Digitális aláírással való dokumentum hitelesítéshez milyen szolgáltatót érdemes választani ?

Csupa állami szervezet, közhivatalt említettél példaként. Igen, ott tutti elfogadják az AVDH által hitelesített, aláírt dokumentumokat. Ez az alapeset, nem igényel külön előzetes utánajárást, egyesztetést.

Tudtommal ez az elfogadottság nem létezik fenti szférán kívül, pl. magánjogi szerződések kapcsán.

Akár másik magánszemély, vagy egy magánvállalkozással fenntartott üzleti kapcsolatban lenne szükség papíralapú aláírást helyettesítő, azzal joghatásában egyenértékű digitális aláírást használnom, ott macerás kiigazodni ki mit fogad el. Vagy ezt is rosszul tudom ?

F.Y.I.

Ez végre egy hasznos, jól összefoglalt tudás anyag a témában. Az ekozig -től kaptam. Egészségetekre :

"Az AVDH szolgáltatás nem aláírást hoz létre, a szolgáltatás a dokumentum hitelesítés egyik metodikája. Ez csak Magyarországon van és csak Magyarországon értelmezhető, KAÜ alapján azonosítja a szolgáltató, de nem a saját elektronikus aláírása kerül rá, hanem a NISZ bélyegzője.

Azok számára, akik rendelkeznek KÜNY hozzáféréssel, a kormány a Nemzeti Infokommunikációs Zrt.-n (továbbiakban NISZ Zrt.) keresztül úgy biztosít (nem valódi) „elektronikus aláírást-hitelesítést”, hogy az elektronikus aláírás (valójában bélyegző) ténylegesen nem az aláíróé, hanem a NISZ Zrt.-é, meghatalmazottként látja el a dokumentumot az “aláíró” megbízásából. Az aláírt dokumentumon tehát a NISZ Zrt. elektronikus bélyegzője szerepel, de hozzákapcsol egy meghatalmazást, amin szerepelnek a megbízó természetes személyazonosító adatai, és a jogszabályi hivatkozás, amely szerint az okirat teljes bizonyító erővel bír (Pp. 325. § (1) bekezdés g) pont) és hiteles (Vhr. 12. §).

Az AVDH kifejezetten közigazgatási ügyek használatára jött létre, ezzel biztosítva, hogy az adott személynek nem kell digitális aláírással rendelkeznie, de közigazgatási ügyeit tudja intézni elektronikusan, ehhez a korábban említett KÜNY regisztrációra van csak szükség: Ügyfélkapu, Elektronikus személyi igazolvány, Ügyfélkapu+, Telefonos azonosítás vagy Arcképes azonosítás. Ezt az AVDH hitelesítést, hogy kik fogadják el, vagy hogy az adott ügy intézéséhez elegendő, pontos állást az eljáró szervezet tud foglalni.

Az elektronikus aláírások és bélyegző tanúsítványok esetében egységes szabályozás van, amely Európai Unió szintű, tehát rendeleti szinten van szabályozva. Ezzel elérhető az, hogy kialakulhatott az Unióban egy technológiasemlegesség, tehát nem az van meghatározva, hogy milyen technológia alkalmazásával hozható létre elektronikus aláírás, hanem azt a megközelítést követték, hogy milyen követelményeknek kell teljesülnie ahhoz, hogy elektronikus aláírásról beszélhessünk. E mellett a másik nagyon fontos az átjárhatóság.

A tagállamok bizonyos feltételek mellett, de elfogadják egymás elektronikusan aláírt dokumentumait, sőt, ha megfelelő nem is utasíthatják azt el.

Ehhez az is kell, hogy ne csak képesek legyünk elektronikus aláírást létrehozni, hanem azt ellenőrizni is tudjuk. Kétfélre érvényességről beszélünk: műszaki és jogi. Egyértelmű, hogy az elektronikus aláírás a titkosítás műveletére épül, így ez alapvetően matematika és informatika elegye.

Vannak az EU-ban végrehajtási aktusok, amelynek köszönhetően meghatározásra került, hogy milyen a műszakilag jó aláírás.

Vannak elektronikus aláírást ellenőrző szoftverek (ilyen pl. a KEAASZ, eKAT) amelybe berakva az aláírt dokumentumot megállapítja az EU-s elvárások alapján, hogy az érvényes-e, szabványos-e vagy sem. E mellett a jog is társít joghatást ezen dokumentumokhoz, ez egy kettőség.

Az EU-s fő Rendelet az eIDAS, mely meghatározza, hogy működnek bizalmi szolgáltatók, akik bizalmi szolgáltatásokat nyújtanak. Ilyen bizalmi szolgáltatás az elektronikus aláírás, elektronikus bélyegzés, de az elektronikus aláírás ellenőrzése is. A bizalmi szolgáltatókra számtalan előírás, követelmény, szabvány vonatkozik, amit be kell tartani.

A Nemzeti Infokommunikációs Szolgáltató Zrt., mint kijelölt kormányzati hitelesítés-szolgáltató egy bizalmi szolgáltató Magyarországon. Szolgáltatásait nyújtja állampolgároknak és nyújtja az úgynevezett közületi ügyfeleknek (államigazgatás, önkormányzat). Az állampolgári szolgáltatása az elektronikus személyazonosító igazolványhoz kérhető elektronikus aláírás szolgáltatás.

Milyen joghatás kiváltására alkalmasak ezek?

Itt mindig két dolgot kell, mint alapfeltétel megvizsgálni:

1. a tanúsítvány maga minősített?

2. az aláíró tanúsítványhoz tartozik-e úgynevezett minősített elektronikus aláírást létrehozó eszköz.

A minősített tanúsítványon alapuló fokozott biztonságú elektronikus aláírást nem rendezi az EU-s rendelet ezért ennek elfogadhatósága EU-s szinten nincs meg, illetve bizonytalan; magyar jogrendben ez rendezve van. A minősített aláírás az, ami minden tagállamban joghatás kiváltására alkalmas.

Az Elektronikus Személyazonosító Igazolványon (továbbiakban eSZIG) lévő eSIGN minősített aláírást hoz létre, mivel 1. a tanúsítvány maga minősített 2. van egy chipkártyás tárolóelem, ami a minősített eszköz, ez EU tagállamban is értelmezhető.

Az ESIGN csak magánjogi esetekben alkalmazható – céges, munkahelyi ügyekben nem!

Nemzetközi ügyekben csak minősített aláírást alkalmazzunk, de a magyar jogban is vannak olyan ágazati jogszabályok, ami előírja az eljárásban a minősített aláírást.

E-mailek hitelesítésére csak eSZIG-el van lehetőség, AVDH szolgáltatással ezt nem tudja megtenni."