Az elektronikus aláírás elektronikus dokumentumok hitelesítésére alkalmas, s egy elektronikusan aláírt dokumentumról bebizonyítható, hogy az aláíráshoz tartozó tanúsítvány birtokosa valóban aláírta-e a dokumentumot. Az elektronikus aláírásoknak több fajtájuk létezik, attól függően, hogy milyen biztonsági kategóriákba sorolták őket, illetve milyen technológiával, milyen minősítésű eszközzel, milyen minősítésű aláírás-generáló adat segítségével hozták létre.

Az egyszerű elektronikus aláírás fogalma rendkívül tág, gyakorlatilag az aláíró fél nevének vagy azonosítójának feltüntetését jelenti valamilyen elektronikus adathoz kapcsolva. Elektronikus aláírásnak számít például egy Word-dokumentum vagy e-mail végére begépelt név is. A fokozott biztonságú elektronikus aláírással kapcsolatban már előírás, hogy módosíthatatlan legyen és egyértelműen azonosítsa az aláírót, de nem tartalmaz kikötést az alkalmazott konkrét technológiáról. A következő fokozat a minősített elektronikus aláírás, amelyet biztonságos aláírás-készítő eszközzel és minősített tanúsítványhoz rendelhető aláírás-létrehozó adattal generáltak.

Ha valaki minősített elektronikus aláírással lát el egy dokumentumot, az az elektronikus aláírásról szóló 2001. évi XXXV. törvény szerint pontosan olyan jogi következményekkel jár, mintha a saját, kézzel írott aláírásával látta volna el.

Aláírás hitelesítése

Az e-aláírásról szóló törvény meghatározza az ezzel kapcsolatos szolgáltatásokat is – mutat rá Berta István Zsolt, a Microsec kutatásfejlesztési igazgatója.

Berta István Zsolt (Microsec)

Az elektronikus aláírást hitelesítő szolgáltatásban egy hitelesítésszolgáltató úgynevezett tanúsítványt bocsát ki ügyfelei számára. Ez a szolgáltató azonosítja az igénylő személyét, nyilvántartásokat vezet, fogadja a tanúsítványokkal kapcsolatos változások adatait, valamint nyilvánosságra hozza a tanúsítványhoz tartozó szabályzatokat, stb.

Elektronikus aláírás készítéséhez a tanúsítvány mellett szükség van az úgynevezett aláírás-létrehozó adatra is. Az aláírás-létrehozó adatot a tanúsítvány birtokosa – az aláíró – őrzi, míg a tanúsítványt a hitelesítésszolgáltató közzéteszi, hogy segítségével mások ellenőrizhessék a tanúsítvány segítségével létrehozott aláírásokat. Aláírás ellenőrzésén azt értjük, amikor valaki – egy számítógépes program segítségével – megvizsgálja, hogy egy adott dokumentumot egy adott tanúsítvány birtokosa írt-e alá, s hogy e tanúsítvány érvényes-e. Az érvénytelen tanúsítvány alapján aláírt dokumentum ugyanis olyan, mintha azt egyáltalán nem írták volna alá.

Védelem, archiválás

Az aláíró felelőssége az aláírás-létrehozó adatot a lehető legjobban megvédeni. Ha az aláírás-létrehozó adatot számítógépen tároljuk, akkor más, aki a számítógéphez hozzáfér, lemásolhatja azt. Biztonságosabb megoldás az adatot külön erre a célra kialakított eszközön (például intelligens kártyán) létrehozni és tárolni. Minősített elektronikus aláírás kizárólag biztonságos aláírás-létrehozó eszközzel generálható.

Kovács Árpád

Ha egy dokumentumon időbélyeg szerepel, akkor bizonyosak lehetünk felőle, hogy a dokumentum az időbélyegen szereplő időpontban létezett, és azóta nem változott meg. Ha egy dokumentumon elektronikus aláírás és időbélyeg egyaránt szerepel, akkor bizonyítható, hogy a dokumentumot az a személy írta alá, akinek a tanúsítványa az aláírásban szerepel, és hogy a dokumentumot az időbélyegben szereplő időpont előtt írta alá, azóta pedig nem változtatta meg.

A papír alapú dokumentumokhoz hasonlóan az elektronikusan aláírt dokumentumokat is speciális körülmények között, biztonságosan kell tárolni, hogy a dokumentum és a rajta lévő aláírás ne sérüljön meg, illetve a dokumentum hitelessége akár évszázados távlatban is biztosítható legyen.

Megtérülés, előnyök

Az elektronikus archiválás szolgáltatója befogadja és a jogszabályoknak megfelelően megőrzi az ügyfelek által feltöltött, elektronikusan aláírt dokumentumokat, illetve a hozzájuk tartozó érvényességi láncokat, valamint biztosítja ezek hitelességét. Amennyiben egy dokumentum archiválását minősített archiválásszolgáltató végzi, ellenkező bizonyításig vélelmezni kell, hogy a dokumentumon elhelyezett aláírás érvényes.

Minden informatikai fejlesztés akkor terjed el a leggyorsabban, ha az pénzügyileg is kimutatható előnyökkel jár. Az elektronikus aláírás alkalmazása az elektronikus dokumentum használatának elterjedését segíti elő, ami közvetlen megtakarítást idéz elő a papír-, a postai és a nyomtatási költségekben. Közvetetten ide sorolhatóak a hatékonyabb munkavégzésből és természetesen nem elhanyagolható mértékben a környezet védelméből származó előnyök is – mutat rá Kovács Árpád elektronikusaláírás-szakértő.

Az államigazgatásban az elektronikus aláírás használata révén a cégeljárás folyamatai lényegesen rövidebbek, mint a korábbi papír alapú ügyintézés korszakában. Időnyereség nemcsak az ügyintézésben mutatkozik, a változások gyorsabb átvezetése átláthatóbbá teszi a gazdaságot. Új cégek esetében a termelő munka is előbb indul el, ami nemzetgazdasági szinten jelent komoly bevételt.

A piaci szereplők körében az elektronikus számlázás mostanában örvendetes módon és mértékben terjed. Használatával rövidül a pénzforgás: a számlázási folyamat részeként a papírszámla előállítása és postázása napokról órákra csökken; az adminisztrációs megtakarítás havi szinten 2-3 napra tehető. A megtakarítása pénzben is kifejezhető, sőt kamatvonzata is van, ami a számlakibocsátónál jelentkezik. A technológia bevezetése egy éven belül megtérül. További előny, hogy az e-számla automatikusan is feldolgozható, így a vevőnél, a számlabefogadónál is hatékonyság jelentkezik.

Berta István Zsolt, Microsec

Kovács Árpád elektronikusaláírás-szakértő