Mostantól személyes megjelenés nélkül is aláírhatók bizonyos ügyintézéshez kapcsolódó dokumentumok a Digitális Állampolgár(DÁP) alkalmazással. Az integrált eAláírásnak köszönhetően például egy új áram-, gáz- vagy vízbekötéshez, illetve rendszeres szolgáltatás megrendeléséhez sem feltétlenül kell felkeresni az ügyfélszolgálatot.
A Digitális Állampolgár eAláírás funkciója eddig is lehetővé tette a dokumentumok elektronikus aláírását, az új megoldás azonban az ügyintézési folyamatba közvetlenül beépül. Így az aláírás miatt nem kell külön letölteni, majd visszaküldeni a dokumentumot: az egész folyamat az ügyintézés megszakítása nélkül történhet.
A változás a lakosság számára egyszerűbb ügyintézést jelent, az érintett szolgáltatóknak viszont komoly technikai és megfelelési feladatokat kell teljesíteniük.
Elfelejthetjük a sorban állást az ügyfélszolgálatokon?
A gyakorlatban ez azt jelentheti, hogy például egy új villamosenergia-vásárlási szerződés megkötése vagy módosítása miatt már nem kell személyesen felkeresni a szolgáltatót. Az ügyfél otthonról intézheti az ügyet, feltéve, hogy a szolgáltató már csatlakozott az integrált eAláíráshoz.
Ehhez az ügyfélnek aktív Digitális Állampolgárság-regisztrációra, a DÁP mobilalkalmazást futtató megfelelő mobileszközre és az alkalmazásban igényelt aláíró tanúsítványra van szüksége. Az eAláírás magánszemélyek számára ingyenes, és minősített elektronikus aláírásnak minősül.
A háttérben ugyanakkor nem egyszerűen arról van szó, hogy egy dokumentumot a telefonon kell aláírni. Az új megoldás lényege éppen az, hogy az eAláírás a szolgáltató saját ügyintézési folyamatába épül be.
Nincs több letöltés és visszaküldés
A DÁP eAláírás eddig is használható volt, de a folyamat több lépésből állt: a dokumentumot le kellett tölteni, aláírni, majd visszaküldeni a szolgáltatónak.
Az integrált megoldásnál erre nincs szükség. Az ügyintézés során a dokumentum a szolgáltató rendszeréből kerül az aláírási folyamatba, majd az aláírás eredménye visszajut a szolgáltatóhoz. Maga az aláírás az ügyintézés közben, annak megszakítása nélkül történik.
A felhasználó push üzenetet kap a DÁP alkalmazásban arról, hogy aláírandó dokumentuma érkezett. Ha jóváhagyja az aláírást, a szolgáltató rendszerében azonnal megjelenik, hogy a dokumentumot aláírták, így az ügyintézés rögtön folytatható vagy lezárható. A hivatalos DÁP-tájékoztató szerint az aláírt dokumentum a csatlakozott szervezet üzleti folyamatában lesz elérhető.
A szerződés tartalmát nem látja a DÁP
Az integrált folyamat kapcsán adatbiztonsági kérdés lehet, hogy mi történik magával a szerződéssel. A közlemény szerint a dokumentum tartalma nem kerül át az e-aláírás technológiáját biztosító szervezethez.
A dokumentum a szolgáltató rendszerében marad, a DÁP felé pedig annak kriptográfiai lenyomata, vagyis hash-e jut el aláírásra. Az aláírás eredménye ezt követően visszakerül a szolgáltatóhoz.
Van még dolguk a szolgáltatóknak
Az integrált eAláírás használatához az állami és piaci szereplőknek saját rendszereiket is fel kell készíteniük. A csatlakozás történhet kész, auditált úgynevezett connectorok használatával, saját fejlesztéssel, illetve meglévő elektronikus aláírási rendszerbe történő beépítéssel.
A megoldás kiválasztása az adott szervezet meglévő rendszereitől és igényeitől függ. A csatlakozásnak emellett technikai és adminisztratív feltételei is vannak.
A szolgáltatók számára a technikai megvalósítás mellett a biztonsági és megfelelési követelmények teljesítése is feladat. A VantaSec szakértője szerint ezen a területen jelenleg is sok a bizonytalanság: egyes szervezetek azt sem tudják pontosan, hogy érintettek-e, illetve milyen módon kell kialakítaniuk a szükséges rendszereket.
A szakértő arra is felhívta a figyelmet, hogy a megfelelőség igazolását nem érdemes pusztán adminisztratív feladatként kezelni. Az audit akkor tölti be valódi szerepét, ha nemcsak a szükséges dokumentáció elkészítését, hanem a biztonságos működéshez szükséges tényleges fejlesztéseket is elősegíti.
