Kormányhivatal: elektronikus aláírási tanúsítvány megújítása – részletes, gyakorlati útmutató

A kormányhivatalokban alkalmazott minősített elektronikus aláírások és szervezeti bélyegzők tanúsítványainak megújítása jogszabályi keretekhez, hatósági eljárásokhoz és szigorú szervezeti szabályokhoz kötött. A digitális állam és az eIDAS előírásai szerint a közigazgatási felhasználású tanúsítványok és az azokat kibocsátó szolgáltatók megfelelősége kiemelt jelentőségű. Az alábbi útmutató lépésről lépésre összefoglalja a tanúsítványok megújításával, a jogosultságok kezelésével, az eszközök biztonságával és a kapcsolódó elektronikus ügyintézési renddel összefüggő előírásokat.

Jogszabályi és intézményi háttér

A Közigazgatási Gyökér-Hitelesítésszolgáltató (KGyHSz) által kibocsátott közigazgatási gyökértanúsítványokat azok a bizalmi szolgáltatók igényelhetik, amelyek a Dáptv.(lásd: Kapcsolódó jogszabályok [2]) szerinti bizalmi szolgáltatást olyan módon nyújtják, hogy az általuk kibocsátott, a hatóságok által használt aláírásokhoz tartozó tanúsítványok megfelelnek a közigazgatási követelményeknek és teljesítik a KGyHSz Hitelesítési Rendjének (továbbiakban: HR) előírásait.

A közigazgatási gyökértanúsítvány igénylését a bizalmi szolgáltató nyújthatja be. A benyújtás feltétele, hogy a Nemzeti Média- és Hírközlési Hatóság (továbbiakban: NMHH) által vezetett nyilvántartásban bizalmi szolgáltatóként már szerepeljen, vagy legkésőbb az igényléssel egyidőben a Dáptv. [2] szerinti eljárásban a bizalmi szolgáltatását bejelentse.

Az eIDAS-rendeletnek megfelelően elfogadható továbbá az Európai Unió más tagállamában nyilvántartásba vett bizalmi szolgáltató termékével előállított minősített - vagy minősített tanúsítványon alapuló fokozott biztonságú - elektronikus aláírás (bélyegző).

Digitális állam és felhasználói profil

A Dáptv. 9. § (2) bekezdés a) pontja alapján az államigazgatási szerv, így a kormányhivatalok is digitális szolgáltatás nyújtására köteles szervek. A 6. § (1) bekezdés értelmében Magyarországon a felhasználó jogosult arra, hogy a digitális szolgáltatást biztosító szervezet előtti ügyét - az e törvényben meghatározott módon - digitálisan intézze. A 18. § (1) bekezdése értelmében a felhasználó - törvény vagy kormányrendelet eltérő rendelkezése hiányában - a digitális szolgáltatást biztosító szervezet előtt az ügyei digitális térben történő intézése során ügyintézési cselekményeit e törvény szerint, elektronikusan végzi, nyilatkozatait elektronikus úton teszi meg.

A Dáptv. 4. § (1) bekezdés szerint a digitális térben a digitális állampolgár azonosítón alapuló felhasználói profil szolgál az állammal való elsődleges kapcsolattartásra. A (2) bekezdés alapján a felhasználói profil jogosultja dönti el, hogy használja-e a digitális állampolgárság nyújtotta szolgáltatásokat. A digitális állampolgárság nyújtotta szolgáltatások igénybevételéhez szükséges a felhasználói profil aktiválása.

Szereplők és felelősségi körök

Az igénylés keretében az NMHH elvégzi a szolgáltató és a nevében eljáró képviselő regisztrációját. A szolgáltató szervezeti azonosságának igazolásához szükséges a cégjegyzékben nyilvántartott szervezet esetében a hiteles és 30 napnál nem régebbi cégkivonat, a cégjegyzékben nem szereplő szervezetek esetében a nyilvántartásukat végző bíróság vagy más szervezet hiteles, 30 napnál nem régebbi igazolása, illetve az alapító okirat vagy határozat hiteles másolata vagy a létrehozást elrendelő jogszabály megjelölése.

Az eljáró képviselő személyazonosságát két, személyazonosság igazolására alkalmas okmányának bemutatásával igazolja, közigazgatási szerv nevében történő eljárás esetén az egyik okmány a képviselő szolgálati igazolványa kell, hogy legyen. Az NMHH a képviselő és a szolgáltató igénylésben szereplő adatait összeveti az igazolásokban szereplő adatokkal, valamint a képviselő személyi adatai alapján azonosítja az előtte személyesen megjelent képviselőt. Az igazolások érvényességét és hitelességét ellenőrzi, ha lehetséges, folyamatosan elérhető közhiteles nyilvántartásokat is felhasználva ehhez.

A sikeres regisztráció és az igénylés mellékleteinek vizsgálata után a KGyHSz az igénylővel megköti az Együttműködési Megállapodást, amely a résztvevők jogait és kötelezettségeit tartalmazza.

Tanúsítvány-megújítás kormányhivatalon belül

10. § (1) A minősített elektronikus aláírás, a minősített aláíráson alapuló elektronikus aláírás vagy az elektronikus szervezeti bélyegző használatára jogosult munkatárs az elektronikus aláírási jogosultságát kizárólag a Hivatal hatáskörébe tartozó eljárások során, a Hivatal képviseletében eljárva alkalmazhatja.

(2) A minősített elektronikus aláírás és a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs köteles a részére kiadott elektronikus aláírást létrehozó eszközt biztonságos helyen - így különösen zárható fiókban, szekrényben vagy lemezszekrényben - tárolni.

(4) A minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs átmenetileg sem adhatja át más részére az elektronikus aláíró eszközt, illetve a használatához szükséges PIN kódot és a felfüggesztési kódot tartalmazó borítékokat.

(2) A munkatárs a minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás tanúsítványa érvényességi idejének lejártát legalább 30 nappal megelőzően kezdeményezi új tanúsítvány kiadását az III-nél. Az új tanúsítvány igénylésére a 6.

13. § A kiadmányozási, hitelesítési vagy aláírási jog megszűnése esetén a minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs vagy - ha esetében értelmezhető - önálló szervezeti egységének vezetője írásban megküldi az III részére az aláírási tanúsítvány visszavonása iránti igényt.

Űrlapok és belső adminisztráció

(3) A (2) bekezdés szerinti igény alapján az III megküldi az igénylő munkatárs részére a tanúsítvány megrendelő és regisztrációs űrlapot (a továbbiakban: űrlap), valamint a meghatalmazás nyomtatványt.

Nyilatkozat kiadmányozási, hitelesítési és aláírási jogosultságrólAlulírott [a cégjegyzésre jogosult képviselő neve], mint a Gazdasági Versenyhivatal cégjegyzésre jogosult képviselője ezúton nyilatkozom, hogy az alábbiakban megnevezett személyek a Gazdasági Versenyhivatal munkatársai, és kiadmányozói, hitelesítői és aláírói jogkörrel rendelkeznek a Gazdasági Versenyhivatalon belül.

Bizalmi szolgáltatók és gyökértanúsítványok

3. A közigazgatási gyökértanúsítványt igényelni kívánó szolgáltató igénylését az NMHH E-szolgáltatás-felügyeleti osztályához nyújthatja be. A benyújtáshoz a szolgáltató képviselőjének személyesen kell megjelennie az NMHH-nál. Az igénylés benyújtható bejelentési -formanyomtatványon, a szolgáltató erre felhatalmazott képviselőjének sajátkezű aláírásával, (NMHH honlapjáról letölthető űrlapok minősített illetve nem-minősített szolgáltatás nyújtásának bejelentéséhez), illetve minősített elektronikus aláírással ellátott elektronikus dokumentumként.

Az eIDAS Rendelet alapján az Európai Unió minden tagállamában a „kézi aláírással azonos joghatást” kell rendelni a minősített e-aláírással ellátott iratokhoz [25. cikk (2) bek.].

Elektronikus aláírási szintek és joghatás

A minősített elektronikus aláírás az eIDAS 3. cikk 12. pontja alapján „olyan, fokozott biztonságú elektronikus aláírás, amelyet minősített elektronikus aláírást létrehozó eszközzel állítottak elő, és amely elektronikus aláírás minősített tanúsítványán alapul.”

Ennek eredményeképpen a fokozott biztonságú elektronikus aláíráshoz már dedikált joghatás kapcsolódik: egy olyan „vélelmet” társít hozzá a jog, hogy az okirat, amit ilyen aláírással láttak el, „nem hamisított”.

A fokozott biztonságú elektronikus aláírással ellátott irat - amennyiben időbélyegzővel is ellátták - az írásbeliség követelményét is teljesíti a Dápt tv. 109. § (1) bekezdése alapján, így alkalmas pl. munkaszerződések aláírásra.

A fentiek alapján látható, hogy ha minősített aláírással látunk el egy elektronikus okiratot, arról más közreműködő személyek (tanúk, ügyvéd) hitelesítése nélkül is feltételezi a jog, hogy az ténylegesen a mi nyilatkozatunk és ez az a bizonyítási szint, amit mindenhol (bíróságok, hatóságok) elfogadnak.

DÁP eAláírás és felhasználhatóság

Az AVDH-t felváltó DÁP eAláírás is egy minősített elektronikus aláírás, amelyet ingyenesen igényelhetnek az állampolgárok.

A DÁp eAláírás azonban csak magánszemélyként használható, amelyet a Dáptv. és az eIDAS is előír.

A digitális aláírás a papíralapú aláírással egyenértékű, ezért Magyarországon és az Európai Unióban minden cégnek és magánszemélynek el kell fogadnia.

Elektronikus ügyintézés és csatornák

1.3. Az e-Papír szolgáltatás célja, hogy azokban az eljárásokban vagy egyszerű ügyekben is legyen lehetősége az ügyfélnek beadványát elektronikus úton továbbítani a hatóság felé, amelyeket - gyakoriságuk vagy egyéb ok miatt - nem indokolt szakrendszeri ügyintézéssel (ÁNYK vagy más formalizált űrlappal) támogatni.

1.5. A Rendelkezési Nyilvántartás a személyek e-ügyintézésre vonatkozó rendelkezéseit tartja nyilván és azt az arra jogosultak felé megismerhetővé teszi. A szolgáltatás célja, hogy az állampolgárok - és később fokozatosan a szervezetek - számára lehetővé tegye rendelkezéseik megtételét, elsősorban az azonosítási és kapcsolattartási módokra, illetve egyéb elektronikus szolgáltatások igénybevételére vonatkozóan.

Ha a természetes személy ügyfél nem ad meg hivatalos elérhetőséget, úgy az elektronikus ügyintézést biztosító szerv - ha azt az ügyfél ügyintézési rendelkezésében nem zárta ki -megkísérelheti az ügyfél általa ismert elektronikus elérhetőségére kézbesíteni a küldeményt. Ha az ügyfél az elektronikus ügyintézést biztosító szervnek címzett nyilatkozatában elektronikus levelezési címét, rövid szöveges üzenet (sms) fogadására alkalmas telefonszámát vagy más, elektronikus úton való kapcsolattartásra alkalmas elérhetőségét feltüntette, és ettől eltérő ügyintézési rendelkezést nem tett, úgy az elektronikus ügyintézést biztosító szerv jogosult ezen az elérhetőségen tájékoztatási jellegű kapcsolatot tartani az ügyféllel. Ha az ügyfél hivatalos elérhetőséggel is rendelkezik, úgy az elektronikus ügyintézést biztosító szerv elsősorban a hivatalos elérhetőségen tart kapcsolatot az ügyféllel.

Adatvédelem és információbiztonság

2.2. Az elektronikus ügyintézés lehetőségének biztosítása körében az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól szóló 2015. évi CCXXII. Az adatkezelés jogalapja az ügyfél hozzájárulása. Az ügyfél kérelmére, kezdeményezésére indult ügyben együttműködő szervnél rendelkezésre álló, az ügy elintézéséhez szükséges személyes adat tekintetében az ügyfél hozzájárulását vélelmezni kell a személyes adatnak az eljáró elektronikus ügyintézést biztosító szerv részére történő továbbításához,valamint az e szerv általi, az ügy elintézéséhez szükséges és elégséges kezeléséhez, ha az elektronikus ügyintézést biztosító szerv az adatkezeléssel kapcsolatos lényeges körülményekről az ügyfelet az információs önrendelkezési jogról és az információszabadságról szóló törvénynek megfelelő módon tájékoztatta. (E-ügyintézési tv. 53.

2. 5. A Kormányhivatal az adatok biztonságát az elektronikus szakrendszerekben azáltal biztosítja, hogy informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá számítógépvírusok, számítógépes betörések és szolgáltatásmegtagadásra vezető támadások ellen.

2.6. A Kormányhivatal csak a jogszabályban az adatok megismerésére felhatalmazott szervek részére továbbít személyes adatokat.

Üzemzavarok kezelése és határidők

Előre nem tervezett üzemszünet vagy az elektronikus ügyintézés korlátozott működőképességét okozó esemény (együttesen: üzemzavar) bekövetkezése esetén az elektronikus ügyintézést biztosító szerv az üzemzavar bekövetkezését követően haladéktalanul az elektronikus ügyintézés elérhetőségére szolgáló felületen, a magyarorszag.hu honlapon, valamint saját honlapján köteles soron kívül tájékoztatást közzétenni, továbbá értesíteni az Elektronikus ügyintézési Felügyeletet. Az elektronikus ügyintézést biztosító szerv az elvégzett tevékenységekről, illetve az üzemzavarokról köteles az elektronikus ügyintézési felületen és a magyarorszag.hu felületen is elérhető nyilvántartást hozzáférhetővé tenni. Nem számít bele a határidőbe az a nap, - a 451/2016. (XII. 19.) számú Kormányrendelet alapján - amelyen legalább 4 órán át tartó üzemzavar akadályozta az elektronikus ügyintézést.

Gyakori kérdések - minősített aláírás, DÁP és hitelesítés

Mi a digitális aláírás? A digitális aláírás teljes, hivatalos neve minősített, tárolt kulcsos elektronikus aláírás. Sok szempontból hasonlít a papíralapú, kézi aláírásra (szignóra), és a joghatása is azonos.

Kik fogadják el a digitális aláírást? A digitális aláírás a papíralapú aláírással egyenértékű, ezért Magyarországon és az Európai Unióban minden cégnek és magánszemélynek el kell fogadnia.

Csak magánszemélyként használhatom a Digitális Állampolgár mobilalkalmazás digitális aláírás funkcióját? Igen, a DÁP törvény értelmében csak magánszemélyként írhatsz alá a Digitális Állampolgár mobilalkalmazás digitális aláírás funkciójával. Ha nem magánszemélyként, hanem például cégvezetőként vagy ügyvédként írsz alá, akkor a digitális aláírás nem lesz érvényes.

Biztonságos a digitális aláírás? Igen. A Digitális Állampolgár mobilalkalmazás digitális aláírásának biztonságát független tanúsító szervezetek és a Nemzeti Média- és Hírközlési Hatóság által vizsgált műszaki megoldás biztosítja, amely megfelel az Európai Unió által meghatározott jogi és műszaki követelményeknek - eIDAS 1 és eIDAS 2 rendelet - is.

Aláíró tanúsítvány és visszavonás

Mi az aláíró tanúsítvány? Az aláíró tanúsítvánnyal lehet létrehozni a digitális aláírást. A tanúsítványt egy úgynevezett bizalmi szolgáltató - a Digitális Állampolgár mobilalkalmazás esetén a NISZ Zrt. - bocsátja ki. Minden állampolgárnak egyedi aláíró tanúsítványa van, amely tartalmazza az állampolgár nevét, DÁP azonosítóját és a kibocsátóra vonatkozó, törvényileg kötelező adatokat.

Hogyan vonhatom vissza az aláíró tanúsítványom? Az aláíró tanúsítványt a Digitális Állampolgár mobilalkalmazásban vagy a weboldalon vonhatod vissza. Jelentkezz be a Digitális Állampolgár mobilalkalmazásba. Nyisd meg a Profil menüt. (Koppints a nevedre az alkalmazás bal felső sarkában.) Válaszd ki az Aláíró tanúsítvány visszavonása menüt. Koppints a Tanúsítvány visszavonása gombra. Kattints az Aláíró tanúsítvány visszavonása linkre. Bejelentkezés után vond vissza az aláíró tanúsítványt a DÁP profilodból.

Összehasonlítás: aláírástípusok és jogi erő

Gyakorlati lépések: tanúsítvány megújítása

1. (2) A munkatárs a minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás tanúsítványa érvényességi idejének lejártát legalább 30 nappal megelőzően kezdeményezi új tanúsítvány kiadását az III-nél. Az új tanúsítvány igénylésére a 6.
2. (3) A (2) bekezdés szerinti igény alapján az III megküldi az igénylő munkatárs részére a tanúsítvány megrendelő és regisztrációs űrlapot (a továbbiakban: űrlap), valamint a meghatalmazás nyomtatványt.
3. Az igénylés keretében az NMHH elvégzi a szolgáltató és a nevében eljáró képviselő regisztrációját.
4. Az igazolások érvényességét és hitelességét ellenőrzi, ha lehetséges, folyamatosan elérhető közhiteles nyilvántartásokat is felhasználva ehhez.

Az alábbi biztonsági követelmények a megújítás alatt is irányadók: (2) A minősített elektronikus aláírás és a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs köteles a részére kiadott elektronikus aláírást létrehozó eszközt biztonságos helyen - így különösen zárható fiókban, szekrényben vagy lemezszekrényben - tárolni. (4) A minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs átmenetileg sem adhatja át más részére az elektronikus aláíró eszközt, illetve a használatához szükséges PIN kódot és a felfüggesztési kódot tartalmazó borítékokat.

Speciális helyzetek: visszavonás és jogosultság megszűnése

13. § A kiadmányozási, hitelesítési vagy aláírási jog megszűnése esetén a minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs vagy - ha esetében értelmezhető - önálló szervezeti egységének vezetője írásban megküldi az III részére az aláírási tanúsítvány visszavonása iránti igényt.

Az aláíró tanúsítványt a Digitális Állampolgár mobilalkalmazásban vagy a weboldalon vonhatod vissza.

DÁP-alkalmazás: technikai és működési tudnivalók

Nyisd meg a Digitális Állampolgár mobilalkalmazásban a Digitális aláírás funkciót. Válaszd ki az aláírandó dokumentumokat a telefonod tárhelyéről. (Egyszerre legfeljebb 5 dokumentumot írhatsz alá. A dokumentum formátumának PDF-nek kell lennie.) Nézd át a dokumentumokat, és hagyd jóvá az aláírás létrehozását. Fontos, hogy a Digitális Állampolgár mobilalkalmazás nem tárolja az aláírt dokumentumokat, ezért mindenképpen le kell töltened vagy tovább kell küldened, és meg kell őrizned őket.

Csak PDF formátumú dokumentumokat írhatsz alá a Digitális Állampolgár mobilalkalmazás digitális aláírás funkciójával. Ügyelj rá, hogy a dokumentumok mérete legfeljebb 30 MB lehet.

Android 11 vagy régebbi operációs rendszerem van. Miért nem érem el a Digitális aláírás funkciót? Biztonsági okokból a digitális aláírás csak Android 12 vagy újabb operációs rendszerű, legalább 64 bites processzorral és 64 bites operációs rendszerrel rendelkező készülékeken érhető el. Ellenőrizd a készüléked rendszerbeállításait, és frissítsd az operációs rendszered!

Az Adobe Reader szerint ismeretlen vagy hibás a digitális aláírásom érvényessége. Ez akkor fordulhat elő, ha az Adobe Reader nem rendelkezik a legfrissebb tanúsítványokkal. Nyisd meg az Adobe Reader beállításait. Kattints a Megbízhatóságkezelő menüre. Válaszd ki az Automatikus European Union Trusted Lists (EUTL) frissítéseket. Jelöld be a Megbízható tanúsítványok betöltése egy Adobe EUTL kiszolgálóról beállítást. Kattints a Frissítés gombra. Ha szükséges, indítsd újra az Adobe Readert. Frissítés után megfelelően fog megjelenni a digitális aláírás érvényessége.

Kapcsolattartás, kézbesítés és ügyfél-támogatás

A 29. § (1) bekezdés szerint a felhasználó a digitális szolgáltatást biztosító szervezet által közzétett tájékoztatásban meghatározott elérhetőségeit alkalmazva választja meg a digitális szolgáltatást biztosító szervezettel való elektronikus kapcsolattartás módját. A (2) bekezdés szerint a digitális szolgáltatást biztosító szervezet a felhasználónak címzett nyilatkozatai megtétele során - ha jogszabály a kapcsolattartás módját nem határozza meg - a felhasználó hivatalos elérhetőségén tart kapcsolatot a felhasználóval.

1.9.4. Az ügyfél jogosult a kormányhivatalok ügyfélszolgálatain, különösen a kormányablakokban, vagy elektronikus úton az ügye viteléhez, illetve nem elektronikus úton is az elektronikus ügyintézéshez szükséges tájékoztatást kérni és kapni.

Összefoglaló folyamatábra - kormányhivatali tanúsítvány-megújítás

• (2) A munkatárs a minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás tanúsítványa érvényességi idejének lejártát legalább 30 nappal megelőzően kezdeményezi új tanúsítvány kiadását az III-nél.
• (3) A (2) bekezdés szerinti igény alapján az III megküldi az igénylő munkatárs részére a tanúsítvány megrendelő és regisztrációs űrlapot (a továbbiakban: űrlap), valamint a meghatalmazás nyomtatványt.
• Az igénylés keretében az NMHH elvégzi a szolgáltató és a nevében eljáró képviselő regisztrációját.
• 13. § ... írásban megküldi az III részére az aláírási tanúsítvány visszavonása iránti igényt.

Hasznos megjegyzések a bizonyításról és elfogadhatóságról

Teljes bizonyító erejű magánokirat többek között pl. A teljes bizonyító erejű magánokirat az ellenkező bizonyításáig teljes bizonyító erővel bizonyítja, hogy az okirat aláírója az abban foglalt nyilatkozatot megtette, illetve elfogadta vagy magára kötelezőnek ismerte el. Ez azt jelenti, hogy ha a bíróság előtt egy minősített elektronikus aláírással aláírt okiratot használunk bizonyítékként, azt mindenki köteles elfogadni, kivéve, ha a másik fél bizonyítja, hogy az aláírás hibás vagy a dokumentum bármilyen okból érvénytelen.

Annak bizonyítására, hogy a minősített e-aláírás tanúsítványa nem a megfelelő személy nevére szól, minimális az esély, a személyes azonosításra vonatkozó szigorú követemének miatt.

tags: #kormanyhivatal #elektronikus #alairas #tanusitvany #megujitasa

Népszerű bejegyzések:

• hogyan működik a társasház nyilvántartó hatósága – jogi keretek és útmutató
• Sportpályák zaj és a birtokvédelem kérdése
• Új közelítés a professzionális megjelenésért Garamvölgyi Mária és a 003 PROJECT közreműködésével
• Az Auchan üzletsor bérleti díja és üzleti stratégia
• Gépészeti Megoldások Családi Házakhoz