Elektronikus aláírás vállalkozásoknak: Netlock Mokka, eSzignó, Bit4id és minden, amit tudni érdemes
.jpg)
Elektronikus aláírás vállalkozásoknak: Netlock Mokka, eSzignó, Bit4id és minden, amit tudni érdemes
Az elektronikus ügyintézés néhány év alatt a vállalkozások mindennapi működésének egyik alapkövévé vált. Míg korábban elegendő volt egy dokumentumot kinyomtatni, kézzel aláírni és postára adni, ma már a szerződések, meghatalmazások, cégiratok, könyvelési dokumentumok és hivatalos beadványok jelentős része teljes egészében digitális formában készül és kerül továbbításra.
A digitalizáció nemcsak gyorsabbá tette az üzleti folyamatokat, hanem új elvárásokat is teremtett. Egy dokumentumnak már nem elég elektronikusan léteznie: sok esetben hitelesnek, ellenőrizhetőnek és jogilag is elfogadhatónak kell lennie. Ezt a szerepet tölti be az elektronikus aláírás.
Az elmúlt években különösen felértékelődött ez a technológia. Az AVDH szolgáltatás megszűnése, az eIDAS rendelet alkalmazása, valamint a távoli munkavégzés elterjedése miatt egyre több vállalkozásnak kellett új elektronikus hitelesítési megoldást választania.
Ennek következtében jelentősen megnőtt az érdeklődés olyan rendszerek iránt, mint a Netlock Mokka, az eSzignó, a Microsec szolgáltatásai vagy éppen a Bit4id USB tokenek.
Sok vállalkozás azonban ugyanazokkal a kérdésekkel szembesül.
- Mi a különbség a Netlock és a Microsec között?
- Mire való a Mokka?
- Mi az az eSzignó?
- Miért kell Bit4id token?
- Mi az az NLToken?
- Mit jelent a minősített elektronikus aláírás?
- Mi az időbélyeg?
- Miért nem látja az Adobe Acrobat a tanúsítványt?
- Miért nem működik a token Remote Desktop kapcsolatban?
- Hogyan lehet elektronikusan aláírni egy PDF dokumentumot?
A válaszok elsőre egyszerűnek tűnhetnek, a háttérben azonban egy összetett infrastruktúra működik, amely tanúsítványokból, kriptográfiai kulcsokból, USB tokenekből, hitelesítésszolgáltatókból és különböző szoftverekből épül fel.
Ebben az útmutatóban lépésről lépésre bemutatjuk az elektronikus aláírás teljes ökoszisztémáját. Megismerheti a legfontosabb fogalmakat, a különböző megoldások közötti különbségeket, a leggyakoribb hibákat és azt is, hogy vállalkozásként mire érdemes figyelni a rendszer kiválasztása és üzemeltetése során.
Miért vált nélkülözhetetlenné az elektronikus aláírás?
A vállalkozások működése egyre inkább digitális dokumentumokra épül. Ajánlatok, szerződések, teljesítésigazolások, könyvelési bizonylatok, HR dokumentumok vagy akár belső jóváhagyások is elektronikusan készülnek.
Ez számos előnnyel jár:
- gyorsabb ügyintézés;
- papírmentes működés;
- távoli munkavégzés támogatása;
- egyszerűbb archiválás;
- költségcsökkentés;
- gyorsabb partnerkommunikáció.
A digitalizáció azonban önmagában nem elegendő.
Egy szerződés attól még nem lesz hiteles, hogy PDF formátumban küldjük el e-mailben. Ugyanígy egy dokumentumba beszúrt kézzel írt aláírás képe sem tekinthető valódi elektronikus aláírásnak.
Ahhoz, hogy egy dokumentum hitelessége később is bizonyítható legyen, olyan technológiára van szükség, amely képes igazolni:
- ki írta alá a dokumentumot;
- mikor történt az aláírás;
- történt-e módosítás az aláírás után;
- az aláírás megfelel-e a jogszabályi követelményeknek.
Pontosan ezt biztosítja a korszerű elektronikus aláírás.
Az AVDH megszűnése új korszakot nyitott
Magyarországon hosszú éveken keresztül az AVDH (Azonosításra Visszavezetett Dokumentumhitelesítés) jelentette a legegyszerűbb elektronikus hitelesítési lehetőséget.
Számos vállalkozás kizárólag ezt használta, mert:
- nem kellett saját tanúsítvány;
- nem kellett USB token;
- nem kellett külön szoftvert telepíteni;
- néhány perc alatt hitelesíthető volt egy PDF dokumentum.
Az AVDH megszűnésével azonban sok cég egyik napról a másikra új megoldást keresett.
Ekkor kerültek előtérbe a minősített elektronikus aláírási szolgáltatások, amelyek ugyan valamivel összetettebbek, cserébe magasabb biztonsági szintet és szélesebb körű felhasználási lehetőséget kínálnak.
Ennek eredményeként ma már egyre több vállalkozás használ:
- Netlock tanúsítványokat;
- Microsec tanúsítványokat;
- Netlock Mokka alkalmazást;
- eSzignó Desktop vagy eSzignó Cloud megoldásokat;
- Bit4id vagy más USB tokeneket.
Aki korábban kizárólag AVDH-t használt, annak ezek a fogalmak elsőre bonyolultnak tűnhetnek. Valójában azonban ugyanannak az elektronikus hitelesítési folyamatnak különböző elemei.
Mi is az elektronikus aláírás valójában?
Az elektronikus aláírásról sokan úgy gondolkodnak, mint egy digitális változatról a kézzel írt aláírás helyett. Ez részben igaz, de a valóság ennél jóval összetettebb.
Egy megfelelően létrehozott elektronikus aláírás nem csupán azt igazolja, hogy valaki jóváhagyott egy dokumentumot. Egyúttal bizonyítja azt is, hogy:
- ki írta alá a dokumentumot;
- mikor történt az aláírás;
- a dokumentum az aláírás óta változatlan maradt;
- az aláíráshoz használt tanúsítvány érvényes volt;
- az aláírás megfelel a vonatkozó jogszabályoknak.
Ez a gyakorlatban azt jelenti, hogy egy megfelelően aláírt PDF dokumentum évekkel később is ellenőrizhető marad, és bizonyítható lesz, hogy annak tartalmát az aláírás után nem módosították.
Ez különösen fontos olyan dokumentumok esetében, mint:
- vállalkozási szerződések;
- ügyvédi beadványok;
- cégiratok;
- könyvelési dokumentumok;
- HR dokumentáció;
- teljesítésigazolások;
- adatvédelmi nyilatkozatok;
- meghatalmazások.
Hogyan működik az elektronikus aláírás?
A háttérben úgynevezett PKI (Public Key Infrastructure) technológia működik.
Elsőre bonyolultan hangzik, de az alapelve egyszerű.
Az elektronikus aláírás minden esetben két egymáshoz tartozó kulcsra épül:
- egy privát kulcsra;
- egy nyilvános kulcsra.
A privát kulcs kizárólag az aláíró birtokában lehet. Ezzel történik maga az aláírás.
A nyilvános kulcs ezzel szemben arra szolgál, hogy bárki ellenőrizhesse az aláírás hitelességét.
Ez a két kulcs matematikailag összetartozik, azonban a nyilvános kulcsból nem lehet visszafejteni a privát kulcsot.
Ennek köszönhető az elektronikus aláírás magas biztonsági szintje.
Mi az a tanúsítvány?
A kulcsok önmagukban még nem elegendők.
Valakinek igazolnia kell azt is, hogy a nyilvános kulcs valóban ahhoz a személyhez vagy szervezethez tartozik, aki az aláírást készítette.
Erre szolgál a digitális tanúsítvány.
A tanúsítvány tulajdonképpen egy elektronikus személyazonosító.
Tartalmazza többek között:
- az aláíró nevét;
- a tanúsítvány kibocsátóját;
- az érvényességi időt;
- a nyilvános kulcsot;
- különböző biztonsági adatokat.
Ezt a tanúsítványt kizárólag hitelesítésszolgáltató bocsáthatja ki.
Magyarországon legismertebb ilyen szolgáltatók többek között:
- Netlock;
- Microsec.
Fontos megérteni, hogy a Netlock és a Microsec nem ugyanaz, mint a Mokka vagy az eSzignó.
Ők elsősorban hitelesítésszolgáltatók, vagyis a tanúsítványok kibocsátásáért és kezeléséért felelnek.
Hol található a tanúsítvány?
Ez attól függ, milyen megoldást használunk.
A tanúsítvány tárolható például:
- USB tokenen;
- intelligens kártyán (Smart Card);
- HSM-ben (Hardware Security Module);
- felhőalapú aláírási szolgáltatásban.
A vállalkozások többsége ma is USB tokenen tárolja a privát kulcsot.
Ez az egyik legbiztonságosabb megoldás, hiszen a kulcs fizikailag nem hagyja el az eszközt.
Mi az a Bit4id?
Az elektronikus aláírás világában sokan találkoznak a Bit4id nevével, és gyakran azt gondolják, hogy ez valamilyen hitelesítésszolgáltató vagy elektronikus aláíró rendszer.
Valójában nem erről van szó.
A Bit4id egy olasz technológiai vállalat, amely elsősorban kriptográfiai hardvereket és azok kezeléséhez szükséges szoftvereket fejleszt.
Termékei világszerte megtalálhatók különböző elektronikus aláírási rendszerekben.
Magyarországon is számos Netlock vagy Microsec tanúsítványt tartalmazó USB token Bit4id hardveren működik.
Ezért fordul elő gyakran, hogy egy felhasználó ugyan Netlock tanúsítványt használ, mégis Bit4id illesztőprogramot kell telepítenie.
Mire szolgál a Bit4id USB token?
A Bit4id token elsődleges feladata a privát kulcs biztonságos tárolása.
Ez azért fontos, mert a privát kulcs soha nem kerül ki az eszközből.
Amikor egy dokumentum aláírása történik:
- a dokumentum elkészül;
- az aláíró alkalmazás kapcsolatba lép a tokennel;
- a token a benne tárolt privát kulccsal elkészíti a digitális aláírást;
- az aláírás visszakerül a dokumentumba.
A kulcs végig a tokenen marad.
Ez jelentősen csökkenti annak esélyét, hogy illetéktelen személy hozzáférjen.
Mi az az NLToken?
A Netlock felhasználói gyakran találkoznak az NLToken alkalmazással.
Sokan azt hiszik, hogy ez maga az elektronikus aláíró program.
Valójában nem.
Az NLToken egy háttérkomponens, amely kapcsolatot biztosít:
- a Windows;
- az USB token;
- a tanúsítvány;
- valamint az aláíró alkalmazások között.
Ha ez a komponens hibásan működik vagy hiányzik, akkor gyakran az alábbi problémák jelentkeznek:
- a tanúsítvány nem látható;
- a token nem jelenik meg;
- az Adobe Acrobat nem talál aláíró tanúsítványt;
- a Mokka nem indul;
- az eSzignó nem éri el a tokent.
Ezekről részletesen írtunk kapcsolódó útmutatónkban:
NLToken hiba – Megoldások ügyvédi rendszerek gyakori problémáira
Ebben lépésről lépésre bemutatjuk a leggyakoribb hibák okait és a lehetséges megoldásokat.
Most, hogy megismertük a tanúsítványok, a Bit4id tokenek és az NLToken szerepét, a következő fejezetben részletesen bemutatjuk a két legismertebb magyar elektronikus aláírási megoldást: a Netlock Mokkát és az eSzignót, valamint azt is, hogy milyen különbségek vannak közöttük a mindennapi használat során.
Netlock Mokka és eSzignó – mi a különbség?
Az elektronikus aláírás világában két névvel szinte biztosan találkozni fogunk Magyarországon: Netlock Mokka és eSzignó.
Sokan úgy tekintenek rájuk, mintha két egymással versengő hitelesítésszolgáltatás lennének, pedig a valóság ennél jóval árnyaltabb.
A félreértések többsége abból adódik, hogy az emberek összekeverik a különböző szerepköröket.
Az elektronikus aláírási folyamatban ugyanis több különálló elem működik együtt:
- hitelesítésszolgáltató;
- tanúsítvány;
- USB token;
- illesztőprogram (middleware);
- elektronikus aláíró alkalmazás;
- időbélyeg-szolgáltatás.
A Netlock Mokka és az eSzignó ezek közül elsősorban elektronikus aláíró alkalmazások, amelyek lehetővé teszik a dokumentumok hiteles aláírását és ellenőrzését.
Mi az a Netlock Mokka?
A Mokka a Netlock egyik legismertebb elektronikus aláíró alkalmazása.
Elsődleges feladata, hogy a felhasználó egyszerűen tudjon:
- PDF dokumentumokat aláírni;
- elektronikus aláírásokat ellenőrizni;
- időbélyeget kezelni;
- tanúsítványokat használni;
- több aláírást kezelni egy dokumentumban.
A programot elsősorban olyan felhasználók alkalmazzák, akik napi rendszerességgel dolgoznak elektronikus dokumentumokkal.
Például:
- ügyvédi irodák;
- könyvelőirodák;
- önkormányzatok;
- állami intézmények;
- vállalkozások;
- informatikai szolgáltatók.
A Mokka egyik legnagyobb előnye, hogy kifejezetten a magyar elektronikus ügyintézési környezethez készült.
Mit tud a Mokka?
A legfontosabb funkciók közé tartozik:
- PDF dokumentumok elektronikus aláírása;
- meglévő aláírások ellenőrzése;
- időbélyeg hozzáadása;
- több tanúsítvány kezelése;
- tokenes aláírás támogatása;
- Smart Card támogatás;
- Bit4id token támogatás;
- SafeNet token támogatás;
- Adobe kompatibilitás.
Ennek köszönhetően sok vállalkozás számára a Mokka jelenti a napi elektronikus ügyintézés alapját.
Mi az eSzignó?
Az eSzignó a Microsec által fejlesztett elektronikus aláírási platform.
Sokan egyszerűen "Microsecnek" nevezik, azonban fontos különbséget tenni a két fogalom között.
A Microsec maga a hitelesítésszolgáltató és fejlesztő vállalat.
Az eSzignó pedig az általa fejlesztett elektronikus aláíró szoftvercsalád.
Ez hasonló kapcsolat, mint:
- Microsoft → Word
- Adobe → Acrobat
- Microsec → eSzignó
Mit tud az eSzignó?
Az eSzignó az egyik legösszetettebb elektronikus aláírási platform Magyarországon.
Támogatja többek között:
- PDF aláírást;
- XML aláírást;
- ASiC csomagokat;
- időbélyeg használatát;
- tanúsítványok kezelését;
- több aláíró kezelését;
- hitelesítés ellenőrzését;
- archiválási funkciókat.
Emellett több különböző kiadása is létezik.
Például:
- eSzignó Desktop;
- eSzignó Cloud;
- eSzignó Mobile.
Ez lehetővé teszi, hogy a vállalkozások saját igényeikhez igazítsák a használat módját.
A Netlock és a Microsec egymás versenytársai?
Részben igen.
Mindkét vállalat minősített bizalmi szolgáltatóként működik, és elektronikus tanúsítványokat bocsát ki.
Ugyanakkor a két ökoszisztéma számos ponton kompatibilis egymással.
Például előfordulhat, hogy:
- Bit4id tokent használ;
- Netlock tanúsítványa van;
- Adobe Acrobatban ír alá;
- a dokumentumot pedig eSzignóval ellenőrzi.
Ez teljesen szabályos működés.
A különböző komponensek ugyanis nyílt szabványokra épülnek.
Melyik a jobb választás?
Erre nincs minden vállalkozás számára egységes válasz.
A megfelelő megoldás attól függ, hogy:
- milyen dokumentumokat írnak alá;
- milyen gyakran történik elektronikus hitelesítés;
- szükség van-e időbélyegre;
- használnak-e ügyvédi rendszereket;
- működik-e Terminal Server vagy Remote Desktop környezet;
- hány felhasználó dolgozik egyszerre.
A legtöbb vállalkozás számára mindkét megoldás megfelelő lehet.
A döntést inkább a meglévő infrastruktúra, a használt tanúsítványok, valamint az üzleti folyamatok alapján érdemes meghozni.
Mi az az időbélyeg?
Az elektronikus aláírás mellett egy másik fontos fogalom az időbélyeg.
Sokan csak akkor találkoznak vele, amikor egy dokumentum aláírásakor külön opcióként jelenik meg.
Pedig szerepe rendkívül fontos.
Az időbélyeg egy hiteles bizonyíték arra, hogy egy adott dokumentum egy meghatározott időpontban már pontosan ebben a formában létezett.
Másképpen fogalmazva:
nemcsak azt igazolja, hogy ki írta alá a dokumentumot, hanem azt is, hogy mikor történt az aláírás.
Ez különösen fontos olyan esetekben, amikor egy tanúsítvány később lejár vagy visszavonásra kerül.
Ha a dokumentum hiteles időbélyeget kapott még a tanúsítvány érvényességi ideje alatt, akkor az aláírás később is bizonyítható marad.
Ezért számos jogi és üzleti folyamatban az időbélyeg alkalmazása legalább olyan fontos, mint maga az elektronikus aláírás.
Mikor szükséges időbélyeget használni?
Nem minden dokumentumnál kötelező, azonban erősen ajánlott minden olyan esetben, amikor hosszú távon is bizonyítani kell a dokumentum hitelességét.
Ilyenek például:
- szerződések;
- cégiratok;
- könyvelési dokumentumok;
- pályázati anyagok;
- közbeszerzési dokumentáció;
- ügyvédi beadványok;
- HR dokumentumok.
Hogyan működik egy elektronikus aláírás a gyakorlatban?
Az elektronikus aláírás elsőre bonyolult folyamatnak tűnhet, különösen azok számára, akik most találkoznak vele először. A háttérben valóban számos technológiai elem működik együtt, azonban a felhasználó számára a folyamat általában néhány egyszerű lépésből áll.
Vegyünk egy gyakorlati példát.
Egy vállalkozásnak elektronikusan alá kell írnia egy PDF szerződést.
A folyamat jellemzően így zajlik:
- A dokumentum elkészül PDF formátumban.
- Az USB tokent csatlakoztatják a számítógéphez.
- A felhasználó elindítja a Mokka vagy az eSzignó alkalmazást.
- A rendszer felismeri a tokenen található tanúsítványt.
- A felhasználó megadja a PIN-kódot.
- A dokumentum digitálisan aláírásra kerül.
- Igény esetén időbélyeg is kerül rá.
- Az elkészült dokumentum továbbítható e-mailben vagy feltölthető egy elektronikus ügyintézési rendszerbe.
A felhasználó ebből mindössze néhány kattintást lát.
A háttérben azonban titkosítási algoritmusok, tanúsítvány-ellenőrzések és bizalmi szolgáltatások dolgoznak azon, hogy az aláírás később is hiteles maradjon.
Mi történik a háttérben?
Amikor rákattintunk az Aláírás gombra, valójában nem maga a PDF kerül "titkosításra".
A rendszer először készít egy úgynevezett hash értéket.
Ez egy egyedi digitális lenyomat.
Ha a dokumentumban akár egyetlen karakter is megváltozik, a hash teljesen más lesz.
Ezt a hash értéket írja alá a tokenen található privát kulcs.
Így jön létre maga a digitális aláírás.
Ennek köszönhető, hogy egy későbbi módosítás azonnal észrevehető.
Ezért jelenik meg például az Adobe Acrobatban a jól ismert figyelmeztetés:
- Az aláírás érvényes.
- A dokumentum módosult az aláírás után.
Miért kell PIN-kód?
Az USB token tulajdonképpen egy biztonságos digitális kulcstartó.
A benne található privát kulcsot védeni kell.
Ezért kér a rendszer PIN-kódot minden aláírás előtt.
Ez hasonló ahhoz, mint amikor bankkártyával fizetünk.
A kártya önmagában nem elegendő.
Szükség van a PIN-kódra is.
Ugyanez igaz az elektronikus aláírásra.
Ha valaki ellopja a tokent, PIN-kód nélkül általában nem tudja használni.
Mi történik, ha többször hibás PIN-t adunk meg?
Ez gyártótól és token típustól függ, de a legtöbb eszköz néhány sikertelen próbálkozás után zárolja magát.
Ilyenkor általában:
- nem lehet újabb aláírást készíteni;
- a tanúsítvány nem használható;
- szükség lehet PUK-kódra vagy rendszergazdai beavatkozásra;
- szélsőséges esetben új tanúsítvány kiállítása is szükségessé válhat.
Ezért fontos, hogy a PIN- és PUK-kódokat biztonságosan tárolják, és ne csak egyetlen személy ismerje őket.
Miért nem elég egy beszkennelt aláírás?
Ez az egyik leggyakoribb félreértés.
Sokan úgy gondolják, hogy ha beszkennelik a kézzel írt aláírásukat, majd azt elhelyezik egy PDF dokumentumban, akkor az elektronikus aláírásnak számít.
Valójában ez csupán egy kép.
Semmit nem bizonyít arról, hogy:
- ki helyezte el;
- mikor történt;
- módosult-e később a dokumentum.
Egy ilyen aláírás néhány másodperc alatt kimásolható egy másik dokumentumba.
A valódi elektronikus aláírás ezzel szemben kriptográfiai módszerekkel védi a dokumentum hitelességét.
Milyen szerepe van az Adobe Acrobatnak?
Sokan meglepődnek azon, hogy elektronikus aláíráskor gyakran az Adobe Acrobat Reader is szerepet kap.
Ennek oka egyszerű.
A PDF szabvány támogatja a digitális aláírásokat.
Az Adobe Acrobat képes:
- ellenőrizni az aláírást;
- megjeleníteni a tanúsítvány adatait;
- ellenőrizni az időbélyeget;
- figyelmeztetni a dokumentum módosítására;
- megmutatni, hogy az aláírás érvényes-e.
Ezért sok vállalkozás számára az Adobe Reader az elsődleges ellenőrző eszköz.
Fontos azonban tudni, hogy maga az Adobe általában nem készíti az elektronikus aláírást.
Ehhez továbbra is szükség van:
- érvényes tanúsítványra;
- USB tokenre vagy felhőalapú kulcstárolásra;
- megfelelő aláíró alkalmazásra;
- hitelesítésszolgáltató által kibocsátott tanúsítványra.
Miért jelent problémát a Távoli asztal (Remote Desktop)?
Sok vállalkozásnál az elektronikus aláírást nem helyi számítógépen használják.
Különösen gyakori ez:
- ügyvédi irodákban;
- könyvelőirodákban;
- terminálszerveres környezetekben;
- több telephelyes vállalkozásoknál.
Ilyenkor a felhasználó egy Windows Serverre vagy más távoli gépre jelentkezik be Remote Desktop (RDP) kapcsolaton keresztül.
Ez azonban új kihívásokat jelenthet.
Az USB token ugyanis fizikailag a felhasználó számítógépéhez csatlakozik, miközben az aláíró alkalmazás a távoli szerveren fut.
Ennek megfelelő működéséhez szükség lehet:
- megfelelő RDP USB átirányításra;
- Bit4id middleware telepítésére;
- NLToken megfelelő konfigurációjára;
- illesztőprogramok frissítésére;
- kompatibilis Windows Server környezetre.
Ha ezek közül valamelyik hiányzik, gyakran jelentkeznek olyan hibák, mint:
- a token nem látható;
- nincs elérhető tanúsítvány;
- az aláíró program nem találja az eszközt;
- az Adobe nem jeleníti meg a tanúsítványt.
Ezek a problémák különösen gyakoriak Terminal Server környezetben, ezért érdemes már a rendszer tervezésekor figyelembe venni őket.
Az elektronikus aláírás csak egy része az informatikai infrastruktúrának
Sokan kizárólag az aláíró programra koncentrálnak, pedig annak megbízható működése nagyban függ a teljes informatikai környezettől.
Egy elavult Windows Server, hibás jogosultságkezelés, rosszul konfigurált VPN vagy nem megfelelő mentési stratégia ugyanúgy okozhat problémákat, mint egy hibás token vagy lejárt tanúsítvány.
Ezért egy vállalkozás számára nem elegendő csupán a megfelelő elektronikus aláírási megoldást kiválasztani. Legalább ennyire fontos a stabil és biztonságos informatikai háttér is.
Erről részletesebben is írtunk kapcsolódó cikkünkben:
Megbízható informatika: vállalkozása digitális alapköve
A leggyakoribb elektronikus aláírási hibák és azok lehetséges okai
Az elektronikus aláírási rendszerek megbízhatóan működnek, ha minden komponens megfelelően van telepítve és konfigurálva. A gyakorlatban azonban a legtöbb probléma nem magából a Netlockból, a Microsecből vagy a Bit4id tokenből ered, hanem abból, hogy az aláírási folyamat több különböző szoftver és hardver együttműködésére épül.
Elég egy lejárt tanúsítvány, egy hibás illesztőprogram vagy egy Windows-frissítés, és máris működésképtelenné válhat az egész rendszer.
Nézzük meg a leggyakrabban előforduló hibákat.
A rendszer nem látja az USB tokent
Ez az egyik leggyakoribb probléma.
A felhasználó csatlakoztatja a Bit4id vagy SafeNet tokent, azonban a Mokka vagy az eSzignó nem talál rajta tanúsítványt.
Ennek több oka is lehet.
Például:
- nincs telepítve a megfelelő middleware;
- hibás vagy elavult illesztőprogram;
- a Windows nem ismeri fel az eszközt;
- sérült az USB token;
- nincs megfelelő jogosultság.
Ilyenkor első lépésként mindig érdemes ellenőrizni, hogy a Windows megfelelően felismeri-e az eszközt.
A tanúsítvány nem jelenik meg
Ez gyakran összekeverhető az előző hibával.
A token ilyenkor működik, azonban maga a tanúsítvány nem látható.
Ennek oka lehet:
- lejárt tanúsítvány;
- visszavont tanúsítvány;
- hibás middleware;
- nem megfelelő tanúsítványtár;
- sérült felhasználói profil.
Ilyenkor nem feltétlenül maga a token hibás.
Gyakran elegendő a tanúsítvány vagy az illesztőprogram újratelepítése.
Az Adobe Acrobat nem talál aláíró tanúsítványt
Sok felhasználó ilyenkor az Adobe Reader hibájára gyanakszik.
Valójában azonban az Adobe csak megpróbálja elérni a Windows tanúsítványkezelő rendszerét.
Ha ott nincs megfelelő tanúsítvány, akkor természetesen az Adobe sem tudja használni.
A háttérben gyakran ezek állnak:
- hiányzó Bit4id middleware;
- hibás PKCS#11 modul;
- NLToken probléma;
- nem támogatott token;
- hibás tanúsítvány-import.
A Mokka nem indul
A Netlock Mokka stabil alkalmazás, azonban bizonyos környezetekben előfordulhatnak indulási problémák.
Leggyakoribb okok:
- sérült telepítés;
- hiányzó .NET komponensek;
- jogosultsági probléma;
- hibás NLToken szolgáltatás;
- elavult verzió.
Szerencsére ezek többsége néhány perc alatt javítható.
Az eSzignó nem találja a tokent
Ez elsősorban akkor fordul elő, ha:
- új tokent csatlakoztattak;
- Bit4id illesztőprogram frissült;
- Windows frissítés történt;
- több middleware települt egymás mellé.
Érdemes ellenőrizni, hogy valóban csak a szükséges komponensek futnak-e.
Lejárt a tanúsítvány
Ez nem klasszikus hiba, mégis nagyon gyakori.
A digitális tanúsítványok meghatározott ideig érvényesek.
Lejárat után:
- új dokumentum már nem írható alá;
- bizonyos rendszerek figyelmeztetést jelenítenek meg;
- szükség lehet új tanúsítvány igénylésére.
Ezért célszerű már hetekkel a lejárat előtt ellenőrizni az érvényességi időt.
Hibás időbélyeg
Előfordulhat, hogy maga az aláírás érvényes, azonban az időbélyeg nem.
Ennek oka lehet például:
- internetkapcsolati probléma;
- időbélyeg-szolgáltatás átmeneti kiesése;
- hibás rendszeridő;
- lejárt szolgáltatás.
Ilyenkor a dokumentum általában újra aláírható, miután a hiba megszűnt.
Remote Desktop környezetben nem működik
Ez főként nagyobb vállalkozásoknál fordul elő.
A felhasználó távoli asztalon dolgozik, azonban a szerver nem látja a helyi USB tokent.
Lehetséges okok:
- nincs USB átirányítás;
- hibás RDP konfiguráció;
- hiányzó middleware a szerveren;
- nem megfelelő Windows Server beállítás.
Az ilyen hibák jellemzően infrastruktúra-szintű problémák, ezért nem elegendő csupán az aláíró alkalmazást újratelepíteni.
NLToken hibák
Az NLToken a Netlock környezet egyik kulcsfontosságú komponense.
Ha hibásan működik, számos különböző probléma jelentkezhet egyszerre.
Például:
- nem látható a tanúsítvány;
- nem jelenik meg a token;
- nem indul el a Mokka;
- Adobe nem talál aláírót;
- aláírás közben hibaüzenet jelenik meg.
Ha ilyen jellegű problémával találkozik, részletes hibaelhárítási útmutatónkat itt találja:
NLToken hiba – Megoldások ügyvédi rendszerek gyakori problémáira
A legtöbb hiba nem a szoftver hibája
Sok vállalkozás első reakciója, hogy újratelepíti a Mokkát vagy az eSzignót.
Pedig a probléma legtöbbször nem itt található.
A háttérben gyakran olyan okok állnak, mint:
- hibás Windows-frissítés;
- lejárt tanúsítvány;
- sérült felhasználói profil;
- hibás jogosultságok;
- nem megfelelő USB-illesztőprogram;
- vírusirtó blokkolása;
- hibás csoportházirend;
- Terminal Server konfiguráció.
Ezért érdemes mindig rendszerszinten vizsgálni az elektronikus aláírás működését, nem csupán az alkalmazást.
Mire érdemes figyelni elektronikus aláírási rendszer kialakításakor?
Egy jól működő elektronikus aláírási környezet nem csupán a megfelelő program telepítéséből áll.
Érdemes már a bevezetéskor átgondolni többek között:
- ki használhatja a tanúsítványokat;
- hogyan történik a PIN- és PUK-kódok kezelése;
- hogyan történik a tanúsítványok megújítása;
- készül-e biztonsági mentés a konfigurációkról;
- dokumentált-e az aláírási folyamat;
- működik-e több felhasználó esetén is;
- támogatja-e a távoli munkavégzést.
Az elektronikus aláírás ugyanúgy része a vállalati informatikai infrastruktúrának, mint a levelezés, a fájlszerver vagy a biztonsági mentések.
Éppen ezért nem érdemes önálló, elszigetelt rendszerként kezelni.
A következő fejezetben azt mutatjuk be, hogyan választhatja ki vállalkozása számára a legmegfelelőbb elektronikus aláírási megoldást, és milyen szempontokat érdemes mérlegelni a döntés előtt.
Melyik elektronikus aláírási megoldást érdemes választani?
Erre a kérdésre nincs minden vállalkozás számára egyetlen helyes válasz.
A megfelelő rendszer kiválasztása attól függ, hogy:
- hány felhasználó használja;
- milyen dokumentumokat kell aláírni;
- milyen ügyviteli rendszereket alkalmaznak;
- szükséges-e távoli munkavégzés;
- milyen jogi megfelelési követelményeknek kell eleget tenni;
- milyen informatikai infrastruktúra áll rendelkezésre.
Éppen ezért nem érdemes kizárólag ár alapján dönteni.
Sokkal fontosabb, hogy a választott megoldás hosszú távon is illeszkedjen a vállalkozás működéséhez.
Netlock vagy Microsec?
Magyarországon ez a két legismertebb bizalmi szolgáltató.
Mindkettő megfelel az eIDAS rendelet követelményeinek, és mindkettő által kibocsátott tanúsítványok széles körben használhatók.
Általánosságban elmondható:
Netlock előnyei
- széles vállalati elterjedtség;
- ügyvédi környezetben gyakori;
- jól ismert Mokka alkalmazás;
- egyszerű PDF-aláírás;
- stabil tokenes működés.
Microsec előnyei
- rendkívül széles szolgáltatási portfólió;
- fejlett archiválási megoldások;
- eSzignó ökoszisztéma;
- vállalati integrációk;
- felhőalapú lehetőségek.
Mindkét rendszer kiforrott és megbízható.
A döntést legtöbbször nem a technológia, hanem a vállalkozás meglévő folyamatai határozzák meg.
USB token vagy felhőalapú aláírás?
Az elmúlt évek egyik legnagyobb változása, hogy egyre több szolgáltató kínál felhőalapú elektronikus aláírást.
Ennek ellenére Magyarországon továbbra is nagyon sok vállalkozás használ USB tokent.
USB token előnyei
- a privát kulcs fizikailag az eszközön marad;
- magas biztonság;
- internetkapcsolat nélkül is használható;
- széles körű kompatibilitás;
- sok ügyvédi és vállalati rendszer ezt támogatja elsődlegesen.
USB token hátrányai
- elveszíthető;
- meghibásodhat;
- külön illesztőprogram szükséges;
- Remote Desktop környezetben plusz konfigurációt igényelhet.
Felhőalapú aláírás előnyei
- nincs fizikai token;
- egyszerűbb több eszközről dolgozni;
- könnyebb távoli munkavégzés;
- gyors bevezetés;
- kevesebb helyi telepítés.
Hátránya ugyanakkor, hogy bizonyos vállalati vagy jogi környezetekben továbbra is a tokenes megoldás az elvárt vagy megszokott működési forma.
Bit4id, SafeNet, Gemalto vagy Thales?
Ez az a kérdés, amely sok rendszergazdát összezavar.
Valójában ezek nem hitelesítésszolgáltatók, hanem biztonságos kulcstároló hardverek gyártói.
A legismertebbek:
- Bit4id
- SafeNet
- Gemalto
- Thales
Érdemes tudni, hogy a Gemalto már a Thales csoport része, ezért újabb eszközökön gyakran már a Thales márkanév jelenik meg.
Mindegyik célja ugyanaz:
- biztonságosan tárolni a privát kulcsot;
- megakadályozni annak másolását;
- biztosítani a hiteles elektronikus aláírást.
A hétköznapi felhasználó számára a különbségek többnyire nem jelentősek.
Sokkal fontosabb, hogy az adott token kompatibilis legyen a használt:
- Windows verzióval;
- aláíró alkalmazással;
- middleware-rel;
- tanúsítvánnyal.
Kinek melyik megoldás ajánlott?
Könyvelőirodák
A könyvelők napi szinten dolgoznak:
- NAV dokumentumokkal;
- ÁNYK-val;
- ONYA-val;
- PDF-ekkel;
- meghatalmazásokkal.
Számukra különösen fontos:
- stabil működés;
- gyors aláírás;
- egyszerű tanúsítványkezelés.
Ügyvédi irodák
Az ügyvédi rendszerek gyakran speciális követelményeket támasztanak.
Ilyenek például:
- több tanúsítvány kezelése;
- időbélyeg;
- elektronikus beadványok;
- e-Per rendszer;
- hosszú távú archiválás.
Itt különösen fontos a kompatibilitás.
KKV-k
Egy kisebb vállalkozás számára sokszor elegendő:
- egyetlen tanúsítvány;
- egy USB token;
- PDF-ek aláírása;
- Cégkapus ügyintézés.
Náluk az egyszerű használhatóság a legfontosabb szempont.
Nagyvállalatok
Nagyobb szervezeteknél már gyakran megjelennek olyan igények, mint:
- több száz felhasználó;
- Active Directory integráció;
- Terminal Server;
- Remote Desktop Services;
- dokumentumkezelő rendszerek;
- automatizált aláírási folyamatok.
Ilyenkor az elektronikus aláírás már nem önálló alkalmazás, hanem a teljes vállalati infrastruktúra része.
Az elektronikus aláírás nem csak jogi kérdés
Sokan úgy tekintenek rá, mint egy adminisztratív vagy jogi eszközre.
Valójában azonban legalább ennyire informatikai kérdés is.
Egy jól működő elektronikus aláírási környezethez szükség van:
- stabil Windows környezetre;
- megfelelő jogosultságkezelésre;
- rendszeres frissítésekre;
- biztonsági mentésekre;
- folyamatos felügyeletre;
- dokumentált informatikai folyamatokra.
Ha ezek hiányoznak, akkor a legjobb tanúsítvány vagy a legmodernebb token sem fog megbízhatóan működni.
Ezért érdemes az elektronikus aláírás bevezetését nem külön projektként kezelni, hanem a vállalat teljes informatikai stratégiájának részeként.
Erről részletesebben is írtunk korábbi cikkünkben:
Az IT nem teher, hanem stratégiai eszköz – Miért érdemes ránk bízni informatikáját?
Elektronikus aláírás a magyar elektronikus ügyintézésben
Az elmúlt években a magyar közigazgatás és az üzleti szféra egyre több ügyintézési folyamatot digitalizált. Ennek eredményeként ma már számos ügy intézhető személyes megjelenés nélkül.
Ehhez azonban sok esetben már nem elegendő egy egyszerű PDF vagy egy e-mail.
Szükség lehet:
- minősített elektronikus aláírásra;
- fokozott biztonságú elektronikus aláírásra;
- időbélyegre;
- érvényes tanúsítványra.
Az elektronikus aláírás ezért ma már nem csupán kényelmi funkció, hanem számos folyamat alapvető része.
Mi változott az AVDH megszűnésével?
Sok vállalkozás éveken keresztül az AVDH (Azonosításra Visszavezetett Dokumentumhitelesítés) szolgáltatást használta.
Ez egyszerű és gyors megoldást jelentett, mivel külön tanúsítvány vagy USB token nélkül is lehetővé tette bizonyos dokumentumok hitelesítését.
Az AVDH kivezetésével azonban jelentősen megváltozott a helyzet.
Egyre több szervezetnek kellett áttérnie valódi elektronikus aláírásra.
Ez azt jelentette, hogy sok vállalkozásnak először kellett megismerkednie:
- a tanúsítványokkal;
- az USB tokenekkel;
- a PIN-kódokkal;
- a Mokka vagy eSzignó használatával;
- az időbélyeggel.
Az átállás kezdetben sok kérdést vetett fel, azonban hosszú távon egységesebb és biztonságosabb elektronikus ügyintézést eredményezett.
Az AVDH kivezetésének ütemezéséről és az átállással kapcsolatos tudnivalókról a Digitális Állampolgárság Program hivatalos tájékoztatói adnak naprakész információt.
Mi az eIDAS rendelet?
Az eIDAS az Európai Unió elektronikus azonosításról és bizalmi szolgáltatásokról szóló rendelete.
Ez határozza meg többek között:
- az elektronikus aláírások típusait;
- a bizalmi szolgáltatók követelményeit;
- a tanúsítványok használatát;
- az időbélyegzés szabályait;
- a tagállamok közötti kölcsönös elfogadást.
Ennek köszönhető, hogy egy megfelelően kibocsátott elektronikus aláírás nemcsak Magyarországon, hanem az Európai Unió más tagállamaiban is elfogadható lehet a vonatkozó jogszabályok szerint.
Ez különösen fontos azoknak a vállalkozásoknak, amelyek nemzetközi partnerekkel dolgoznak.
Az elektronikus aláírásokra vonatkozó részletes szabályokat az Európai Unió eIDAS rendelete (EU 910/2014) tartalmazza.
Elektronikus aláírás és Cégkapu
A Cégkapu a magyar vállalkozások hivatalos elektronikus kapcsolattartási felülete.
Bár nem minden feltöltött dokumentum igényel elektronikus aláírást, számos ügyintézési folyamat során elengedhetetlen a hiteles dokumentum használata.
Például:
- meghatalmazások;
- nyilatkozatok;
- szerződések;
- hivatalos mellékletek.
Ilyenkor a megfelelő elektronikus aláírás biztosítja a dokumentum hitelességét és bizonyító erejét.
ePapír
Az ePapír szolgáltatás lehetővé teszi, hogy magánszemélyek és vállalkozások elektronikusan nyújtsanak be kérelmeket különböző állami szervek részére.
Sok esetben elegendő maga az ePapír szolgáltatás.
Más ügyeknél azonban a csatolt dokumentum elektronikus aláírása is szükséges lehet.
Ezért érdemes mindig ellenőrizni az adott hatóság követelményeit.
ÁNYK
Az ÁNYK (Általános Nyomtatványkitöltő Keretprogram) hosszú ideje meghatározó része a magyar elektronikus adóügyintézésnek.
Bár az utóbbi években egyre több folyamat került át webes felületekre, számos nyomtatvány továbbra is ezen keresztül érhető el.
A könyvelők és vállalkozások gyakran használnak elektronikus aláírást:
- meghatalmazásokhoz;
- kiegészítő dokumentumokhoz;
- egyes NAV-eljárások során.
ONYA
Az ONYA (Online Nyomtatványkitöltő Alkalmazás) az ÁNYK modern, böngészőből elérhető alternatívája.
Célja az elektronikus ügyintézés egyszerűsítése.
Bár maga a rendszer sok folyamatot automatizál, bizonyos dokumentumok esetében továbbra is szükség lehet hiteles elektronikus aláírásra.
e-Per rendszer
Az elektronikus peres eljárások során kiemelten fontos a dokumentumok hitelessége.
Az e-Per rendszer használata során az ügyvédek rendszeresen alkalmaznak:
- elektronikus aláírást;
- időbélyeget;
- minősített tanúsítványokat.
Ebben a környezetben különösen fontos a kompatibilitás a használt ügyviteli rendszerekkel és az aláíró alkalmazásokkal.
Miért fontos a kompatibilitás?
A vállalkozások gyakran több különböző rendszert használnak egyszerre.
Például:
- Microsoft 365;
- Adobe Acrobat;
- dokumentumkezelő rendszerek;
- ügyvédi szoftverek;
- könyvelőprogramok;
- Cégkapu;
- ePapír;
- ÁNYK;
- ONYA.
Egy megfelelően kialakított elektronikus aláírási környezetnek ezekkel együtt kell működnie.
Éppen ezért a bevezetés előtt érdemes felmérni:
- milyen alkalmazások futnak;
- milyen Windows verziókat használnak;
- van-e Terminal Server;
- működik-e VPN;
- szükséges-e több felhasználó egyidejű aláírása;
- hogyan történik a jogosultságkezelés.
Miért érdemes szakemberre bízni a bevezetést?
Egy elektronikus aláírási rendszer első pillantásra egyszerűnek tűnhet:
token, PIN-kód, aláírás.
A háttérben azonban számos olyan komponens működik együtt, amelyek hibás konfiguráció esetén komoly fennakadásokat okozhatnak.
Ilyenek például:
- tanúsítványkezelés;
- Active Directory jogosultságok;
- Windows tanúsítványtár;
- USB middleware;
- Terminal Server;
- Remote Desktop;
- VPN-kapcsolatok;
- dokumentumkezelő rendszerek;
- biztonsági mentések.
Ezért egy vállalkozás számára sokszor nem maga a tanúsítvány beszerzése jelenti a legnagyobb kihívást, hanem a teljes informatikai környezet megfelelő kialakítása és hosszú távú üzemeltetése.
A SARABEL Informatika ebben nyújt segítséget ügyfeleinek: az elektronikus aláírási rendszerek telepítésétől és konfigurálásától kezdve a Windows Server, Active Directory, Terminal Server, VPN és kapcsolódó infrastruktúra üzemeltetéséig.
Mivel az elektronikus aláírás üzletmenet-kritikus szolgáltatás lehet, kiemelten fontos a megelőzés is. Egy lejárt tanúsítvány, hibás szerver vagy elveszett konfiguráció akár teljes munkanapokra megakaszthatja az ügyintézést, ezért a megfelelő mentési stratégia sem maradhat el.
Ha szeretné csökkenteni az ilyen kockázatokat, ajánljuk kapcsolódó útmutatónkat is:
5 hiba, amit a vállalkozások adatmentés során elkövetnek – és amit ma még orvosolhatsz
Gyakran Ismételt Kérdések (GYIK)
Mi a különbség az elektronikus és a digitális aláírás között?
A hétköznapi szóhasználatban a két kifejezést gyakran szinonimaként használják. Jogi és technikai szempontból azonban az elektronikus aláírás gyűjtőfogalom, amelynek egyik típusa a kriptográfiai elven működő digitális aláírás.
Kötelező USB tokent használni?
Nem minden esetben.
Ma már léteznek felhőalapú elektronikus aláírási megoldások is, azonban Magyarországon számos vállalkozás, ügyvédi iroda és könyvelőiroda továbbra is USB tokenes megoldást alkalmaz.
Mi történik, ha elveszítem az USB tokent?
Azonnal értesíteni kell a hitelesítésszolgáltatót, hogy a tanúsítvány visszavonható legyen.
Amennyiben a PIN-kód sem került illetéktelen kézbe, a privát kulcs továbbra is megfelelő védelem alatt állhat, de az eszköz elvesztését minden esetben komolyan kell kezelni.
Mi történik, ha lejár a tanúsítvány?
Lejárt tanúsítvánnyal új dokumentum már nem írható alá.
A korábban megfelelően aláírt és – szükség esetén – időbélyeggel ellátott dokumentumok azonban továbbra is hitelesek maradhatnak.
Mennyi ideig érvényes egy tanúsítvány?
Ez a kibocsátó szolgáltatótól és a választott csomagtól függ.
A gyakorlatban a tanúsítványok jellemzően 1–3 éves érvényességi idővel rendelkeznek.
Használható ugyanaz a token több számítógépen?
Igen.
Amennyiben minden számítógépen telepítve vannak a szükséges illesztőprogramok és middleware komponensek, ugyanaz a token több munkaállomáson is használható.
Használható elektronikus aláírás Mac vagy Linux rendszeren?
Bizonyos megoldások igen, azonban a magyar elektronikus ügyintézéshez kapcsolódó alkalmazások többségét elsősorban Windows környezetre optimalizálták.
Ezért vállalati környezetben a Windows továbbra is a legelterjedtebb platform.
Minden PDF elektronikusan aláírható?
Szinte minden szabványos PDF dokumentum.
Bizonyos speciális vagy sérült PDF-ek azonban problémát okozhatnak, ezért célszerű szabványos PDF/A dokumentumokat használni hosszú távú archiválás esetén.
Miért kér PIN-kódot minden aláírás előtt?
A PIN-kód védi a tokenen tárolt privát kulcsot.
Ez biztosítja, hogy illetéktelen személy ne tudjon elektronikus aláírást készíteni akkor sem, ha fizikailag hozzájut az USB tokenhez.
Mi az időbélyeg szerepe?
Az időbélyeg hitelesen igazolja, hogy a dokumentum egy meghatározott időpontban már létezett és azóta nem változott.
Ez különösen fontos szerződések, jogi dokumentumok és hosszú távon megőrzendő iratok esetében.
Működik elektronikus aláírás Remote Desktop vagy Terminal Server környezetben?
Igen, azonban ehhez megfelelő konfiguráció szükséges.
A legtöbb probléma nem maga az elektronikus aláírási rendszer, hanem az USB átirányítás, az illesztőprogramok vagy a jogosultságok hibás beállítása miatt jelentkezik.
Milyen tokeneket támogatnak a magyar aláíró rendszerek?
A leggyakrabban használt eszközök közé tartoznak:
- Bit4id
- SafeNet
- Gemalto
- Thales
A kompatibilitás mindig az adott alkalmazástól és middleware-től is függ.
Melyik a jobb: Netlock Mokka vagy eSzignó?
Nincs univerzálisan jobb megoldás.
Mindkét rendszer kiforrott, megbízható és széles körben használt.
A választás elsősorban attól függ, hogy milyen tanúsítványt használ a vállalkozás, milyen rendszerekkel kell együttműködni, valamint milyen üzleti folyamatokat kell támogatni.
Mennyi idő alatt vezethető be egy elektronikus aláírási rendszer?
Egy egyszerű munkaállomás esetében akár néhány óra alatt.
Komplex vállalati környezetben – például Active Directory, Terminal Server, VPN vagy dokumentumkezelő rendszerek integrációja mellett – a bevezetés több napot vagy akár heteket is igénybe vehet.
Összegzés
Az elektronikus aláírás ma már nem csupán egy technológiai újdonság vagy jogszabályi követelmény. A modern vállalkozások számára a digitális működés egyik alapköve lett.
A megfelelő megoldás kiválasztása azonban jóval többről szól, mint egy USB token vagy egy aláíró program beszerzése. Figyelembe kell venni a tanúsítványok kezelését, a felhasználói jogosultságokat, a Windows környezetet, a távoli munkavégzést, a biztonsági mentéseket és a vállalat teljes informatikai infrastruktúráját.
Ebben az útmutatóban részletesen áttekintettük:
- az elektronikus aláírás működését;
- a PKI és a tanúsítványok szerepét;
- a Netlock Mokka és az eSzignó közötti különbségeket;
- a Bit4id, SafeNet, Gemalto és Thales tokeneket;
- az időbélyeg jelentőségét;
- az eIDAS rendeletet;
- az AVDH megszűnésének hatásait;
- a Cégkapu, ePapír, ÁNYK, ONYA és e-Per kapcsolódását;
- a leggyakoribb hibákat és azok lehetséges megoldásait.
Ha vállalkozása elektronikus aláírási rendszert szeretne bevezetni, meglévő környezetét szeretné korszerűsíteni, vagy rendszeresen problémát okoznak a tokenek, tanúsítványok, Terminal Server vagy Remote Desktop környezetek, a SARABEL Informatika teljes körű segítséget nyújt a tervezéstől az üzemeltetésig.
Nem csupán a hiba elhárításában segítünk, hanem olyan stabil, biztonságos és hosszú távon is megbízható informatikai környezet kialakításában, amelyre vállalkozása nyugodtan építheti digitális működését.
Hivatalos források és jogszabályok
A cikk elkészítése során felhasznált legfontosabb hivatalos források:
-
eIDAS rendelet (EU) 910/2014 – Az elektronikus azonosításról és a bizalmi szolgáltatásokról szóló európai uniós rendelet.
https://eur-lex.europa.eu/eli/reg/2014/910/oj -
Európai Bizottság – eSignature / eIDAS – Hivatalos tájékoztatás az elektronikus aláírásokról és bizalmi szolgáltatásokról.
https://digital-strategy.ec.europa.eu/en/policies/eidas-regulation -
Digitális Állampolgárság Program (DÁP) – Hivatalos tájékoztatás a digitális ügyintézésről és az elektronikus aláírásról.
https://dap.gov.hu/