DÁP eAláírás: mostantól otthonról köthetsz szerződést a szolgáltatóddal

Mi változik?

Eddig is lehetett elektronikusan aláírni dokumentumokat a DÁP alkalmazással, de ez körülményes volt: le kellett tölteni az iratot, aláírni, majd visszaküldeni a szolgáltatónak. Mostantól ez a folyamat egyben, megszakítás nélkül zajlik.

A gyakorlatban ez így néz ki: ügyintézés közben a szolgáltató rendszeréből a dokumentum eljut a DÁP-hoz, te push üzenetet kapsz a telefonodon, hogy aláírandó irat vár rád. Ha jóváhagyod, az aláírás azonnal visszakerül a szolgáltatóhoz, és az ügyed folytatható vagy le is zárható.

Ez azt jelenti, hogy egy új villamosenergia-vásárlási szerződés megkötéséhez vagy módosításához nem kell felkeresned az ügyfélszolgálatot – a teljes folyamat otthonról intézhető.

Kit érint és mire van szükség?

A lakosság oldaláról a változás egyszerűsítés. Ahhoz, hogy élni tudj vele, három dolog kell:

• aktív digitális állampolgárság,
• a DÁP mobilalkalmazást futtató, megfelelő mobileszköz,
• az alkalmazásban igényelt aláíró tanúsítvány.

A szolgáltatók oldalán viszont ez kötelezettség. Az érintett körbe – a Digitális Állampolgárság Programról szóló törvény (Dáptv.) alapján – többek között ezek a szervezetek tartoznak:

• közüzemi szolgáltatók (hulladék, távhő, földgáz, vízközmű, villamosenergia),
• elektronikus hírközlési szolgáltatók,
• postai egyetemes szolgáltatók,
• pénzforgalmi szolgáltatók, például a bankok,
• biztosítók, befektetési vállalkozások és egyes további pénzügyi szolgáltatók,
• egyes nagy ügyfélszámú szolgáltató vállalkozások.

Fontos, hogy az érintettség nem automatikus mindenkinél. Egyes csoportoknál a megelőző évben havonta átlagosan kiállított számlák száma számít, másoknál a természetes személy felhasználók száma, a pénzügyi szolgáltatók egy része viszont mindenképpen érintett.

Mi a helyzet az adataiddal?

Kayser Péter, a biztonsági auditokat végző VantaSec Kft. tanúsítási igazgatója szerint a szerződés tartalmát az e-aláírást biztosító szervezet nem ismeri meg.

Az integrált folyamatban a dokumentum a szolgáltató rendszerében marad. A DÁP felé csak a dokumentum úgynevezett kriptográfiai lenyomata (hash) kerül aláírásra, majd az aláírás eredménye jut vissza a szolgáltatóhoz. A szakértő kiemelte, hogy a hash nem titkosított dokumentum, hanem egyirányú ellenőrző érték.

Miért érdemes tudni a hátteréről?

A DÁP az Európai Unió törekvésébe illeszkedik, amely szerint minden állampolgárnak ingyenesen biztosítani kell az elektronikus ügyintézés lehetőségét. Ennek első hazai eleme az eAzonosítás volt, ezt követte az eAláírás, és a szakértő szerint további szolgáltatások – ePosta, eDokumentumkezelés, eFizetés – várhatók.

A szolgáltatóknak az integráció megvalósítására több lehetőségük van: választhatnak kész, auditált eszközöket (úgynevezett connectorokat), fejleszthetnek saját megoldást, vagy meglévő aláírási rendszerbe is beépíthetik a funkciót. Bármelyiket választják, szigorú biztonsági elvárásoknak kell megfelelniük, és ezt audittal igazolniuk is kell.

Kayser Péter szerint jelenleg nagy a bizonytalanság a szolgáltatóknál: „Bár a DÁP eAláírás biztosítása már kötelező, nagy a bizonytalanság. Sokan keresik meg a szakértőinket azzal, hogy beletartoznak-e az érintett körbe, és ha igen, miként írják ki például a beszerzést a szükséges rendszerek kiépítésére.”

A szakértő szerint gyakori hiba, hogy egyes intézmények a megfelelés igazolását pusztán adminisztrációs feladatként kezelik, és a tényleges fejlesztések elmaradnak. Az auditor szerepéről így fogalmazott: „Az auditor nem NAV ellenőr. Érdemes olyan viszonyt kialakítani vele, amiben helye van az őszinteségnek.”

Praktikus összefoglaló

• Mi az újdonság? Az eAláírás beépült az ügyintézési folyamatba, így külön letöltés és visszaküldés nélkül, egyben történik az aláírás.
• Kinek jó? A lakosságnak: több ügy intézhető otthonról, ügyfélszolgálat felkeresése nélkül.
• Mi kell hozzá? Aktív digitális állampolgárság, DÁP mobilalkalmazás és aláíró tanúsítvány.
• Hol intézhető? A DÁP mobilalkalmazásban, az adott szolgáltató ügyintézési folyamatához kapcsolódva.

Ha a szolgáltatód már csatlakozott a rendszerhez, legközelebb egy szerződésmódosításnál nagy eséllyel elég lesz a telefonodon jóváhagyni az aláírást. Érdemes megnézni a DÁP alkalmazásban, hogy az aláíró tanúsítványod aktív-e, mielőtt legközelebb ügyet intézel.

Fotó: DÁP Facebook