Összes bejegyzés

Hogyan lehet digitálisan aláírni okiratot az AVDH megszűnése miatt?

2025.01.10.

Az AVDH 2024. december 31-i kivezetése miatt felmerül a kérdés, hogy jelenleg milyen módon lehet digitálisan aláírt okiratot létrehozni, ami többek között a Jóhiszeműségi nyilatkozat aláírását is érinti.  

Az ISZT Nonprofit Kft. állásfoglalást kért a MELASZ, a Magyar Elektronikus Aláírás Szövetségtől és az ISZT Egyesület jogi tanácsadójától, Dr. Jambrik Gergelytől. 

A szakmai szövetségtől és a jogi tanácsadótól kapott tájékoztatás alapján az alábbi megoldásokat javasoljuk. 

A 2025. január 1-től hatályos Domainregisztrációs Szabályzat szerint a Digitálisan aláírt okirat: olyan okirat, mely vagy az EU-ban elfogadott (eIDAS Rendelet vagy a helyébe lépő jogszabály szerinti), minősített tanúsítványon alapuló vagy minősített tanúsítványon alapuló fokozott biztonságú elektronikus aláírással van ellátva; vagy a magyar jogszabályok szerint teljes bizonyító erejű magánokiratnak minősül, és a jogszabályokban meghatározott digitális szolgáltatás során nyújtott elektronikus hitelesítéssel van ellátva. 

Dr. Jambrik Gergely, az ISZT jogi tanácsadójának tájékoztatása 

AVDH: az Ügyfélkapus azonosításra visszavezetett dokumentumhitelesítés-szolgáltatás (azaz AVDH) 2024. december 31-ig (volt) használható, így ezzel most már nem tudnak elektronikusan domain ügyeket sem intézni az ügyfelek. Ez a hitelesítési mód csak egyes közigazgatási ügyek intézésére marad fenn, előreláthatólag 2025. október 31-ig, és csak a vonatkozó portálokba integrálva. Egyébként a fenti dátumok után is hitelesek maradnak a korábbi AVDH-s iratok, a joghatásuk nem vész el. 

DÁP: a nagyközönség számára 2024. szeptemberében indult Digitális Állampolgárság Program (DÁP) keretében a DÁP mobilalkalmazásban -a saját weboldalukon megjelent tájékoztatás alapján- elviekben már elérhető a digitális aláírás funkció, a gyakorlatban azonban a DÁP-os aláírás most még nem működik a felhasználók zöménél. A korábbi tájékoztatásokkal ellentétben a funkció bevezetése sokat csúszott, illetve a tényleges hozzáféréseket (digitális aláírás tanúsítványokat) még most is csak fokozatosan adja ki a szolgáltató. A közeljövőben várható, hogy egyre több felhasználó fog tudni DÁP-pal aláírni/hitelesíteni és ez EU (eIDAS) konform e-aláírás lesz – a tömeges használatbavétel időpontja viszont még bizonytalan. Fontos, hogy a DÁP digitális aláírás funkciója csak természetes személyek számára (lesz) elérhető, így továbbra is igaz az, hogy DÁP-pal céges/szervezeti domain ügyben nem lehet aláírni. Egyelőre nincsenek hírek arról, hogy ebben változna a kormányzati/jogalkotói szándék. 

A DÁP regisztrációhoz továbbra is személyazonosító okmány, 14 év feletti életkor és megfelelő Android/iOS verziójú okostelefon szükséges, és azt a Kormányablakban vagy PIN kóddal aktivált e-személyivel bárhonnan el lehet végezni. A szolgáltatásról bővebben: https://dap.gov.hu/.  

E-Személyi aláírás: az e-személyivel történő elektronikus aláírásra azoknál a személyi igazolványoknál van lehetőség, amelyek (i) 2021. 06. 23. után készültek és az átvételkor kapott PIN kóddal aktivált az okmány; (ii) az igazolvány kiváltásakor az állampolgár kérte az e-aláírás funkciót (utólag már nem kérhető); (iii) Androidos NFC-képes mobiltelefon vagy külön NFC-s kártyaolvasó rendelkezésre áll a tanúsítvány beolvasásához és az aláíráshoz. Ez az aláírás tehát jelenleg is elérhető opció a tanúsítvány érvényességi idején belül, azonban szintén csak magánszemélyek által használható (tehát céges/szervezeti képviseletre nem jó).  

Piaci szolgáltatók magánszemélyeknek kínált ingyenes digitális aláírásai:

Egyes piaci szolgáltatóknál díjmentesen elérhető minősített e-aláírás. Ezekben közös, hogy kizárólag magáncélú felhasználásra vehetők igénybe, tehát céges/szervezeti használatra nem. Ilyen aláírást kínál pl. a Microsec a mobilappos e-Szignó terminál szolgáltatása keretében (https://e-szigno.hu/terminal – az igényléshez meg kell jelenni egy e-Szignó terminálnál, és rendelkezni kell 2016. január 1-jét követően kibocsátott chipes és  PIN kóddal aktivált e-Személyivel, ami az igénylő azonosításához szükséges. Ez az aláírás jelenleg is elérhető és használható a magánszemélyek számára.

Szervezeti célú felhasználás: jogi személy, azaz céges vagy szervezeti (pl. egyesületi) ügyekben elektronikus aláírásra egyelőre csak a piaci alapú e-aláírások vehetők igénybe, a szolgáltatók hatályos árlistái és szabályzatai szerint (pl. Magyarországon a Microsec, Netlock, FlintSign, vagy bármely EU-s minősített aláírást kínáló bizalmi szolgáltató, amelyek teljes listája itt található: https://eidas.ec.europa.eu/efda/trust-services/browse/eidas/tls). A magyar szolgáltatóknál általában videóhívásos azonosítás szükséges és megfelelő előfizetési csomag esetén lehetőség van minősített elektronikus aláírás létrehozására.  

A MELASZ, a Magyar Elektronikus Aláírás Szövetség nyilatkozata és ajánlása:  

A sajtóban több helyen is megjelent, hogy az állam által eddig ingyenesen biztosított Azonosításra Visszavezetett Dokumentumhitelesítési szolgáltatás (AVDH) 2024. december 31. napjával megszűnt. 

Figyelemmel arra, hogy a fennmaradó, támogató szolgáltatással integráltan nyújtható AVDH kizárólag űrlapbenyújtási folyamatban használható előreláthatólag 2025. október végéig, és az nem minősül 2025. január 01. napjától ún. teljes bizonyító erejű magánokiratnak, így a Magyar Elektronikus Aláírás Szövetség Egyesület az alábbi tájékoztatást adja: 

Az AVDH helyett magánszemélyek számára magáncélra a Digitális Állampolgárság Program keretében nyújtott eAláírási funkció minősített elektronikus aláírást biztosít, melyet a Magyar Nemzeti Média- és Hírközlési Hatóság 2024.12.20. napjától engedélyezett, a szolgáltatás az ezen a napon közzétett DÁP mobilalkalmazás-frissítéssel használható, amint a tanúsítvány-kibocsátás a DÁP-regisztrált felhasználó részére megtörténik (a tanúsítvány-kibocsátás megkezdődött, erről az érintettek üzenetet kapnak, amely után az eAláírási funkciót aktiválni kell egy jelszó megadásával az alkalmazásban). Az eAláírás gazdálkodó szervezetek és jogi személyek képviseletére nem használható a törvény tiltó rendelkezése miatt. 

Ha valaki magánszemélyként nem szeretne DÁP-ra regisztrálni, akkor számára továbbra is adott a lehetőség, hogy magáncélra szerezzen magának akár a Microsec Zrt. (https://e-szigno.hu/), vagy akár a NETLOCK Kft. (https://netlock.hu/) által biztosított minősített elektronikus aláírást okostelefonra. 

Gazdálkodó szervezetek és jogi személyt képviselők számára piaci alapú minősített elektronikus aláírást szükséges használni, ezek költsége ma már nem magasabb havonta, mint egy BKV-bérlet ára, viszont megfelelően tudatos felhasználás mellett az aláírás helyére történő utazás, illetve a papír-, nyomtatási és postaköltségen ez az összeg gond nélkül megtakarítható. 

Ilyen szolgáltatást nyújt ma Magyarországon a fenti már említett Microsec Zrt. (https://e-szigno.hu) és a Netlock Kft. (https://netlock.hu), de ezek mellett szolgáltatást nyújt még a magyar piacon a Lippert Kft. által FlintSign (https://flintsign.hu/) márkanéven közvetített olasz InfoCert minősített bizalmi szolgáltató is (de természetesen használható bármelyik másik uniós minősített bizalmi szolgáltató minősített elektronikus aláírás szolgáltatása is). 

A fent részletezett szolgáltatások mind mobiltelefonon egy alkalmazás segítségével – chipkártya és számítógép nélkül –, egyszerűen használhatóak. Egyszerűbben és biztonságosabban, mint az AVDH. 

A fentiek alapján javasoljuk, hogy minden gazdálkodó szervezet mielőbb igényeljen magának a fenti szolgáltatók által kiadott minősített elektronikus aláírói tanúsítványt. 

Budapest, 2025. január 09. 

MELASZ Elnökség 

Forrás: https://melasz.hu/melasz-nyilatkozat-az-azonositasra-visszavezetett-dokumentumhitelesites-avdh-kivezetese-kapcsan/#more

DÁP: Időközben egyre több felhasználónál élesedett a DÁP eAláírás funkció – ami az applikáció megnyitásakor is látható új ikonként. Ezzel tehát a fent írtak szerint magánszemélyek tudnak minősített elektronikus aláírást (és így teljes bizonyító erejű magánokiratot) létrehozni a DÁP alkalmazás használatával. Megjegyezzük, hogy az ilyen aláírást a szokásos dokumentum megjelenítő programok még hiányosnak vagy hibásnak jelezhetik, de ez a központi tanúsítvány listák átvezetésével várhatóan nemsokára rendeződni fog.