Korábban már ejtettünk szót arról, hogy miként ellenőrizhetjük az elektronikus aláírások tanúsítvány-adatainak vizsgálatával az aláíró fél azonosságát. Tanúsítványonként más-más adatot tartalmazhat a tanúsítvány, így szerepelhet – többek között – az aláíró neve, e-mail címe, beosztása, a képviselt jogi személy adatai, és akár a Digitális Állampolgárság azonosítója is. Most ez utóbbi ellenőrzéséről ejtünk szót.
Felmerülhet a kérdés, hogy egy aláírt dokumentumban szereplő NÉV és DÁP azonosító alapján egyértelműen beazonosítható-e az aláíró személye?! Biztosan tudhatjuk-e, hogy a gépjármű vagy ingatlan eladásakor, bérlésekor az arra jogosult írta alá a szerződést, és nem a névrokona, adott esetben fia vagy édesapja?! Biztosan tudhatja-e az eljáró hatóság – aki előtt az adott eljárásban ismertek a személyes adataink (4T adatkör) – hogy az elektronikusan aláírt beadvány az arra jogosult személytől származik, és nem valamely névrokonától?! Erre nyújt megoldást a DÁP azonosító, amely az aláíró nevével együtt a DÁP eAláírásba ágyazva a dokumentum elválaszthatatlan részét képezi.
Rendben, mondhatnánk, ezzel fel is oldottuk a gordiuszi csomót, de a gyakorlat nem ennyire profiltiszta. Nem mindig van arra mód vagy pillanatnyi körültekintés, hogy a szerződéskötéskor a felek a DÁP alkalmazásban megtekinthető DÁP azonosítójukat kölcsönösen igazolják egymás felé, és ezt jó esetben a szerződésben a személyes adatok mellett rögzítsék is. A DÁP azonosító kölcsönös megismerésének hiányában az eAláírás adataiból csupán az aláíró nevére támaszkodhatunk, amely nemigen kielégítő.
Erre nyújt megoldást a https://dap.gov.hu/ oldalon az Ügyintézés menüpont alatt elérhető ALÁÍRÓ ELLENŐRZÉSE szolgáltatás, amelybe DÁP alkalmazással, DÁP azonosítás útján tudunk bejelentkezni.
Amennyiben ismerjük az aláíró fél családi és utónevét, születési helyét és idejét, valamint anyja születési nevét, akkor az elektronikusan aláírt dokumentumba ágyazott tanúsítványadatok között megismerhető DÁP azonosítóval összevethető.
A DÁP azonosító megadása, és az ismert személyes adatok pontos, elvárt formátumnak megfelelő beírása után a Szolgáltató megerősíti vagy megcáfolja a DÁP azonosító és a rögzített 4T adat összetartozását.
Többször érintettük már az elektronikusan aláírt dokumentum tanúsítványának adattartalmát, azonban ismétlésképpen egy *.pdf dokumentum és az Adobe Reader példáján újra áttekintjük.
Az elektronikusan aláírt *.pdf dokumentumot Adobe Reader alkalmazásban megnyitva elérhetővé válnak az elektronikus aláírás adatai az Aláíráspanel / Aláírásrészletek / Tanúsítvány részletei alatt, vagy az elektronikus aláírás vizuális képi megjelenésére kattintva az Aláírás tulajdonságok / Aláíró tanúsítvány megjelenítése alatt, amely párbeszédpanelen a Részletek lapfülön az Alany/Tulajdonos sor tartalmazza a tanúsítvány jogosultjának nevét és DÁP azonosítóját (serial number)!
Mint más többször hangsúlyoztam, az elektronikus aláírás ellenőrzésének nem egyetlen, sőt nem is a legjobb, legmegbízhatóbb módja az Adobe Reader alkalmazásban a „zöld pipa” keresése, erre a korábban már bemutatott validátor alkalmazások (pl. KEAESZ, EU DSS) szolgálnak, azonban a DÁP azonosító és az ismert személy 4T adatának vizsgálatára a legjobb és hiteles megoldás a DÁP Aláíró ellenőrzése szolgáltatás.