Hiába elérhető két évtizede az elektronikus aláírás, használata mégsem terjedt el széles körben. A Digitális Állampolgárság Program ezen a téren is változást hozhat, és ezt a szolgáltatók sem bánják, mondta el lapunknak Vanczák Gergely, a Microsec igazgatóságának tagja, valamint a minősített bizalmi szolgáltatásainak igazgatója.
◼︎ Megoldások egymás mellett
– Az elektronikus aláírás jogszabályi és technológiai háttere már régen biztosított, ennek ellenére nem terjedt el széles körben a használata. Ön szerint változást hoz ebben a Digitális Állampolgárság Program (DÁP)?
– Nyilvánvaló, hogy az e-aláírás csak akkor lesz népszerű, ha elszakad az eddig használt chipkártyától, így a mostani e-személyitől is, és pofonegyszerű lesz a használata. Jelenlegi ismereteink szerint ezt ígéri a DÁP mobilapp eAláírás funkciója is. A felhasználó a mobilalkalmazásban elérheti az állam által tárolt és kezelt aláíró kulcsot, és utána egy-két kattintással képes lesz teljes bizonyító erejű elektronikus aláírással ellátott magánokiratot létrehozni a mobilján. Az így aláírt elektronikus dokumentum megegyező bizonyító erővel bír, mint a két tanú aláírásával hitelesített papír alapú okirat. Így nem alaptalanul reméljük, hogy az eAláírást a magánszemélyek is a korábbinál jóval nagyobb számban fogják használni.
– Mennyiben lesz más a DÁP eAláírás funkciója, mint a Microsec megoldása?
| Egy ember, több szerep
Nincs könnyű helyzetben, aki többféle szerepkörben (például több cég vezetőjeként) szeretne elektronikus aláírást használni. A szerepkör befoglalható a tanúsítványba, de ez sokszor nem a legjobb módszer. Megoldást jelenthet az e-Szignó aláíró megoldásokban már elérhető úgynevezett attribútum-tanúsítvány: ez alkalmas az aláíró tanúsítvány alanyához tartozó egy vagy több szerepkör vagy jogosultság igazolására. Mivel az attribútum-tanúsítvány nem tartalmaz kulcsot, így aláíró eszköz sem szükséges használatához; ugyanakkor mindig hivatkozik az aláíró tanúsítványra, így megállapítható, hogy a kettő összetartozik-e. |
– Nagyon hasonló megoldásunk már évek óta elérhető. Az uniós előírásoknak megfelelő, minősített aláírást kínáló e-Szignó mobilalkalmazás segítségével a felhasználó bárhol, bármikor tud dokumentumokat aláírni. A felhasználók aláírói privát kulcsa a Microsec tárolt kulcsú minősített bizalmi szolgáltatásának védelme alatt áll, melyet kizárólag a felhasználó kontrollál a mobileszközén keresztül.
– A DÁP eAláírás nem hozza hátrányos helyzetbe a piaci szereplőket?
– Nem félünk ettől. Ma elsősorban csak ott használják az elektronikus aláírást, ahol jogszabály írja elő, ezért kevés az elfogadóhely is. Ha a DÁP-nak köszönhetően nagymértékben bővül az elektronikusan aláírt dokumentumok száma és fajtája, egyre több szervezetnek és vállalatnak kell felkészülnie ezek befogadására, ellenőrzésére és hosszú távú megőrzésére, ami megnöveli a keresletet a technológiánk, megoldásaink iránt.
– A vállalaton belüli papírmentes működés megvalósítása is kaphat új lendületet?
– Nagyon bízunk benne, bár ilyenkor oda kell figyelni néhány dologra, elsősorban a dokumentumok hitelességének hosszútávú megőrzésére. Az így megőrizni kívánt dokumentumokat minősített időbélyegzővel is el kell látni – ez igazolja, hogy az aláírásra használt tanúsítvány az aláírás idejében érvényes volt. Mivel azonban az aláíráshoz használt algoritmusok folyamatosan fejlődnek, időről-időre új, a korábbinál erősebb időbélyeggel kell ellátni a dokumentumokat. Vállalati környezetben ehhez vannak automatizált megoldások, de a magánszemélyeknek is figyelnie kell arra, hogy az elektronikusan hitelesített dokumentumait biztonságos helyen tárolja és folyamatosan biztosítsa a hitelességét.
– Elég a könnyen használható technológia?
– Bármennyire is egyszerű lesz a használat, az e-aláírás széles körű elterjedéséhez az is kell, hogy a felhasználók megtanulják, milyen esetekben és hogyan használható. Ezen a téren még rendet kell tenni a fejekben, és ez az állam és a piaci szereplők közös dolga lesz.
