Az Európai Unió törekvése szerint minden állampolgárnak lehetőséget kell biztosítani az elektronikus ügyintézésre, méghozzá ingyenesen. Ennek első megvalósult eleme Magyarországon az eAzonosítás, már elérhető az eAláírás, és további digitális keretszolgáltatások várhatóak (az ePosta, az eDokumentumkezelés és az eFizetés). A mostani gyakorlati újdonság az ügyintézések folyamatába integrált eAláírás – írja közleményében a biztonsági auditokat végző VantaSec Kft.
Elfelejthetjük a sorban állást
A szabályrendszer Magyarországon a Digitális Állampolgárság Programról (DÁP) szóló törvény (Dáptv.) és végrehajtási rendeletei tartalmazzák, meghatározva azt a kört is, akik közvetlenül érintettek az előírásokhoz kapcsolódóan. Az érintett körbe tartoznak többek között
- a közüzemi szolgáltatók (hulladék, távhő, földgáz, vízközmű, villamos energia),
- az elektronikus hírközlési szolgáltatók,
- a postai egyetemes szolgáltatók,
- a pénzforgalmi szolgáltatók (például a bankok),
- a biztosítók,
- a befektetési vállalkozások,
- a törvényben felsorolt egyéb pénzügyi szolgáltatók (például a pénztárak),
- valamint egyes nagy ügyfélszámú szolgáltató vállalkozások.
Ez az állampolgárok számára azt jelenti, hogy mostantól, például egy új villamosenergia-vásárlási szerződés megkötése vagy módosítása miatt nem kell felkeresni az ügyfélszolgálatot, hanem otthonról elintézhető lesz az. Ehhez mindössze aktív digitális állampolgárságra, a DÁP mobilalkalmazást futtató megfelelő mobileszközre és az alkalmazásban igényelt aláíró tanúsítványra van szükség.
Mi változik?
A DÁP eAláírás funkció már most is használható, de ehhez le kell tölteni a dokumentumot, alá kell írni azt, majd visszaküldeni a szolgáltatónak. Ezt követően erre nem lesz szükség. Az ügyintézés során a dokumentum a szolgáltató rendszeréből kerül a DÁP-hoz, és onnan az aláírás után vissza. Az aláírás az ügyintézési folyamat közben, annak megszakítása nélkül történik meg.
Mindez ugyanakkor nem jelenti azt, hogy a szerződések tartalma az e-aláírás technológiáját biztosító szervezet számára megismerhető. Az integrált folyamatban a dokumentum a szolgáltató rendszerében marad; a DÁP felé annak kriptográfiai lenyomata (hash) kerül aláírásra, majd az aláírás eredménye jut vissza a szolgáltatóhoz, emelte ki Kayser Péter, a biztonsági auditokat végző VantaSec Kft. tanúsítási igazgatója.

