Az elektronikus aláírást és az AVDH-t érintő változásokról
Ahogyan korábbi hírlevelünkben is beszámoltunk róla az úgynevezett Digitális Állampolgársági Program (DÁP) jövő év elejétől új szakaszba lép. A folyamat következő szakasza érinteni fogja az Azonosításra Visszavezetett Dokumentum-hitelesítés (AVDH) eddigi gyakorlatát is, hiszen ez a lehetőség gyakorlatilag megszüntetésre kerül. A módosítással kapcsolatos legfontosabb tudnivalókat alább foglaltuk össze.
Az AVDH megnevezés egy olyan szolgáltatást takar, amelynek keretében egyszerűen és ingyenesen hitelesíthetünk bármilyen elektronikus dokumentumot. A szolgáltatás minden olyan természetes személynek elérhető jelenleg, aki rendelkezik Ügyfélkapuval. Az AVDH-val hitelesített dokumentum teljes bizonyitő erejű magánokiratot eredményezett, amely ráadásul nem csak magáncélra volt alkalmazható (tehát pl. cégképviselőként is alá lehetett vele írni).
A digitális állampolgárságról szóló törvény értelmében azonban az AVDH jövő év elejétől megszűnik. Azok tehát, akik eddig AVDH hitelesítést használtak, jövő év elejétől új e-aláírási megoldás után kell nézzenek. Az alábbiakban példálózó jelleggel ismertetünk pár lehetőséget:
DÁP eAláírási funkció:
- a DÁP csakugyan ingyenesen, minősített elektronikus aláírást fog biztosítani;
- segítségével az elektronikus dokumentumok több személy által is átlátható módon aláírható lesznek;
- hátránya azonban, hogy csak magánszemélyek használhatják magáncélra, tehát cégszerű aláírásra nem lesz alkalmas;
- ugyanakkor a cégek elfogadhatják magánszemély ügyfeleik vagy munkavállalóik eAláírással aláírt dokumentumait.
Bizalmi szolgáltató által biztosított e-aláírások:
- a (minősített) bizalmi szolgáltatók tipikusan valamennyi típusú e-aláírást [egyszerű elektronikus aláírás (SES); fokozott biztonságú aláírás (AES), minősített elektronikus aláírás (QES)] vagy cégek esetében ennek megfelelő elektronikus bélyegzőt biztosítanak ügyfeleik részére ellenszolgáltatás ellenében;
- bizonyos szolgáltatók (pl.: NISZ, Adobe) azonban egyes, tipikusan alacsonyabb biztonsági szintű e-aláírás vagy bélyegző igénybevételét ingyenesen, de számos esetben további feltételekhez kötötten biztosítják.
A megfelelő szolgáltató és e-aláírás/e-bélyegző kiválasztásánál első sorban azt szükséges megvizsgálni, hogy azt milyen célra kívánjuk igénybe venni. Ugyanis – például foglalkoztatási jogviszonyok esetén – a jogszabályok többségében formai követelményt nem támasztanak, vagy maximum írásbeliséget követelnek meg, amely követelménynek már az egyszerű elektronikus aláírással/bélyegzővel ellátott dokumentum is eleget tesz.
A fentiek alapján kijelenthető, hogy fontos az év végéig megfelelően felkészülni a változásra és felülvizsgálni a vállalat elektronikus aláírási gyakorlatát. Ez szükségszerűen magában kell, hogy foglalja az alkalmazni kívánt elektronikus aláírások típusának meghatározását, amely nagyban függhet az alkalmazási területre vonatkozó jogi követelményektől. Ezen túlmenően, minden esetben javasolt a cégen belül alkalmazott elektronikus aláírások rendjére vonatkozó belső szabályzatot készíteni.
