A DigitSigno Blogja

Az elektronikus aláírásról szóló törvényünk alapján az elektronikus aláírások fajtái

Fokozott biztonságú elektronikus aláírás:

az az elektronikus aláírás, amely
a) alkalmas az aláíró azonosítására,
b) egyedülállóan az aláíróhoz köthető,
c) olyan eszközökkel hozták létre, amelyek kizárólag az aláíró befolyása alatt állnak, és
d) a dokumentum tartalmához olyan módon kapcsolódik, hogy minden – az aláírás elhelyezését követően a dokumentumon tett – módosítás érzékelhető.

Minősített elektronikus aláírás:

olyan – fokozott biztonságú – elektronikus aláírás, amelyet az aláíró biztonságos aláírás-létrehozó eszközzel hozott létre, és amelynek hitelesítése céljából minősített tanúsítványt bocsátottak ki.

Az elektronikus aláírásról szóló törvényünk indokolásából

 idézet…

Az elektronikus aláírás fajtái

a) „Egyszerű” elektronikus aláírás

A törvény által használt elektronikus aláírás fogalomba – az IE. 2. Cikkének 1. pontjával összhangban – beletartozik az a mindenfajta technológiai biztonságot nélkülöző eljárás is, ha az aláíró egy elektronikus szöveg végére odaírja a nevét vagy más azonosítóját. Erre utal az elektronikus aláírás fogalmának meghatározásában használt „adat” kifejezés, ha ugyanis elektronikus aláírás alatt az elektronikus dokumentummal – azonosítás céljából – logikailag összekapcsolt elektronikus adatot nem, csak az ilyen dokumentumot értenénk, akkor valójában csak a tanúsítvánnyal hitelesített elektronikus aláírásokat tekintenénk elektronikus aláírásnak. Szintén beletartoznak az elektronikus aláírás fogalmába mindazon technológiák alkalmazásával történt elektronikus aláírások, amelyek nem alkalmasak arra, hogy biztonságosan azonosítsák az aláíró személyét és bizonyíthatóvá tegyék, hogy az aláírt szöveg nem változott az aláírás óta. Ezek nem minősülnek fokozott biztonságú elektronikus aláírásnak. Ezt a kört az indokolásban „egyszerű elektronikus aláírásnak” nevezzük. Az elektronikus aláírás fogalmába a fentieken túl természetesen beletartoznak a fokozott biztonságú és a minősített elektronikus aláírások is.

b) Fokozott biztonságú elektronikus aláírás

Ez olyan elektronikus aláírás, amely alkalmas az aláíró azonosítására és egyedülállóan hozzá köthető,olyan eszközökkel hozták létre, melyek kizárólag az aláíró befolyása alatt állnak és a dokumentum tartalmához technikailag olyan módon kapcsolódik, hogy minden – az aláírás elhelyezését követően az iraton,illetve dokumentumon tett – módosítás érzékelhető. Gyakorlatilag, a technika jelenlegi állása mellett ez már a nyilvános kulcsos aláírási technológia alapján álló elektronikus aláírást jelent, azonban a technológiafüggetlen
megfogalmazás szükségessége miatt a törvény a funkciót fogalmazza meg meghatározásként. Az
ilyen fajta elektronikus aláírást is hitelesítés-szolgáltató tanúsítja, de az aláírás technológiája, biztonsági foka vagy a hitelesítés-szolgáltató körülményei nem valósítják meg a minősített elektronikus aláírás követelményeit.

c) Minősített elektronikus aláírás

A minősített elektronikus aláírás olyan fokozott biztonságú (tehát szintén „nyilvános kulcsos”) elektronikus aláírás, mely megfelel a törvényben és végrehajtási rendeletében előírandó magas szintű technológiai és a minősített hitelesítés-szolgáltatóval szembeni szakmai és megbízhatósági követelményeknek.

Az elektronikus aláírás e három szintje összhangban van az Európai Közösség vonatkozó irányelvének szabályaival, melyek szintén elektronikus aláírásként definiálják a formaságok nélküli „egyszerű” elektronikus aláírást is. A három fogalom egymásra hivatkozik és egyre szűkülő halmazokat határoz meg: a fokozott biztonságú elektronikus aláírás az elektronikus aláírás egy fajtája, a minősített elektronikus aláírás pedig a fokozott biztonságú elektronikus aláírás egy fajtája. Ha tehát a törvény fokozott biztonságú elektronikus aláírást említ, ez alatt a minősített elektronikus aláírást is érteni kell.

Folytatjuk…