Új mérföldkőhöz értek az elektronikus aláírások

Minősített elektronikus attribútumtanúsítvány-szolgáltatás révén az elektronikus aláírások használata jóval hatékonyabbá tehető.
 

Az új, elektronikus aláírási szolgáltatás bevezetését az Európai Unió megújult szabályozási kerete teszi lehetővé. Az eIDAS-rendelet módosítása és a kapcsolódó végrehajtási rendeletek 2025 augusztusától megnyitották az utat a minősített elektronikus attribútumtanúsítványok alkalmazása előtt. Ez az új bizalmi szolgáltatástípus egységes, jogilag elismert keretet teremt a személyekhez kapcsolódó tulajdonságok, jogosultságok és szerepkörök elektronikus igazolására.
 
A Microsec e-Szignó Hitelesítés Szolgáltató az Európai Unióban elsőként teljesítette a minősített elektronikus attribútumtanúsítvány-szolgáltatás követelményeit, és felkerült az EU/EEA Trusted Listre, mint minősített attribútumtanúsítvány-szolgáltató.
 
Mi az az attribútumtanúsítvány?
 
Az attribútumtanúsítvány egy elektronikus igazolás arról, hogy egy személyhez vagy szervezethez milyen adat, jogosultság, szerepkör vagy státusz kapcsolódik. Míg a minősített elektronikus aláírás azt igazolja, hogy az adott tartalmú elektronikus dokumentumot az aláíró aláírta, az attribútumtanúsítvány azt is igazolja, hogy az aláíráskor milyen, általa hitelesen igazolni kívánt szerepkörrel vagy jogosultsággal rendelkezett, valamint az aláíró személyére vonatkozóan is egyértelmű információval szolgál.
 
A hagyományos aláíró tanúsítványokban az aláírói személyes adatai közül az esetek többségében csak az aláíró neve szerepel, amely gyakori nevek esetén nem segíti az aláíró pontos kilétének megállapítását -, illetve, hogy az adott személy az aláírás időpontjában jogosult volt-e például egy vállalat képviseletére, rendelkezett-e cégjegyzési jogosultsággal, kamarai tagsággal, szakmai jogosultsággal vagy más, hivatalos nyilvántartásban szereplő státusszal.
 
Az elektronikus aláíráshoz kapcsolódó attribútumtanúsítvány csökkentheti a külön igazolások, cégkivonatok, meghatalmazások, aláírási címpéldányok vagy más dokumentumok beszerzésének szükségességét. Az aláíráshoz kapcsolódó információk közvetlenül, digitálisan és automatizáltan ellenőrizhető módon állnak rendelkezésre.
 
"A minősített elektronikus aláírások jogilag egyenértékűek a kézzel írt aláírásokkal, és Magyarországon teljes bizonyító erejű magánokiratok létrehozására alkalmasak. A gyakorlati használat során ugyanakkor sok esetben jogosultságok igazolása külön ellenőrzést igényelt. Az attribútumtanúsítványokkal ez az információ közvetlenül az aláírás pillanatában, hitelesen és automatikusan ellenőrizhető módon rendelkezésre állhat, így a folyamatok gyorsabbá, egyszerűbbé, és ezáltal költséghatékonyabbá válhatnak mind az üzleti életben, mind a közigazgatásban" - mondta Vanczák Gergely, a Microsec e-Szignó Hitelesítés Szolgáltató IT-igazgatója.
 
A Microsec e-Szignó szolgáltatását használó ügyfelek számára már jelenleg is elérhető többek között a személyazonosító adatok - a születési hely és idő, valamint az anyja neve -, továbbá a cégképviseleti jogosultságok és szerepkörök minősített attribútumtanúsítvánnyal történő hiteles elektronikus igazolása.
 
Gyakorlati felhasználási lehetőségek
 
A minősített attribútumtanúsítvány olyan folyamatokban jelenthet előrelépést, ahol az aláíró személyazonosságának ellenőrzése mellett a hozzá kapcsolódó jogosultságok igazolására is szükség van.
 
Vállalati környezetben használható például elektronikus cégjegyzési és szerződéskötési folyamatokban, ahol automatikusan ellenőrizhető, hogy az adott személy az aláírás pillanatában jogosult volt-e a vállalat képviseletére. Ez fontos lehet nagyvállalati jóváhagyási láncokban, pénzügyi döntéseknél, beszerzési folyamatokban vagy olyan szerződések esetében, ahol a képviseleti jogosultság igazolása eddig külön dokumentumokkal történt.
 
Közigazgatási ügyintézésben a minősített attribútumtanúsítvány támogathatja az engedélyekhez, jogosultságokhoz és hatósági eljárásokhoz kapcsolódó digitális folyamatokat. Szakmai szervezeteknél lehetőséget adhat kamarai tagság, szakmai státusz vagy nyilvántartott jogosultság igazolására. Alkalmazható lehet mérnöki, orvosi vagy egyéb szakmai jogosultság ellenőrzésére, az oktatásban pedig hallgatói, oktatói vagy intézményi státusz igazolására.
 
Merre tovább?
 
A következő fejlesztési lépést a befogadó rendszerek és folyamatok integrációja jelenti. Ahhoz, hogy a minősített attribútumtanúsítványok széles körben elterjedjenek, szükség van arra, hogy a vállalati, közigazgatási és szakmai rendszerek képesek legyenek ezeket az igazolásokat fogadni, értelmezni és automatikusan ellenőrizni.