Kapsz egy szerződést PDF-ben, alul egy beszkennelt aláírással. Érvényes? És ha te írod alá egérrel a képernyőn? Az elektronikus aláírás körül máig sok a félreértés, pedig a szabály viszonylag egyszerű – csak nem az, amire a legtöbben gondolnak.
A lényeg egy mondatban: nem minden digitális aláírás egyforma, és a különbség akkor derül ki, amikor vita van.
Három szint, nem egy
Az uniós eIDAS-rendelet háromféle elektronikus aláírást ismer:
- Egyszerű elektronikus aláírás. Gyakorlatilag bármi, ami aláírási szándékot fejez ki: egy e-mail végén a neved, egy egérrel rajzolt vonal, egy „Elfogadom” gomb.
- Fokozott biztonságú elektronikus aláírás. Egyértelműen az aláíróhoz köthető, és utólag kimutatja, ha a dokumentum megváltozott.
- Minősített elektronikus aláírás. Fokozott biztonságú, de minősített tanúsítvánnyal és minősített aláírás-létrehozó eszközzel készül.
A gyakorlati különbség a bizonyítási teher. Az Európai Bizottság összefoglalója szerint a minősített elektronikus aláírás a kézzel írott aláírással azonos joghatású, és ezt minden tagállamban el kell fogadni. A másik két szintnél viszont neked kell bizonyítanod, hogy tényleg az történt, amit állítasz.
Attól, hogy PDF, még nem elektronikus aláírás
Ez a leggyakoribb tévedés. A beszkennelt, papírra írt aláírás digitalizált képe önmagában nem hordoz semmilyen technikai bizonyítékot: nem derül ki belőle, ki tette a dokumentumba, és az sem, hogy a szöveget azóta nem írták-e át.
Egy valódi elektronikus aláírás ezzel szemben magába a fájlba épül, és a megnyitáskor ellenőrizhető. Ha egyetlen karakter is változik a dokumentumban, az aláírás érvénytelenné válik – és ezt a szoftver jelzi.
Honnan szerezhető minősített aláírás?
Minősített szolgáltatótól. Magyarországon a bizalmi szolgáltatók felügyelete és nyilvántartása a hírközlési hatóság feladata: az NMHH tájékoztatója szerint a hatóság vezeti a minősített és nem minősített szolgáltatók nyilvántartását, évente ellenőrzi a minősítetteket, és közzéteszi a bizalmi listát.
Vagyis mielőtt előfizetsz bárhol, egy dolgot érdemes megnézni: rajta van-e a szolgáltató ezen a listán. Ez az a pont, ahol az „olcsó digitális aláírás” ígéretek szétválnak a használható megoldásoktól.
Magánszemélyként az állami azonosítási szolgáltatások is adnak aláírási lehetőséget – ez összefügg azzal, amiről a Digitális Állampolgár Programról és az európai digitális személyazonossági tárcáról írtunk.
Mikor melyik szint elég?
Nem kell mindenre a legerősebb megoldás. Egy józan sorrend:
- Belső, kis kockázatú dokumentumnál – jelenléti ív, belső jóváhagyás – az egyszerű aláírás is elég lehet.
- Ügyfélszerződésnél, ahol pénz forog, már fokozott biztonságú aláírást érdemes használni, időbélyeggel.
- Ahol jogszabály írásbeliséget követel meg, vagy ahol reális a jogvita, ott minősített elektronikus aláírás a helyes válasz.
És egy negyedik szempont, amit sokan kihagynak: az archiválás. Egy aláírt dokumentum akkor ér valamit, ha öt év múlva is ellenőrizhető. Ehhez időbélyeg és rendezett tárolás kell – ugyanaz a logika, mint az adatmentésnél.
Cégként mire figyelj?
A leggyakoribb hiba nem technikai, hanem szervezési: mindenki mást használ. Az egyik kolléga szkennel, a másik ingyenes felületen ír alá, a harmadik minősített tanúsítvánnyal. Ilyenkor a szerződésállomány fele nem ellenőrizhető.
Amit érdemes: egy rövid belső szabály arról, melyik dokumentumtípus melyik szinten megy, és hova kerül a végleges példány. Ez fél oldal, és évekre megoldja.
Három gyakori kérdés
Elfogadja a bíróság az elektronikus aláírást?
Az eIDAS szerint egy aláírás nem utasítható el pusztán azért, mert elektronikus. A minősített szint a kézzel írott aláírással azonos joghatású; a gyengébb szinteknél a bizonyítás nehezebb.
Külföldi partnernél is működik?
Igen, a minősített aláírásokat kölcsönösen el kell ismerni az EU-ban. Ez az egyik legnagyobb gyakorlati előnye.
Kell hozzá kártyaolvasó?
Ma már nem feltétlenül. Több szolgáltató felhőalapú aláírást kínál, ahol a hitelesítés telefonos alkalmazással történik.
A lényeg
Az elektronikus aláírás nem attól lesz érvényes, hogy digitálisan néz ki, hanem attól, hogy ellenőrizhető. A beszkennelt kézjegy kényelmes, de nem bizonyít semmit – a minősített aláírás viszont ugyanolyan erős, mint a tollal írt.
Ha most kezdenél bele: nézd meg, milyen dokumentumaid vannak, amelyeknél egy vita valóban fájna. Azoknál érdemes elindulni, a többinél ráér.
Ez a cikk tájékoztató jellegű, nem jogi tanácsadás. Konkrét ügyben érdemes szakjogászhoz fordulni.
A Pixela Internet Kft. 2008 óta foglalkozik webfejlesztéssel, üzemeltetéssel és rendszergazdai szolgáltatásokkal. Ha a céges dokumentumkezelést tennéd rendbe, keress minket.