Biztonság és megfelelés

Minősített elektronikus aláírás szabályozott és ellenőrizhető háttérrel

A FlintSignon keresztül elérhető minősített elektronikus aláírás az európai eIDAS-szabályozásra, ellenőrzött személyazonosságra, minősített tanúsítványra és minősített bizalmi szolgáltatói háttérre épül.

Az aláírás hitelességét a FlintSign bizalmi szolgáltatója, az InfoCert S.p.A. garantálja, a szolgáltatói háttér az Európai Unió hivatalos bizalmi listáján is ellenőrizhető.

Biztonságos digitális dokumentumkezelés egy irodában
Jogszabályi háttér

eIDAS és a minősített elektronikus aláírás joghatása

Az elektronikus aláírások és bizalmi szolgáltatások európai keretét az eIDAS-rendelet – 910/2014/EU rendelet hatályos, módosított változata – határozza meg.

A rendelet alapján a minősített elektronikus aláírás (QES – Qualified Electronic Signature) a saját kezű aláírással azonos joghatású. Az egyik tagállamban kibocsátott minősített tanúsítványon alapuló QES-t a többi uniós tagállamban is minősített elektronikus aláírásként ismerik el.

Magyarországon az elektronikus okiratok bizonyító erejére többek között a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szabályai vonatkoznak. Az adott dokumentum vagy eljárás ugyanakkor további formai követelményeket is előírhat.

eIDAS – az Európai Unió elektronikus aláírási rendelete
A biztonság pillérei

Jogi, technológiai és adatvédelmi háttér a FlintSign mögött

A minősített elektronikus aláírás értékét nem önmagában az adja, hogy digitális. Fontos, hogy az aláíró személye azonosítható, a tanúsítvány ellenőrizhető, a dokumentum sértetlensége vizsgálható, az aláírás pedig később is validálható legyen.

Minősített bizalmi szolgáltató

A FlintSign szolgáltatási hátterében az olaszországi InfoCert S.p.A. áll, amely az Európai Unió bizalmi listáján szereplő minősített bizalmi szolgáltató (QTSP).

Azonosítás és tanúsítványkibocsátás

A minősített elektronikus aláírás egy meghatározott természetes személyhez kapcsolódik, ezért a tanúsítvány kibocsátása előtt az aláíró személyazonosságát ellenőrizni kell.

Többfaktoros jóváhagyás

Az aláírás SMS-alapú, többfaktoros megerősítéssel kerül jóváhagyásra.

Dokumentumintegritás

Az elektronikus aláíráshoz kapcsolódó technikai adatok alapján ellenőrizhető, hogy a dokumentum módosult-e az aláírás után.

Minősített időbélyegzés

Az elektronikus időbélyeg azt igazolja, hogy egy elektronikus adat egy meghatározott időpontban már létezett.

Adatvédelem

A FlintSign használata során személyes adatok, azonosítási adatok és dokumentumok kezelése is történhet. Az adatkezelés részletes szabályait – többek között az adatkezelés célját, jogalapját, megőrzési idejét és az érintetti jogokat – a FlintSign Adatvédelmi tájékoztatója tartalmazza.

Bővebben a pillérekről

Minősített bizalmi szolgáltatói háttér

A FlintSign biztosítja az elektronikus aláíráshoz szükséges felületet és dokumentumhitelesítési folyamatot. A minősített bizalmi szolgáltatói hátteret, Európa legnagyobb bizalmi szolgáltatója, az olasz InfoCert S.p.A. biztosítja.

Az InfoCert minősített bizalmi szolgáltatóként (QTSP) szerepel az Európai Unió hivatalos Trusted List rendszerében. A nyilvántartásban többek között minősített elektronikus aláíráshoz és elektronikus pecséthez kapcsolódó szolgáltatásai, valamint validációs és időbélyeg-szolgáltatásai is ellenőrizhetők.

Az EU/EEA Trusted List Browserben bárki ellenőrizheti, hogy egy szolgáltató milyen minősített bizalmi szolgáltatások nyújtására jogosult.

Azonosítás és jogosultság

A minősített elektronikus aláírás mindig természetes személyhez kapcsolódik, ezért a tanúsítvány kibocsátása előtt ellenőrizni kell az aláíró személyazonosságát.

Ha a tanúsítvány szervezeti vagy szakmai adatokat is tartalmaz, ezek ellenőrzése szintén része lehet a kibocsátási folyamatnak.

A tanúsítvány azonban önmagában nem hoz létre képviseleti vagy aláírási jogosultságot. Céges dokumentumot annak kell aláírnia, aki az adott helyzetben erre jogosult. A cégképviselet ellenőrzése minden esetben a dokumentumot befogadó fél felelőssége. Az ellenőrzést mindig egy friss cégkivonat alapján kell elvégezni.

Időbélyegzés és hosszú távú ellenőrizhetőség

Az elektronikus időbélyeg bizonyítékot kapcsol egy elektronikus adathoz arról, hogy az egy meghatározott időpontban már létezett. Az eIDAS külön szabályozza a minősített elektronikus időbélyeget is.

Hosszabb távú megőrzésnél nem elég pusztán a fájlt eltárolni: fontos, hogy az aláírás és a hozzá kapcsolódó ellenőrzési adatok évekkel később is vizsgálhatók maradjanak.

Hitelesség-ellenőrzés

Hol ellenőrizhető elektronikus aláírás?

A FlintSign aláírás ellenőrző funkciója regisztráció után használható.

Magyar állami ellenőrzési lehetőség a Kormányzati Elektronikus Aláírás-ellenőrzési Szolgáltatás (KEAESZ). A szolgáltatással elektronikus aláírás és elektronikus bélyegző érvényessége, valamint a dokumentum sértetlensége is ellenőrizhető. A szolgáltató az ellenőrzés eredményéről igazolást is kiállít.

Az Európai Bizottság DSS demonstrációs felületén szintén végezhető technikai aláírás-validáció.

Az ellenőrzés menete

  • Dokumentum betöltése az ellenőrző szolgáltatásba (DSS vagy KEAESZ).
  • Az aláírás és a tanúsítvány érvényességének ellenőrzése.
  • Az időbélyeg és a dokumentum sértetlenségének visszaigazolása.
Aláírás ellenőrzése

Az aláírás és a dokumentum ellenőrizhető

Az elektronikus aláírás nem attól érvényes, hogy egy aláíráskép látható a dokumentumon. Az ellenőrzés az eredeti digitális fájlban található elektronikus adatok alapján történik.

Az ellenőrzéshez mindig az eredeti digitális fájlt érdemes használni. A kinyomtatott, majd beszkennelt változat nem őrzi meg az elektronikus aláírás ellenőrzéséhez szükséges adatokat.

Ellenőrizhető többek között

  • Kihez kapcsolódik az aláírás.
  • Milyen tanúsítványon alapul.
  • Érvényes-e az aláírás.
  • Kapcsolódik-e hozzá időbélyeg.
  • Változott-e a dokumentum az aláírás óta.
Miért fontos

A bizalom nem ígéret kérdése, hanem bizonyítható

Egy elektronikus aláírás akkor ér valamit, ha jogilag megalapozott, egyértelműen az aláíróhoz köthető, és a hitelessége utólag, független módon is ellenőrizhető. A FlintSign ezt a három feltételt együtt biztosítja — így az aláírt dokumentumok üzleti és jogi helyzetben egyaránt megállják a helyüket.

GYIK

Gyakori kérdések

Mi az eIDAS rendelet?

Az eIDAS (910/2014/EU) az Európai Unió rendelete, amely egységes jogi keretet ad az elektronikus aláírásoknak, pecséteknek, időbélyegeknek és bizalmi szolgáltatásoknak az egész EU-ban.

Jogilag érvényes a minősített elektronikus aláírás?

Igen. A minősített elektronikus aláírás az eIDAS rendelet alapján a saját kezű aláírással azonos joghatású, és az így aláírt dokumentum teljes bizonyító erejű magánokiratnak minősül.

Használható a minősített elektronikus aláírás más EU tagállamokban?

Igen. Az eIDAS alapján az egyik tagállamban kibocsátott minősített tanúsítványon alapuló QES-t a többi tagállamban is minősített elektronikus aláírásként kell elismerni.

A FlintSign minősített bizalmi szolgáltató?

Nem. A FlintSign az elektronikus aláírás és a dokumentumhitelesítési folyamat kezeléséhez biztosít platformot. A minősített bizalmi szolgáltatói hátteret az InfoCert S.p.A. biztosítja, amely az EU Trusted Listen szereplő QTSP.

Hogyan történik az azonosítás a tanúsítvány kibocsátásakor?

A tanúsítvány kibocsátása előtt ellenőrizzük az aláíró személyazonosságát: ki az aláíró, megfelelőek-e a használt okmányok, és milyen adatok kerülnek a tanúsítványba.

Bizonyítja az elektronikus aláírás a cégképviseleti jogosultságot?

Nem. Az elektronikus aláírás és a tanúsítvány nem hoz létre képviseleti jogosultságot. A jogosultságnak az adott dokumentum aláírásakor külön is fenn kell állnia.

Miért kell megtartani az eredeti digitális fájlt?

Mert az ellenőrzéshez szükséges technikai adatok a fájlban vannak. A kinyomtatott, beszkennelt vagy képernyőképként mentett változat ezeket nem tartalmazza.

Hogyan ellenőrizhető egy aláírás hitelessége?

Az eredeti fájl betöltésével egy ellenőrző szolgáltatásba (például DSS vagy KEAESZ), amely visszajelzi az aláírás és a tanúsítvány érvényességét, valamint a dokumentum sértetlenségét.

Hogyan kezeli a FlintSign a személyes adatokat?

Az adatkezelésre a vonatkozó adatvédelmi szabályok, köztük a GDPR előírásai vonatkoznak. Az adatkezelési célokról, jogalapokról és az érintetti jogokról az Adatvédelmi tájékoztató ad részletes információt.

Kérdésed van a biztonságról vagy a megfelelőségről?

Keresd kollégáinkat, ha kérdésed van a FlintSign működésével, az elektronikus aláírás jogi hátterével vagy a megfelelő aláírási megoldás kiválasztásával kapcsolatban.