Elektronikus aláírás Itt a piros hol a piros

Elektronikus aláírás: Itt a piros, hol a piros? Rózsahegyi Zsolt Net. Lock Informatikai és Hálózatbiztonsági Szolgáltató Kft. rozsahegyi_zs@netlock. hu 1

Áttekintés 1. Összefoglaló – amire az elektronikus hitelesítés megoldást nyújt 2. Az elmúlt 5 év legjelentősebb jogszabályai (itt is piros, ott is piros) 3. Felhasználási lehetőségek – a jelen (itt a piros) 4. Felhasználási lehetőségek – a jövő (itt a piros? ) 5. Egyes megoldások (itt a piros, hol a piros) 2

Összefoglaló – amire az elektronikus hitelesítés megoldást nyújt Elektronikus dokumentumkezelés veszélyei Megoldás Titkosítás • Illetéktelen hozzáférés Titkosítás, elektronikus aláírás • Módosítás Elektronikus aláírás • Készítő azonosítása (színlelés) • Elkészítés tagadása Elektronikus aláírás, időbélyegzés • Hiteles példány beazonosítása (visszajátszás) • Készítés idejének manipulálása Eljárásrend Időbélyegzés 3

Az elmúlt 5 év legjelentősebb jogszabályai Úgy tűnik minden piros… • 1999: EU irányelv – 99/93 • 2001: Eat. megjelenése – valamennyi elektronikus hitelesítéssel összefüggő jogszabály alapja • 2003: Adóbevallás teljesítése elektronikus aláírással hitelesítve (2003. évi XCII. törvény az adózás rendjéről) • 2004: Hiteles elektronikus másodbizonylat megőrzése (2000. évi C. törvény a számvitelről) • 2004: elektronikus számla (20/2004 (IV. 21. ) PM rendelet 4

Az elmúlt 5 év legjelentősebb jogszabályai Úgy tűnik minden piros… • 2005: elektronikus magánnyugdíjpénztári tagdíjbevallás • 2005: Konverziós rendelet (13/2005. (X. 27. ) IHM rendelet) • 2005: Archiválási rendelet (7/2005. (VII. 18. ) IHM rendelet • 2004: KET – közigazgatási hatósági eljárás és szolgáltatás általános szabályairól (2004. évi CXL. törvény - 2005. november 1 -én lépett hatályba) + 3 db vhr + a felhasználási lehetőségek mellett újraszabályozásra kerültek az elektronikus aláírással kapcsolatos szolgáltatásokra, szolgáltatókra, NHH-ra vonatkozó szabályok 5

Elektronikus aláírás az Ügyfélkapun Itt is meglesz majd a piros? • Jelszó és aláírás egyenrangú alkalmazása (autentikáció vs. integritásvédelem) • 56(!) sikeres regisztráció minősített aláírással • Reméljük hamarosan PKI alapú autentikáció 6

Elektronikus cégeljárás Követendő mennyiségű piros, de kevés játékos… • a cégnyilvántartásról, a cégnyilvánosságról és a bírósági cégeljárásról szóló 2006. évi V. törvény • minősített elektronikus aláírás és időbélyeg használata • gazdasági társaságok bejegyzési és változásbejegyzési kérelemi vonatkozásában alkalmazható (jogi képviselő), 2007. január 1 -től valamennyi gazdasági társaság esetén • éves beszámoló küldése (jogi képviselő / szervezet képviselője) fokozott biztonságú elektronikus aláírással • közzétételi díj jelentős csökkenése, pl. jogi személyiségű társaság bejegyzése – 25. 000 Ft helyett 5. 000 Ft 7

Közigazgatási hatósági eljárás Hol a piros, jön a piros? • a közigazgatási hatósági eljárás és szolgáltatás szabályairól szóló 2004. évi CXL. törvény 160. § + 3 vhr + IHM ajánlások, hitelesítési rendek, KGYHSZ • Koncepcióváltás (kifejezetten megengedő rendelkezések helyett kifejezetten tiltó rendelkezések) • közigazgatási hatósági ügyek elektronikus ügyintézése • ügyfél általi legalább fokozott biztonságú, hivatal általi minősített elektronikus aláírás használata 8

Elektronikus számlázás Itt a piros, de alig van játékos. • • az elektronikus számláról szóló 20/2004. PM rendelet legalább fokozott biztonságú aláírás és időbélyeg használata vagy EDI alkalmazása nincs formátum kötöttség címzett előzetes –formai kötöttség nélküli - hozzájárulása kell 9

Elektronikus bizonylatmegőrzés Itt a piros, de alig van játékos. • • • 2000. évi C. törvény a számvitelről legalább fokozott biztonságú elektronikus aláírás és időbélyeg használata az ügyfél továbbra is papír alapon kapja a számlát másodpéldányok hiteles elektronikus megőrzése Példajátékos Ügyvitel Szolgáltató: 2. 000 ilyen bizonylat kiállításán (és APEH, ill. bírósági ellenőrzésein) túl 10

Magánnyugdíjpénztári bevallás Pedig tényleg ott volt. . . • a társadalombiztosítás ellátásaira és a magánnyugdíjra jogosultakról, valamint e szolgáltatások fedezetéről szóló 1997. évi LXXX. tv. • ingyenes szoftver a bevallás elkészítéséhez, minősített aláírás és időbélyeg használata, titkosított úton • 2007 -től már Ügyfélkapun keresztül, aláírás nélkül (vagy majd mégis? ) 11

Adóbevallás Az igazi „itt a piros, hol a piros” játék … • 2003: kiemelt adózók igazgatósága alá tartozó adózók (500, később kiterjesztve 3 000, 10 000) • APEH saját maga látta el a hitelesítés-szolgáltatói feladatokat • ingyenes szoftver a bevallás elkészítéséhez • az időbélyegzést az APEH központilag (de piacról beszerezve) biztosította 12

Adóbevallás Az igazi „itt a piros, hol a piros” játék … • 2005. április 1. : bárki igénybe veheti az elektronikus utat az Ügyfélkapun keresztül, nagyoknak kötelező, másnak tilos az aláírás • 2006. május 1. : járulékbevallás 50. 000 -nek kötelezően Ügyfélkapun keresztül (aláírás már mindenkinek tilos) • 2007. január 1. : ismét használható a közigazgatási elektronikus aláírás – piaci hitelesítés-szolgáltató tanúsítványai 13

Elektronikus vizsgajelentés A biztos nyerő játék, ahol mindenhol a piros… • 26/2001. (VII. 27. ) OM rendelet – a szakmai vizsgáztatás általános szabályairól, 2005. július 1 -től hatályos rendelkezés • Kötelező a legalább fokozott biztonságú tanúsítvány használata • Egyszerű, költségkímélő megvalósítás • Közel ezer bevalló, sikeres működés 14

Egyéb alkalmazások Itt is piros? Majdnem piros… • Tachográf kártyák • Elektronikus útlevél • Phishing ellen SSL • Konverziós lehetőségek • Archiválási szolgáltatások 15

És a jövő kérdései… Új játékok a láthatáron… • Állampolgári azonosító kártya • Mobil aláírás lehetősége • Spam elleni küzdelem • Elektra/BKV elektronikus menetjegyek • Diákigazolvány 16

A Net. Lock Kft. • 1996 -ban vált önálló szervezetté • 2001. fokozott biztonságú • 2003. március minősített hitelesítés-szolgáltató • ISO 9001: 2000 minőségbiztosítási • BS 7799 információvédelmi irányítási rendszer • Web. Trust for CA audit • Több mint 100. 000 kiadott tanúsítvány • Részvétel valamennyi nagyobb hazai szakmai (PKI) projectben • 1999. óta valamennyi Microsoft temékben, 2005 óta Mozilla Suite 1. 8, Firefox 1. 5. , Thunderbird 1. 5 böngészőkben és levelező szoftverekben jelen van • 2006. május – elektronikus közigazgatási eljárásban tanúsítványok 17

Köszönöm figyelmüket! 18