A NAV M2M általános gépi interfészen keresztüli szolgáltatásának tapasztalatai

A Nemzeti Adó- és Vámhivatal 2024. október elején indította el a gép-gép kapcsolaton alapuló technológiára épülő, M2M általános gépi interfészen keresztüli bizonylatbenyújtási szolgáltatását. A következőkben szeretnénk röviden összefoglalni a kialakított új szolgáltatással kapcsolatos tudnivalókat és az eddigi tapasztalatokat a felhasználók számára.

Az Általános Nyomtatványkitöltő program (ÁNYK) már lehetőséget biztosított arra, hogy az adózók, vagy az adózókat képviselő könyvelők, könyvelőszervezetek csoportosan tudjanak elektronikus űrlapokat benyújtani a NAV-nak. Ennek a lehetőségnek az online, automatizált változatát tette lehetővé a NAV az M2M-kapcsolat keretében.

A kialakított fejlesztés lényege, hogy a NAV közzéteszi azt a műszaki leírását, amely tartalmazza azokat az informatikai, műszaki paramétereket, amelyek felhasználásával a szoftverfejlesztő cégek olyan szoftvereket, „kliensprogramokat” tudnak létrehozni, amelyek úgynevezett API-k segítségével kapcsolódhatnak a NAV szervereihez, és képesek közvetlen emberi jelenlét nélkül adatokat továbbítani a NAV-nak.

A szolgáltatás alapvetően két jól elkülöníthető elemből áll.

Az egyik elemet a szoftverfejlesztő szervezetek által létrehozott kliensprogramok jelentik, amelyek a megadott feltételeknek megfelelően kialakított alkalmazások, és képesek a NAV szervereivel kommunikálni.

A másik elemét pedig azok a végfelhasználó természetes személyek képezik, akik a kliensprogramokat felhasználva jogosultságot szereznek az elektronikus űrlapok benyújtására a kliensprogram segítségével.

Mi a teendője a két szereplőnek, hogy a folyamatok működőképessé váljanak?

Mind a szoftverfejlesztő szervezeteknek – illetve törvényes képviselőiknek –, mind pedig a felhasználóknak regisztrálniuk kell a NAV Ügyfélportál erre a célra kialakított szolgáltatásában (M2M-regisztráció).

A kliensprogram regisztrációját kizárólag egyéni vállalkozó vagy a szoftverfejlesztő cég törvényes képviselője hajthatja végre.

A kliensprogram regisztrációjának az a célja, hogy az M2M-kapcsolatot csak olyan kliensprogrammal lehessen használni, amelynek fejlesztője be van azonosítva, és vállalta bizonyos technológiai és működési feltételek teljesítését. Ez a lépés a végfelhasználók ellenőrizhetetlen forrásból származó szoftverektől való védelmét szolgálja.

A végfelhasználói regisztrációt bármely természetes személy kezdeményezheti, aki rendelkezik a Központi Azonosítási Ügynök (KAÜ) szolgáltatásba integrált elektronikus azonosítási lehetőséggel (Ügyfélkapu+, DÁP).

A regisztrációt végrehajtó természetes személyek a tárhelyükre értesítést kapnak a regisztráció megtörténtéről és a szükséges jelszavakról.

A regisztrált kliensprogramba a regisztrált felhasználó a kapott azonosító kódot beilleszti, amit a kliensprogram egy biztonsági eljárás végrehajtásával a NAV API-ján aktivál. Az így aktivált hozzáféréssel a kliens a későbbiekben akár a felhasználó jelenléte nélkül, automatizáltan, időzítve is be tud nyújtani a saját ügyviteli programjából előállított, XML formátumú elektronikus űrlapokat a NAV-nak.

Mivel a kialakított szolgáltatásban a kliens oldalán – ahol előállítják a NAV számára küldendő XML-állományokat – nincs telepítve az adott űrlapokhoz tartozó ellenőrzési funkció, ezért a beérkezett XML-állományokat a NAV előzetes ellenőrzés alá vonja, amelynek keretében vizsgálja a regisztrált felhasználó jogosultságát a benyújtott űrlapokon szereplő adózók vonatkozásában, valamint vizsgálja a tartalmi összefüggéseket is, és csak az ellenőrzött, hibátlan űrlapokat továbbítja a belső feldolgozórendszerei felé.

Természetesen az észlelt hibákról, valamint a sikeres benyújtásról a NAV értesítést küld a képviselő vagy a képviselő szervezet tárhelyére.

Az M2M-rendszer bevezetése óta több gazdálkodó szervezet is fejlesztett és regisztrált a NAV ÜPO-n M2M kliensprogramot. Ezt követően pedig számos magánszemély, illetve köszönhetően az adóigazgatási rendtartásról szóló 2017. évi CLI. törvény 17. § (1) bekezdése,[1] illetve a digitális államról és a digitális szolgáltatások nyújtásának egyes szabályairól szóló 2023. évi CIII. törvény 35. § (6) bekezdése[2] 2025. február 1-jén hatályba lépett módosításának, már számos gazdálkodó szervezet is regisztrált az ÜPO-n felhasználóként.

Az eltelt egy év alatt közel 65 000 elektronikus űrlapot nyújtottak be az M2M csatornán keresztül.

Az M2M csatornán benyújtott elektronikus űrlapok feldolgozási folyamatai teljes egészében megegyeznek az egyéb forrásból (ÁNYK, ONYA stb.) származó bizonylatok feldolgozási folyamataival a NAV szakrendszereiben.

A NAV az M2M általános gépi interfészen keresztüli bizonylatbeküldési szolgáltatás továbbfejlesztésének eredményeként 2025. október 6-tól elérhetővé tette az adatlekérdezési szolgáltatását is éles környezetben. A szükséges technikai információk a GitHub felületén megtalálhatók. Induló csomagként az alábbi adatlekérdezések érhetők el a szolgáltatásban:

• Adószámlaadatok lekérdezése
• Foglalkoztatással kapcsolatos bejelentések lekérdezése
• Hiányzó bevallások lekérdezése
• Végrehajtásra átadott köztartozások lekérdezése

Az induló csomagban szereplő lekérdezéseken kívül a közeljövőben újabb adatlekérdezési kategóriákkal is bővíteni kívánjuk a szolgáltatást.

[1] 2017. évi CLI. törvény 17. § [Állandó meghatalmazás alapján eljárni jogosultak]

(1) Jogi személyt és egyéb szervezetet az adóhatóság előtt állandó meghatalmazás alapján […]

g) számviteli, könyvviteli szolgáltatásra vagy adótanácsadásra jogosult gazdasági társaság, illetve egyéb szervezet […] képviselheti.

[2] 2023. évi CIII. törvény 35. §

(6) A gazdálkodó szervezet (1) bekezdés a) pontja szerinti azonosításával egyenértékű, ha a gazdálkodó szervezet felhasználóval az elektronikus kapcsolattartás a digitális szolgáltatás nyújtására köteles szerv által működtetett gépi interfészen keresztül történik, és a gazdálkodó szervezet felhasználó azonosítása korábban e célból végzett regisztráció alapján biztosított. A regisztráció a digitális szolgáltatás nyújtására köteles szerv által e célra kialakított elektronikus ügyintézési felületen a gazdálkodó szervezet felhasználó természetes személy törvényes képviselőjének a 34. § (2) bekezdése szerinti elektronikus azonosítását és képviseleti jogának vizsgálatát követően végezhető el. A gépi interfész szolgáltatás igénybevétele során vélelmezni kell, hogy annak használója az e szolgáltatás igénybevétele céljából előzetesen regisztrált gazdálkodó szervezet.