ezekre a kérdésekre a szolgáltatónak írásban kell tudnia felelni. Ha nem tud, az a figyelmeztető jel, nem a felhő maga.
Tájékoztatnom kell az ügyfelet, ha felhős programot használok?
Magyar, könyvelőkre szabott külön előírásról erre nincs megbízható nyilvános forrás, az adatvédelmi szabályokat adatvédelmi szakemberrel nézd meg. Az amerikai AICPA-kódex szerint ügyféladat külső szolgáltatónak való átadása előtt az ügyfelet tájékoztatni kell, lehetőleg írásban, a szoftver tárhelyére és az adattárolásra kivétellel. A bevezető csomagban egy bekezdés erről akkor is tisztességes.
Mi a különbség a felhő alapú és az online könyvelő program között?
A köznyelvben szinte semmi: mindkettő azt jelenti, hogy a program és az adat a szolgáltató szerverén fut, és böngészőből vagy alkalmazásból éred el. A különbség inkább a szolgáltatások között van: hol a szerver, ki fér hozzá, mi történik a mentéssel és a kilépéskor az adataiddal. Ezt a kérdéslistával tudod összevetni.
Mi történik az adataimmal, ha felmondom a felhős programot?
Ezt a szerződésnek kell megmondania, és erre váltás előtt kérdezz rá. Kérdezd meg, milyen formátumban kapod vissza a főkönyvet, a bizonylatokat és a korábbi évek adatait, mennyi ideig tárolják még, és mikor törlik. Ha a válasz bizonytalan, a későbbi váltás drága lesz, mert az adatot kézzel kell újra felvinni.
Források
- AICPA, „AICPA Code of Professional Conduct” (a Minnesota Society of CPAs másolata), 2024. https://www.mncpa.org/mncpa/media/Documents-Shared/about-mncpa-info/AICPA-code-of-conduct.pdf
- IRS / Security Summit, „Publication 5708: Creating a Written Information Security Plan for your Tax & Accounting Practice”, 2024. https://www.irs.gov/pub/irs-pdf/p5708.pdf
- CPA Practice Advisor, „AICPA Survey Cites Change Management for Technology and AI as Top Long-Term Issue Facing Accounting Firms”, 2026. https://www.cpapracticeadvisor.com/?p=185547
- ICAEW, „Generative AI and ethics” (Generative AI Guide), megnyitva 2026. https://www.icaew.com/technical/technology/artificial-intelligence/generative-ai-guide/ethics