eSzemélyi aláírás és időbélyegzés KEAASZ szoftverrel, ellenőrzés KEAASZ és KEAESZ szolgáltatással

Számos szolgáltatás érhető el az eSzemélyi okosokmány használatával, azonban mindennapjainkban ezek közül talán az eAláírás és időbélyegzés a leghasznosabb számunkra, hiszen ötvenmillió forintot meg nem haladó kötelezettségvállalás szinte minden jogterületen – kivéve pl. házasságkötés, végrendelkezés, ingatlan adás-vétel – hitelesíthető az Európai Unióban elfogadott minősített elektronikus aláírással.

Az előzőekben részletezett hardver és szoftverkörnyezet rendelkezésre állása esetén kézenfekvő alternatíva a Kormányzati Elektronikus Aláíró és Aláírás-ellenőrző Szoftver (röviden: KEAASZ) használata. A szoftver az elektronikus aláíró, időbélyegző szolgáltatás mellett alkalmas a már aláírt dokumentumokon elhelyezett aláírás érvényességének és a tanúsítvány adatainak ellenőrzésére is.

A szoftver eAláírás és időbélyegzés szolgáltatásai az eSzemélyi Kliens kártyakezelő alkalmazás használata mellett biztosítottak eSzemélyi okmány esetében. Az okmányon szereplő CAN azonosító és az eAláírás funkcióhoz tartozó PIN kód rögzítésére szükség lesz az aláírás folyamata során, így amennyiben olyan kártyaolvasó eszközzel rendelkezünk amely használata során kitakarja az okmány előlapján olvasható CAN számsort, annak megjegyzése, feljegyzése célszerű.

Használata nem feltételez előképzettséget, az aláírás folyamata logikus, átlátható és jól követhetően instruált. A kártyaolvasó eszközbe helyezett okmányt és annak szolgáltatásait az eSzemélyi Kliens kezeli, az aláírás folyamatát – ezesetben – a KEAASZ szoftver biztosítja, az okmány azonosítása során bekéri az okmány előlapján olvasható, előzőleg nem mentett CAN számot.

Az elkészített, aláírandó, a KEAASZ által támogatott formátumban mentett – így különösen *.pdf kiterjesztésű – dokumentum a szoftver Dokumentum aláírása lapfülén a megfelelő mezőben kitallózva, időbélyegzés szolgáltatással vagy anélkül írható alá. Az aláírás folyamata során bekéri az eAláírási PIN kódot, amely a számítógép billentyűzetén, vagy a PIN paddal rendelkező kártyaolvasók esetén a kijelzőn megjelenített instrukciók szerint a PIN padon adható meg (csakúgy mint a CAN szám is az eSzemélyi Klines szoftver számára).

Sikeres aláírás esetén, melyről a szoftver megerősítést jelenít meg – alapbeállítás szerint – az eredeti fájl mellett létrejön egy azonos fájlnéven mentett aláírt dokumentum _alairt utótaggal, vagy aláírás kiterjesztése esetén _kiterjesztett utótaggal, így könnyedén megkülönböztethető az eredeti és az aláírt dokumentum.

Az elektronikus aláírásra – alapbeállítás szerint – a dokumentum első oldalának bal felső sarkában szöveges utalás is található az aláíró nevének és aláírás dátumának megjelenítésével, azonban ez akár grafikus elemek beszúrásával is testreszabható.

Az aláírás természetesen nem az itt feltüntetett adatoktól válik érvényessé. Az aláírás főbb adatai a *.pdf. olvasására szolgáló alkalmazásban – fenti képen az Adobe Acrobat Reader DC-ben – is olvashatóak.

A KEAASZ szoftverben végrehajtott aláírás ellenőrzés eredménye jól áttekinthető és részletes adatokkal igazolja az aláírás érvényességét és az időbélyegzés adatait az alábbiak szerint.

Alapvetés, hogy az elektronikusan aláírt dokumentum hitelességét, az aláírás érvényességét az elektronikusan tárolt és módosítatlan fájl hordozza, így a nyomtatással, képernyőkép készítéssel, és egyéb kreatív módszerekkel a hitelessége elvész.

Mit tehetünk ha mégis szükség lenne nyomtatott példányra is, hiszen ott már nincs sem hitelesség sem aláírás-metaadat – a gyakorlattal ellentétben még akkor sem ha jó minőségben beszkenneljük s látható a bal felső sarokban az aláírás?!

A https://keaesz.gov.hu/keaesz/ oldalon elérhető Kormányzati Elektronikus Aláírás-Ellenőrzés Szolgáltatás (röviden: KEAESZ) – akár az eredeti dokumentummal összevetve is – lehetőséget biztosít az ellenőrzés eredményéről hiteles záradék előállítására.

A feltöltött dokumentum vizsgálatát a szolgáltató elvégzi, igény szerint az archív időbélyegzés során az aláírt dokumentumot kiegészíti az aláírás hitelességének ellenőrzését hosszabb távon is lehetővé tevő összes beszerezhető adattal, majd az ellenőrzés eredményéről – az érvényesség tényéről – rövid tájékoztatást jelenít meg, és letölthető formában elérhetővé tesz egy *.pdf formátumú, hiteles igazolást az elektronikus aláírás ellenőrzéséről, az aláírás és az időbélyeg adatairól.

Hasonlóan a korábban tárgyalt AVDH igazoláshoz az ellenőrzött dokumentum és a fenti igazolás együttesen – megfelelő bizalmi környezetbe érkezve – papír alapú dokumentumként is biztosítja a feldolgozás további lépéseihez a szükséges adatokat, azonban nem lehet eléggé hangsúlyozni az elektronikus dokumentum sérthetetlenségének és rendelkezésre állásának fontosságát. Hivatali környezetben biztosított az arra feljogosítottak számára a papír alapú iratról hiteles elektronikus másolat készítése vagy az elektronikus irat hitelességének igazolása felülbélyegzés útján a papír alapú példányon, mégsem tekinthető az eredeti dokumentummal azonosnak a továbbiakban az így létrejött irat még akkor sem ha azt a további ügykezelés során ekképpen kezelik, hiszen újabb és újabb személyek vállalnak felelősséget az irat hitelességért az eredeti dokumentum aláírójának kizárólagosságával szemben.

Az elektronikus aláírások létrehozásánál – saját védelmünk érdekében – még fontosabb az aláírások ellenőrzése és ennek bevezetése a napi gyakorlatunkba, mert csakis így lehetünk biztosak abban, hogy az valóban attól a személytől származik és akkori időpontra datálva származtatható ahogyan azt – általában – (el)hisszük.

A tanúsítványunk, PIN kódjaink, jelszavaink – és általánosságban a jogosultságaink – védelme mellett tehát elengedhetetlen a másoktól érkező elektronikusan hiteles dokumentumok körültekintő vizsgálata, hiszen a digitális világban a visszaélések is digitálissá válnak, s erre csakis az awareness lehet a megnyugtató első lépés…