Tudástár.
Hosszú formátumú, gyakorlati cikkek 25+ év banki és nagyvállalati IT tapasztalatból. Nem általános marketing-tartalom — konkrét keretrendszerek, sablonok, lépésről-lépésre útmutatók NIS2-höz, DORA-hoz, felhőhöz és SEO-hoz, magyar és EU szabályozási kontextusban.
A Tudástár ágai
A vevői kérdésektől a működő rendszerig: a tudást hét téma köré rendezzük.
- Döntéstámogató weboldalakHogyan segít a weboldal a vevőnek eligazodni a saját helyzetében, és felkészülten ajánlatot kérni.Feltöltés alatt
- Kereshetőség és AI-láthatóságHogyan találnak rátok a keresők és az AI-alapú keresők, és mitől lesz idézhető egy szakmai válasz.Feltöltés alatt
- Döntési tartalomÖsszehasonlítások, ársávok és döntési szempontok: tartalom, amely a vevő választását segíti.Feltöltés alatt
- Interaktív eszközökKalkulátorok, kérdéssorok és termékválasztók: mikor érdemes építeni, és hogyan jut el az eredmény az értékesítőhöz.Feltöltés alatt
- Mérés és üzleti eredményMit érdemes mérni a weboldalon, és hogyan kapcsolódik a mérés az ajánlatkérésekhez és az értékesítéshez.Feltöltés alatt
- Megvalósítás és működtetésA bevezetés lépései, a szerepek és a folyamatos működtetés.Feltöltés alatt
- Üzemeltetés és megfelelőségÜzemeltetés, felhő, kiberbiztonság és megfelelőség: NIS2, DORA, ISO 27001, SLA és SLO, Kubernetes, Proxmox, katasztrófa-helyreállítás.Megnézem
Friss cikkek
Hosszú formátum, valós ügyfél-tapasztalatokból kiindulva. Minden cikk hivatkozható, az LLM-keresők (ChatGPT, Claude, Perplexity, Gemini) számára optimalizált.
Mire vagy kíváncsi?
Keress rá a témádra, vagy válassz egy gyakori kulcsszót — azonnal szűrjük a cikkeket.
Nincs közvetlen találat erre: . Kérdezd meg élőben egy ingyenes konzultáción →
SLA / error-budget kalkulátor
Mennyi kiesés fér bele egy 99,9%-os (vagy más) SLA-ba? Megengedett kiesés (error budget) napi/heti/havi/éves bontásban + hány kérés hibázhat. A megbízhatósági mérnökség (SRE) alapeszköze — kliens‑oldali, adatküldés nélkül.
Leállás-költség kalkulátor
Mennyibe kerül egy IT-leállás — és mennyi az éves várható kiesés? Bevételkiesés + produktivitás-veszteség a saját számaiddal (árbevétel, érintett munkatársak, leállás hossza és gyakorisága). Üzleti érv a 24/7 NOC, monitoring és DR mellett. Kliens‑oldali, adatküldés nélkül.
NIS2 / DORA felkészültségi gyorsteszt
12 kérdés, kb. 2 perc — azonnali érettségi pontszám (%) és a leggyengébb területek a NIS2/DORA kulcsterületein: kockázatkezelés, incidensbejelentés, BCP/DR, MFA, beszállítói kockázat, mentés, vezetői felelősség. Kliens‑oldali, adatküldés nélkül.
Felhő vs. on‑prem TCO‑kalkulátor
Számold ki pár másodperc alatt: a saját szerver, a hibrid vagy a felhő a legkedvezőbb a te paramétereiddel? Szerverszám, adatmennyiség, terhelés‑profil és időtáv alapján 3–5 éves teljes költség (TCO) — átlátható feltételezésekkel, kliens‑oldalon, adatküldés nélkül.
AI ügyfélszolgálati asszisztens a weboldaladra
RAG-alapú AI chatbot a saját tudásbázisodból — a hallucinációt visszaszorítva, 0–24-ben. Hogyan csökkenti az ügyfélszolgálati terhet, minősíti a leadeket és terel ajánlatkérésbe; biztonságos architektúra, költségmodell, buktatók, EU AI Act + GDPR. Élő példa: a Nóra asszisztens a főoldalunkon.
AI-integrált weboldal — mikor éri meg
Mit jelent 2026-ban az AI-integrált weboldal (chatbot, AI keresés, személyre szabás, AI SEO + GEO), mire jó valóban — és ŐSZINTÉN: mikor NEM éri meg. Érték vs komplexitás, buktatók, szabványok (EU AI Act, GDPR, WCAG) és egy egyszerű döntési keret.
Folyamat-automatizálás KKV-nak AI-val
Mely folyamatok térülnek meg leggyorsabban (lead, számlázás, onboarding, riport, dokumentum-feldolgozás), mit tesz hozzá az AI, hogyan számolj ROI-t — és a buktatók: túl-automatizálás, néma hibák, human-in-the-loop, governance és audit. Self-hosted vs felhő.
Incident postmortem sablon — a hibáztatás nélküli hibaelemzés
Egy incidens után a legrosszabb a bűnbakkeresés — a jó csapatok tanulnak, hibáztatás nélkül (blameless). Kész, kitölthető postmortem-sablon (idővonal MTTD/MTTR, gyökérok, akció-elemek), az 5 miért módszer, és a gyakorlat, ami megakadályozza, hogy ugyanaz a hiba kétszer megtörténjen.
OpenTelemetry bevezetés — vendor-független observability
Az observability már nem luxus — de a vendor lock-in igen. Az OpenTelemetry (OTel) a CNCF vendor-független szabványa: egyszer instrumentálsz, és bármelyik háttérbe küldheted az adatot. A három jel (trace/metrika/log), az OTel Collector és OTLP, az instrumentáció, és a bevezetés lépésről lépésre.
Konténer-biztonság — a támadási felület csökkentése
A konténer kényelmes, de egy rosszul rakott image vagy root-ként futó pod tárt kapu. A 4C modell (Cloud/Cluster/Container/Code), minimal/distroless image, nem-root futtatás, image-szkennelés és SBOM, aláírás (cosign) + admission control, hálózati policy és runtime-védelem (Falco) — rétegről rétegre.
AWS / Azure / GCP régió-választás magyar cégként
„Melyik felhőbe, és melyik régióba?" — magyar cégként a latencián, az adatrezidencián és a szuverenitáson múlik. A 3 hyperscaler legközelebbi EU-régiói, a Budapestről mért késleltetés (Frankfurt ~18 ms), a GDPR/NIS2/DORA szempontok, EU Data Boundary / szuverén felhő, és mikor jobb a magyar on-prem.
ISO 27001 bevezetés lépésről lépésre
A legelismertebb információbiztonsági tanúsítás — amit egyre több ügyfél, közbeszerzés és beszállítói lánc megkövetel. Mi az ISMS, a 93 Annex A kontroll 4 témája, a bevezetés fázisai (scope, gap-analízis, kockázatértékelés, SoA, kontrollok, belső audit), a tanúsítási audit (Stage 1/2) és a tipikus idővonal.
DORA TLPT — a fenyegetés-vezérelt behatolásteszt
A DORA a pénzügyi szektor legjelentősebb szereplőitől valós, fenyegetés-vezérelt behatolástesztet (TLPT) követel — élő rendszereken, a TIBER-EU keret szerint. Mi ez, kire kötelező (3 évente), hogyan épül fel a 3 fázis, mi a white/red/blue team szerepe, és miben más mint a sima pentest.
Kubernetes költségoptimalizálás — hol szivárog a pénz?
Egy K8s klaszter könnyen kétszer annyiba kerül, mint kellene — a foglalt kapacitás 30-65%-a üresen fut. Hol szivárog a pénz, és lépésről lépésre a megfékezés: requests/limits méretezés, HPA/VPA/Cluster Autoscaler/Karpenter, bin-packing, spot node-ok és namespace-szintű költség-láthatóság (OpenCost/Kubecost).
NIS2 bírságok és szankciók — mennyit kockáztatsz?
Mekkora a NIS2-bírság (alapvető entitás 10 M € v. árbevétel 2%-a; fontos 7 M € v. 1,4%), mi a vezetőség személyes felelőssége, milyen egyéb szankciók vannak (tanúsítvány-felfüggesztés, vezető eltiltása), ki szabja ki Magyarországon (SZTFH) — és hogyan kerülhető el.
NIS2 gap-önaudit — 14 területű önértékelés
Mielőtt külső auditba kezdenél: mérd fel egyedül, hol tart a céged. Érettségi pontozás (0–4) 14 területen, példa-profil, célszint (≥3) és a legnagyobb kockázatú hiányok priorizálása. Olcsó, beszédes első lépés a NIS2-felkészüléshez.
VMware → Proxmox migráció lépésről lépésre
A Broadcom-árazás után sokan váltanak — de a migráció a részleteken áll vagy bukik. A 6 fázis: felmérés/sizing, cluster+PBS, hálózat/tárhely (ZFS vs Ceph), tesztmigráció, tömeges átállás, VMware-leszerelés. Módszerek, downtime, VirtIO-buktatók.
SLO-sablonok — kész célok és error budget
Nem elmélet, hanem kitölthető sablonok: webes API-ra, belső eszközre és batch jobra. Egy SLO hat sorban, error budget percben (99,9% ≈ 43,8 perc/hó), és többablakos burn-rate riasztás a téves riasztás-áradat helyett.
DORA register of information — kitöltési útmutató
A DORA 28. cikke szerinti kötelező ICT-szerződés-nyilvántartás: milyen RT-táblákból áll, milyen adatok kellenek (LEI, funkció-azonosító, kritikusság), hogyan töltsd ki, és mikor küldd be az MNB-nek. Felépítési folyamat 5 fázisban.
Felhő exit-stratégia — kilépési terv lock-in nélkül
Az exit-stratégia nem azt jelenti, hogy ki akarsz lépni — hanem hogy képes lennél rá, ha kell. Exit-triggerek, adathordozhatóság, átállási idő, stranded cost és egress, a DORA-elvárás, és a gyakorlati exit-érettségi szintek.
AWS vs Azure vs GCP — melyiket válaszd KKV-ként?
A három nagy felhő között a különbség kisebb, mint a marketing sugallja — a profilod dönt. Erősségek, döntési mátrix (MS-kötődés vs adat/AI-fókusz), a szempontok súlya, EU/magyar adatrezidencia, vendor lock-in és a hibrid valóság.
NIS2 incidensbejelentés 24/72 óra — lépésről lépésre
A NIS2 legfeszesebb kötelezettsége: háromfázisú bejelentés (24h korai figyelmeztetés / 72h incidens-jelentés / 1 hónap záró). Mi a jelentős incidens, kihez jelents, és egy felkészülési playbook, hogy élesben ne a 24 órás határidővel versenyezz.
Beszállítói biztonsági kérdőív — hogyan válaszolj rá KKV-ként
Egyre több KKV kapja a nagy ügyfelektől a 80–150 kérdéses security questionnaire-t (NIS2/DORA beszállítói lánc). Miért kapod, mit kérdez (kategóriák), hogyan válaszolj profin ISO nélkül is, és hogyan rövidíts hetekről napokra egy security overview csomaggal.
FinOps — a felhőszámla megfékezése 10 lépésben
A felhő-kiadás 20-40%-a tipikusan felesleges. Hol szivárog a pénz (túlméretezés, idle, kötelezettség-hiány), 10 konkrét csökkentő lépés megtakarítási potenciállal, és a havi FinOps-rutin — a megtakarítás nem a migrációból, hanem innen jön.
Monitoring 101 — SLI, SLO, SLA és burn-rate riasztás
A monitoring nem a „minden zöld" képernyő: mérd a felhasználói élményt (SLI), tűzz célt (SLO), és kösd a riasztást az error budget fogyásához (burn-rate). A 99,9% percekben, a három pillér (metrika/log/trace), és reális SLO-beállítás.
Felhő-migráció lépésről lépésre — a 6R keret a gyakorlatban
Hogyan költözz felhőbe kockázat-kezelten? A négyfázisú folyamat (felmérés → PoC → hullám-migráció → optimalizálás), a 6R stratégia workloadonként, a tipikus 6R-eloszlás, és miért a FinOps hozza a megtakarítást.
NIS2 + DORA + ISO 27001 — hogyan illeszkedik? (átfedés-térkép)
Három keretrendszer, sok átfedés. Kit melyik érint, hol a közös kontroll-mag (Venn-diagram), és miért fedi le egy ISO 27001 alap a NIS2 és DORA követelmények ~70-80%-át. Egységes ISMS-megközelítés a párhuzamos megfeleléshez.
Kubernetes vs. virtuális gépek — kell-e konténer a cégednek?
Mikor éri meg a Kubernetes és mikor csak felesleges komplexitás? A különbség VM, konténer és K8s között, az üzemeltetési teher összevetése, döntési mátrix igény vs kapacitás, és a köztes utak (Docker Compose, menedzselt konténer, PaaS).
Belső IT vs. kiszervezett üzemeltetés (NOC) — mikor melyik?
A 24/7 lefedettség valós költsége (5-6 FTE), 3 éves TCO összevetés, kontroll vs rugalmasság, a co-managed (hibrid) modell, és egy döntési mátrix cégméret és igény szerint — mérhető SLA-val.
RTO és RPO — mit jelent és hogyan határozd meg
A disaster recovery két kulcsszáma érthetően, idővonallal: mit jelent az RTO (leállás) és az RPO (adatvesztés), hogyan határozd meg üzleti hatáselemzéssel (BIA), mi a költség-kompromisszum, és melyik DR-stratégia (backup-restore, pilot light, warm standby, active-active) hozza ki — milyen áron.
DORA megfelelőség pénzügyi cégeknek — 5 pillér, határidők, roadmap
A pénzügyi szektor digitális rezilienciájáról szóló (EU) 2022/2554 rendelet 2025.01.17 óta él. Mi az 5 pillér, kit érint Magyarországon (MNB-felügyelet), mik az incidens-jelentési határidők, az ICT-harmadik fél kockázat, a TLPT, a DORA vs NIS2 viszony — és egy gyakorlati felkészülési roadmap.
VMware-licenc drágulás után: Proxmox, Hyper-V vagy Nutanix?
A Broadcom-felvásárlás után a VMware-licenc sok cégnél megtöbbszöröződött. Marad vagy költözöm? Proxmox VE, Microsoft Hyper-V és Nutanix AHV összevetése — licenc, 3 éves TCO, funkciók, migrációs erőfeszítés, döntési mátrix és kockázat-kezelt migrációs út.
Felhő vs. on‑premise vs. hibrid — TCO és döntési útmutató
Menjünk felhőbe vagy maradjunk saját szerveren? Teljes 5 éves TCO-számítás egy 50 fős cégnél, döntési mátrix workload szerint, a rejtett költségek mindkét oldalon, és a 6R migrációs keret — magyar B2B döntéshozónak, konkrét számokkal.
NIS2 megfelelőség magyar KKV-knak — gyakorlati 14 pontos checklist
Mit jelent a NIS2 irányelv a magyar KKV-knak konkrétan? Kit érint, milyen 14 területen kell megfelelőséget felmutatni, milyen bírság-kockázatok vannak, és hogyan állj neki 8–12 hét alatt — gap-elemzés sablonnal és költségkerettel.
TOGAF ADM magyar környezetben — banki és KKV bevezetés
A TOGAF ADM kilenc fázisa magyarul, banki és KKV szemüveggel. Hol szivárog a banki ADM-bevezetés, mit hagyhat el a KKV (ADM-lite), hogyan kombináld a SAMU támogatási modellel és a Zachman 6×6 mátrixszal. Konkrét artefaktum-lista, 6 hónapos roll-out terv.
AI SEO vs AI GEO — mi a különbség és mit csinálj 2026-ban
A klasszikus SEO mellé belépett a GEO (Generative Engine Optimization). Két párhuzamos csatorna, két eszközkészlet. Mit jelent az llms.txt-javaslat, milyen JSON-LD bővítések kellenek az LLM-eknek, hogyan mérd a ChatGPT/Claude/Perplexity citációkat — 12 hetes roadmap és mérési példa.
Mit találsz a Tudástárban
Négy fő témakör mentén bővítjük havonta. Minden cikk konkrét keretrendszerre, sablonra vagy lépésről-lépésre folyamatra épül.
Compliance
NIS2 · DORA · GDPR · PCI DSS · ISO 27001
Enterprise Architecture
TOGAF ADM · SAMU · Zachman · BIAN
Cloud & Hibrid
AWS · Azure · GCP · multi-cloud · FinOps
AI & GEO
llms.txt · LLM citáció · RAG · MCP
Konkrét helyzetre szabott tanácsadás
A cikkek általános keretek — a saját helyzeted egyedi. Írj nekünk, és egy ingyenes 30 perces konzultáción átbeszéljük, mit jelent ez nálad.