Fogalomtár

Egy PDF-en látható név, aláírás- vagy pecsétkép csupán vizuális megjelenítési elem, önmagában nem igazolja az elektronikus aláírás érvényességét, és nem rendelkezik jogi bizonyító erővel. A FlintSignban az aláíráskép testre szabható.

ASIC: Associated Signature Container – Extended
Egy elektronikus aláírási csomagformátum, amelyben a dokumentum, az aláírás és az időbélyegek, tanúsítványláncok egy ZIP‑alapú konténerben vannak összecsomagolva.
A FlintSign rendszerében kép (JPG, PNG), szöveges (TXT), Excel (XLS / XLSX), Word (DOC / DOCX), Powerpoint (PPT / PPTX), Microsoft Office / Office 365 vagy bármilyen más formátumú dokumentumot ASIC konténer létrehozásával lehet aláírni.

Az eIDAS rendelet (910/2014/EU) az elektronikus aláírás három szintjét különbözteti meg, amelyek eltérő biztonsági és jogi erővel bírnak:

A FlintSign felhő alapú integrált dokumentumhitelesítési szolgáltatása saját szerveres telepítés nélkül.
A Cloud Connector segítségével a dokumentumok kiküldése, aláírása és státuszkövetése egy felhőalapú folyamatban kezelhető. A biztonságos felhőalapú rendszert a FlintSign üzemelteti.

Aláírási opció a Flintsign felhasználói fiókban.
Az „Csoportos aláírás” menüpontban elérhető workflow olyan dokumentumok esetén használható, melyek több aláíró partnert igényelnek. A folyamatot indító fél tölti fel a dokumentumot és adja hozzá partnerei közül az aláírókat e-mail címük alapján, ezt követően aláírja vagy aláírás nélkül továbbküldi a kiválasztott partnereknek.
A folyamat elindulása után minden partner látja a saját feladat listájában a dokumentumot, nyomon követhető mindenki számára, hogy ki írta már alá, ki a következő aláíró és az is, ha az aláírási folyamat befejeződött.

Az elektronikus aláíráshoz kapcsolódó tanúsítványok és a dokumentumra elhelyezett időbélyegek érvényessége idővel lejár. Ezért hosszú távú megőrzés esetén gondoskodni kell arról, hogy az elektronikus aláírás / elektronikus pecsételés és a dokumentum hitelessége később is ellenőrizhető maradjon.
Az érvényesség megőrzés során egy új, dokumentum szintű időbélyeggel biztosítható az érvényesség folyamatossága. Az új időbélyeg megerősíti a dokumentum változatlanságát és lehetővé teszi a korábbi aláírási és hitelesítési lánc folyamatosságát.

FlintSign fiókon belüli online, bővíthető méretű tárhely.
Nemcsak az eletronikus dokumentumok tárolására szolgál, hanem igény esetén az ide feltöltött, elektonikusan aláírt vagy elektronikusan lepecsételt dokumentumok érvényesség meghosszabbítása is itt történik az automatikus dokumentum érvényesség meghosszabbítás kiegészítő szolgáltatásunk igénylése esetén.

Digital Signature Service. https://ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation
Az Európai Bizottság nyílt aláírás-ellenőrző eszköze aláírás ellenőrzéshez.

Az ECDSA (Elliptic Curve Digital Signature Algorithm) egy elliptikus görbéken alapuló digitális aláírási algoritmus, amely nyilvános kulcsú kriptográfiát alkalmaz az elektronikus aláírások létrehozására és ellenőrzésére.

Az ECDSA egyik fő előnye, hogy viszonylag kis kulcsméret mellett is magas szintű kriptográfiai biztonságot nyújt. Hatékony működése miatt korszerű elektronikus aláírási rendszerekben is alkalmazható.

Az ECDSA-val létrehozott aláírás lehetővé teszi az aláírás hitelességének és a dokumentum sértetlenségének hatékony ellenőrzését.

Ismert egyszer használatos jelszóként is. Angolul One-Time Password (OTP).
Biztonságtechnikai megoldás, ami csak egyszer működik és időhöz kötött. Az automatikusan generált és automatikusan kiküldött egyszeri jelszó egyetlen belépési kísérletre vagy tranzakcióra érvényes, miután egyszer felhasználtuk, azonnal érvénytelenné válik. Van egy rövid lejárati ideje (általában 30 másodperc és 10 perc között), ha ez az idő letelik, a jelszó elévül, és újat kell kérni.
A FlintSign rendszerében az elektronikus aláíráshoz használt egyszeri jelszó SMS-ben érkezik.

Az egyszerű elektronikus aláírás (SES) a legalapvetőbb elektronikus aláírási szint, például egy beszkennelt aláírás vagy egy e-mail végére írt név. Ez a típusú elektronikus aláírás nem rendelkezik semmilyen joghatással.

Hivatalosan: Az Európai Parlament és a Tanács 910/2014/EU rendelete ( 2014. július 23. ) a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról, valamint az 1999/93/EK irányelv hatályon kívül helyezéséről
Az eIDAS egy EU‑s rendelet, amely egységes szabályokat hoz létre az elektronikus személyazonosítás, az elektronikus aláírás, az elektronikus bélyegző, az időbélyeg, a weboldal‑hitelesítési tanúsítványok és az ajánlott elektronikus kézbesítési szolgáltatások számára.

Az ES3 fájlformátum egy speciális, jogi és hatósági környezetben használt elektronikus aláírási csomag, amely főként Magyarországon terjedt el bizonyos eljárásokban.
Az ES3 egy olyan konténerfájl, amely dokumentumokat (pl. PDF, XML stb.), az azokhoz tartozó elektronikus aláírásokat és időbélyegeket, valamint az ellenőrzéshez szükséges technikai adatokat tartalmazza egyetlen fájlban.
Hasonló az ASIC-hez, de nem egy nemzetközi szabvány, hanem inkább egy hazai, rendszer-specifikus megoldás.
Tipikusan hatósági és közigazgatási eljárásokban, bírósági vagy végrehajtási rendszerekben és egyes állami informatikai rendszerekben használják.
Az ES3 fájl garantálja a dokumentumok sértetlenségét (integritását), tartalmazza az aláírás ellenőrzéséhez szükséges adatokat és alkalmas hosszú távú megőrzésre.

European Union Trusted List (Európai Uniós Bizalmi Lista)

Az eIDAS rendelet alapján a tagállamok bizalmi listákat állítanak össze, tartanak fenn és tesznek közzé, amelyeken szerepelnek a felelőssége alá tartozó minősített bizalmi szolgáltatókra vonatkozó információk, valamint az e szolgáltatók által nyújtott minősített bizalmi szolgáltatásokra vonatkozó információk.
Az egyes tagállamok bizalmi listáit összegzi az EU hivatalos bizalmi listája (EUTL), ami a következő linken érhető el: https://eidas.ec.europa.eu/efda/trust-services/browse/eidas/tls
A magyar bizalmi szolgáltatók listáját az NMHH vezeti, és kizárólag a magyar felügyelet alá tartozó szolgáltatókat tartalmazza.
A FlintSign szolgáltatása az olasz felügyelet alatt működő InfoCert S.p.A. infrastruktúrájára épül, amely szerepel az EU hivatalos bizalmi listájában és teljes mértékben megfelel az eIDAS rendeletnek.

A FlintSign minősített elektronikus aláírási szolgáltatása teljes mértékben felhőalapú és biztonságos megoldás.
A felhő alapú kulcstárolás azt jelenti, hogy a felhasználó privát kriptográfiai kulcsa – amely az elektronikus aláíráshoz szükséges – nem a felhasználó helyi eszközén (kártya, kártyaolvasó, USB, stb) van tárolva, hanem egy távoli, biztonságos felhőszolgáltató szoftverén. Ennek egyik előnye, hogy az aláírást bárhol lehet használni, ahol van internetkapcsolat, így a felhasználók rugalmasan használhatják az elektronikus aláírást különböző eszközökről és helyszínekről.
A szolgáltatás infrastruktúráját az Amazon Web Services (AWS) biztosítja, amely a világ egyik legmegbízhatóbb és legmagasabb biztonsági szintű felhőszolgáltatója.
Az adatokat geo-redundáns módon tárolják, vagyis több, fizikailag elkülönített adatközpontban is biztonsági másolat készül róluk, így egy esetleges technikai hiba vagy leállás esetén sem vész el semmi.

A fokozott biztonságú elektronikus aláírás (AES) egyértelműen az aláíróhoz köthető, alkalmas a személy azonosítására, és a dokumentum utólagos módosítása kimutatható.
Ez a fajta aláírás jogilag egyenértékű a kézi aláírással, viszont nincs teljes bizonyító ereje. A fokozott biztonságú elektronikus aláírással ellátott dokumentumok ezért egyszerű magánokiratnak tekinthetők.

Európai Unió bizalmi listáján szereplő minősített bizalmi szolgáltató, Európa legnagyobb bizalmi szolgáltatója, a FlintSign bizalmi szolgáltató partnere. Az általa kibocsátott tanúsítványokat itthon és az Európai Unió összes országában elfogadják.

A Kormányzati Elektronikus Aláírás-ellenőrzési Szolgáltatás állami, ingyenes ellenőrzőfelület, ahol az elektronikus aláírás vagy elektronikus pecsét hitelessége ellenőrizhető.

https://magyarorszag.hu/keaesz

Az LTV (Long-Term Validation) jelentése: hosszú távú érvényesíthetőség.
Az LTV célja, hogy egy elektronikusan aláírt dokumentum aláírása később is ellenőrizhető legyen, akár évekkel az aláírás után is, akkor is, ha az aláíró tanúsítványa időközben lejárt, vagy az aláírás érvényességének ellenőrzéséhez szükséges egyes online információk már nem érhetők el.
Hogyan működik?
Az LTV-támogatású aláírás a hosszú távú ellenőrzéshez szükséges adatokat is megőrzi, például:
– a tanúsítványláncot;
– a tanúsítvány visszavonási állapotára vonatkozó információkat (OCSP-válaszok, CRL-listák);
– a megfelelő időbélyegeket, ha alkalmazzák őket.

Angolul Qualified Electronic Seal.

A minősített elektronikus pecsét olyan elektronikus bizalmi szolgáltatás, amely lehetővé teszi a szervezetek számára az elektronikus dokumentumok eredetének és sértetlenségének igazolását. Minősített tanúsítványon és minősített elektronikuspecsét-létrehozó eszközön alapul.
A minősített elektronikus pecsét különösen akkor hasznos, ha nem egy konkrét személy jognyilatkozatát kell hitelesíteni, hanem a dokumentum szervezeti eredetét és sértetlenségét (pl. számlák).
Az eIDAS alapján a minősített elektronikus pecséttel összekapcsolt adatok esetében vélelmezni kell azok sértetlenségét és a pecsét által jelzett eredet helyességét.

Angolul Qualified Electronic Signature (QES).
A minősített elektronikus aláírás (mint a FlintSign aláírása) a legmagasabb szintű elektronikus aláírás. Minősített tanúsítványon és minősített aláírás-létrehozó eszközön alapul.
Ez a típus nyújtja a legmagasabb szintű biztonsági védelmet, jogilag a saját kezű aláírással egyenértékű. A használatával aláírt iratok teljes bizonyító erővel rendelkeznek, tehát ezek a dokumentumok teljes bizonyító erejű magánokiratnak minősülnek.

Az időbélyegzés (hasonlóan az elektronikus aláíráshoz) egy olyan kód, amely időbélyeget állít elő az adott dokumentumra. Egyfajta dátumpecsétként funkcionál, és igazolni tudja, hogy egy dokumentum az aláírás időpontjában már létezett. Ezáltal könnyedén kiszűrhető, ha esetleg időközben mégis módosítások történtek az anyagban. Az időbélyeggel tehát a dokumentum keletkezésének pontos ideje hitelesíthető.
Az időbélyegzés nem választható el az elektronikus aláírástól, a kettő együttesen hitelesíti az anyagokat. Elsőként mindig a digitális aláírás kerül a dokumentumra, majd az időbélyeget a referenciaidő alapján nagyon pontosan számolt időponttal az aláírás mellé helyezi a szoftver. A teljes körűen hitelesített dokumentumokat (tehát amelyek elektronikus aláírással és időbélyeggel is ellátottak) a bíróság és a hivatalok elfogadják.
A FlintSign rendszerében minden aláírt dokumentum minősített időbélyeget is tartalmaz, amely biztosítja az aláírás pontos keltezését, ezzel tovább növelve a dokumentum hitelességét és érvényességét.

FlintSign kiegészítő szolgáltatása.
Lehetőséget biztosít egyszerre akár 1 000 dokumentum aláírására. A csomag tetszőlegesen bővíthető.

A FlintSign On-Premise Connector összetett, egyedi dokumentum hitelesítési rendszerintegráció vállalati és intézményi környezethez. A dokumentum végig a szervezet saját rendszerében marad. Az aláírási művelethez kizárólag a dokumentumból képzett hash kerül továbbításra.

A PIN a Personal Identification Number rövidítése, magyarul személyi azonosító szám.
A PIN‑kód egy személyes azonosító szám, amelyet különféle eszközök és szolgáltatások védelmére használnak. Azt igazolja, hogy valóban te vagy jogosult hozzáférni az adott eszközhöz vagy művelethez.
A FlintSign rendszerében használt PIN kód 8 számjegyből áll, minden aláíráskor meg kell adni. A PIN-kód módosítására az aktuális PIN-kód ismeretében van lehetőség.

Az RSA egy széles körben használt, nyilvános kulcsú kriptográfiai algoritmus, amelyet elektronikus aláírások létrehozására és ellenőrzésére, illetve bizonyos esetekben adattitkosításra használnak.

A neve a három megalkotója vezetéknevéből származik: Rivest, Shamir és Adleman.

Az RSA két kulcsot használ:

• Privát kulcs: az aláírás létrehozására szolgál, és titokban kell tartani.

• Nyilvános kulcs: az aláírás ellenőrzésére szolgál, és másokkal is megosztható.

Ma általában legalább 2048 bites kulcsot használnak.

A teljes bizonyító erejű magánokirat egy jogi fogalom, amely azt jelenti, hogy az okirat a benne foglalt nyilatkozatok valódiságát bizonyítottnak kell tekinteni, amíg az ellenkezőjét valaki nem bizonyítja.

Egy teljes bizonyító erejű magánokirat esetén a bíróság vélelmezi, hogy:

– a nyilatkozatot az írta alá, aki az okiraton szerepel, és

– a nyilatkozatot olyan tartalommal tette meg, ahogy az az okiratban áll.

Tehát nem az aláírónak kell bizonyítani, hogy az aláírás valódi, hanem annak, aki ezt vitatja.

A Polgári Törvénykönyv (Ptk.) szerint magánokirat akkor teljes bizonyító erejű, ha:

Papíron: 

A kiállító saját kezűleg aláírta és két tanú aláírásával ellátott, vagy ügyvéd / közjegyző ellenjegyezte.

Elektronikusan: 

Elektronikus okirat akkor minősül teljes bizonyító erejű magánokiratnak, ha minősített elektronikus aláírással írták alá és minősített időbélyeggel látták el.