194/2005. (IX. 22.) Korm. rendelet

1. § (1) A rendelet hatálya kiterjed:

(2) E rendelet alkalmazásában

(3)⁴ Az e rendeletben meg nem határozott fogalmakra az Eat., valamint a közigazgatási hatósági eljárás általános szabályairól szóló törvény fogalommeghatározásait kell alkalmazni.

2. § (1) A közigazgatási nyilvános kulcsú infrastruktúra és ezen belül a közigazgatási gyökér-hitelesítésszolgáltató szakmai irányítását az informatikai és hírközlési miniszter (a továbbiakban: miniszter) látja el.

(2) A szakmai irányítás keretében a miniszter – az NHH elnökének egyetértésével – meghatározza a közigazgatási gyökér-hitelesítésszolgáltató szabályzatait, továbbá – az általa kijelölt, megfelelő szakismerettel és gyakorlattal rendelkező szakértőkből álló auditori csoport útján – ellenőrzi a közigazgatási gyökér-hitelesítésszolgáltató megbízható működését.

(3) A közigazgatási nyilvános kulcsú infrastruktúrára vonatkozó ajánlás elfogadásához az NHH elnökének egyetértése szükséges.

3. § (1) A közigazgatási gyökér-hitelesítésszolgáltató elektronikus aláírásával hitelesíti az e rendeletben meghatározott követelményeknek megfelelő tanúsítványt kibocsátó hitelesítés-szolgáltató nyilvános kulcsát, és erről közigazgatási gyökértanúsítványt bocsát ki.

(2) A közigazgatási gyökér-hitelesítésszolgáltató önálló jogi személyiséggel nem rendelkezik, működtetéséről a miniszter, valamint az NHH közösen – a (3)–(8) bekezdésben meghatározottak szerint – gondoskodik.

(3) A közigazgatási gyökér-hitelesítésszolgáltató élén az NHH elnöke által kinevezett vezető áll, aki az NHH köztisztviselője.

(4) A vezető felel a közigazgatási gyökér-hitelesítésszolgáltató tevékenységéért, annak biztonságos és megbízható működéséért, valamint ellátja a közigazgatási gyökér-hitelesítésszolgáltató működtetésében részt vevő személyek szakmai vezetését.

(5) A közigazgatási gyökér-hitelesítésszolgáltatónál a külön jogszabályban meghatározott bizalmi munkakörök közül önálló munkakört kell létesíteni a biztonsági tisztviselő és a független rendszervizsgáló számára.

(6) A közigazgatási gyökér-hitelesítésszolgáltatót igazoló aláírás-létrehozó adat előállítását, valamint elektronikus aláírás létrehozását az arra feljogosított személyek együttes részvételével, más személyek jelenlétét kizárva kell elvégezni.

(7) A biztonsági tisztviselő, valamint a (6) bekezdésben meghatározott személyek a NHH köztisztviselői.

(8) A miniszter gondoskodik a közigazgatási gyökér- hitelesítésszolgáltató fizikailag védett környezetben való elhelyezéséről.

4. § (1) A közigazgatási gyökértanúsítványnak utalnia kell arra, hogy a hitelesítés-szolgáltató nyilvános kulcsának tanúsítványba foglalása a 11. § (2) bekezdése szerint a hatósági nyilvántartás mely részében szerepel.

(2) A közigazgatási gyökér-hitelesítésszolgáltató a közigazgatási gyökértanúsítványon kívül elektronikus aláírási célú tanúsítványt csak saját tanúsítvány aláíró nyilvános kulcsáról bocsáthat ki.

(3) A közigazgatási gyökér-hitelesítésszolgáltató az e §-ban meghatározott feladatokon túl a jogszabályokban meghatározott egyéb feladatokat is ellátja.

5. § A közigazgatási hatósági eljárásban az ügyfél és a hatóság akkor alkalmazhat elektronikus aláírást, ha az az e rendeletben meghatározott követelményeknek megfelel.

6. § (1) A közigazgatási hatósági eljárás során az ügyfél csak olyan, legalább fokozott biztonságú elektronikus aláírási tanúsítványt használhat, amely megfelel a következő feltételeknek:

(2) A hitelesítés-szolgáltató a kérelem fogadásától számított 3 órán belül

(3) A (2) bekezdésben foglaltak teljesítését követő 1 órán belül a hitelesítés-szolgáltató a kérelem szerint módosított visszavonási állapotot közzéteszi.

7. § (1) Ha az ügyfél által használt aláírás nem minősített tanúsítványhoz kapcsolódik, a tanúsítvány kibocsátását megelőzően e §-ban foglaltak szerint kell elvégezni a regisztrációt.

(2) A regisztrációt megelőzően az igénylőnek személyesen meg kell jelennie a regisztrációt végző szervezet előtt. A hitelesítés-szolgáltató által meghatározott esetben a személyes megjelenéssel egyenértékű a regisztrációt végző szervezet külső helyszínen lefolytatott eljárása is, ha azonos feltételekkel biztosítható az ügyfél személyazonosságának az e §-ban meghatározott előzetes ellenőrzése.

(3) A regisztráció során az igénylő személyazonosságát a külön jogszabályban meghatározott személyazonosság igazolására alkalmas hatósági igazolványa alapján ellenőrizni kell.

(4) A regisztráció és a személyazonosság ellenőrzése alapjául szolgáló rögzítendő adatok helyességét az igénylő nyilatkozatban, saját kezű aláírásával ellátva igazolja.

(5) A (3) bekezdés szerinti hatósági igazolvány azonosító adatait, a megadott adatok egyezését és a hatósági igazolvány érvényességét a regisztrációs szervezet – az Eat. 12. § (2) bekezdésének megfelelően – közhiteles nyilvántartásban ellenőrzi. Amennyiben az adott hatósági igazolvány vonatkozásában ez megvalósítható, a hatósági igazolványt folyamatosan elérhető elektronikus nyilvántartásban kell ellenőrizni.

(6) A regisztrációt végző szervezetnek a regisztrációban részt vevő ügyintézője aláírásával igazolja, hogy a hatósági igazolványon szereplő arckép megfeleltethető az igénylő arcának és az igazolványban szereplő aláírás azonos a (4) bekezdés szerinti nyilatkozatot igazoló aláírással.

(7) Ha a regisztrációt végző szervezet az aláírás-létrehozó eszközt nem a (4)–(6) bekezdésben foglaltakat követően azonnal, ugyanazon a helyszínen adja át az igénylőnek, – ideértve ha az átadást más elektronikus aláírással kapcsolatos szolgáltató végzi – az aláírás-létrehozó eszköz átadását megelőzően az átvételre jogosultságot a (3), (4) és (6) bekezdésben foglaltak szerinti eljárásnak megfelelően kell igazolni.

8. § (1) A hivatali aláírásnak tartalmaznia kell időbélyegzőt vagy az időbélyegzővel megegyező formátumban a hatóság saját időforrásán alapuló, szervezeti aláírásával hitelesített időjelzését.

(2) A kiadmányozást igénylő elektronikus dokumentumot a hatóság vezetője által kiadmányozásra feljogosított személy olyan minősített elektronikus aláírással látja el, amely a hatóság képviseletére feljogosítja.

(3)⁵ A kiadmányozást nem igénylő elektronikus dokumentumokat – különösen a közigazgatási hatósági eljárás általános szabályairól szóló törvény szerinti, az eljárás megindításáról hivatalból és az ügyfél kérelmére teljesítendő értesítéseket – a hatóság elektronikus aláírással látja el.

9. § A hatóság csak olyan elektronikus aláírási tanúsítványt használhat, amely megfelel az alábbi követelményeknek:

10. § (1) A regisztrációt a tanúsítvány kibocsátását megelőzően – a 7. § és e § (2) és (3) bekezdésében foglaltak szerint – kell elvégezni.

(2) A hivatali aláíráshoz tartozó tanúsítvány kibocsátását megelőző regisztrációt kezdeményezheti:

(3) A (2) bekezdés a) pontja szerinti regisztráció esetén a hitelesítés-szolgáltató köteles a meghatalmazást kiállító hatóságot – a hivatali aláírást kiváltó személy adatainak megadása nélkül – a hivatali aláírás kiállításának tényéről és a hatóság által kiadott meghatalmazásban foglalt iktatószámról értesíteni.

11. § (1) Az NHH Hivatala (e § alkalmazásában a továbbiakban: Hivatal) hatósági nyilvántartást vezet a közigazgatási felhasználásra vonatkozó követelményeknek megfelelő hitelesítési rendekről, valamint az ezt alkalmazó hitelesítés-szolgáltatókról.

(2) A közigazgatási felhasználásra vonatkozó követelményeknek megfelelő hitelesítési rendet igazoló nyilvántartás részei:

(3) A nyilvántartásba vételi kérelmet a hitelesítési rendet kibocsátó hitelesítés-szolgáltató vagy a hatóság a (6) bekezdésben meghatározott esetben nyújthatja be.

(4) A kérelmező a Hivatalhoz benyújtott nyilvántartásba vételi kérelméhez csatolja a kérelem tárgyát képező hitelesítési rendet, a Hivatal által már nyilvántartott minősített tanúsítvány alapjául szolgáló hitelesítési rend esetén az annak azonosításához szükséges adatokat.

(5) A kérelemben a hitelesítés-szolgáltató nyilatkozik arról, hogy a kérelem tárgyát képező hitelesítési rend ügyfél által használt aláíráshoz vagy hivatali aláíráshoz tartozó tanúsítványok kibocsátásának alapjául szolgál-e.

(6)⁸ A hatóság kérheti, hogy a Hivatal vizsgálja meg, hogy az általa elfogadni kívánt, valamely EGT-államban székhellyel vagy lakóhellyel rendelkező külföldi hitelesítés-szolgáltató által kibocsátott minősített tanúsítványok alapjául szolgáló hitelesítési rend megfelel-e a 6. §-ban foglalt követelményeknek.

(7) A Hivatal a nyilvántartásba vett hitelesítés-szolgáltatók e rendeletben foglalt követelményeknek való megfelelését a hitelesítés-szolgáltatókra általánosságban irányadó külön jogszabály szerint ellenőrzi.

(8) A Hivatal a hitelesítés-szolgáltató hitelesítési rendjét a közigazgatási felhasználásra vonatkozó követelményeknek megfelelő hitelesítési rendet igazoló nyilvántartásból törli, ha az Eat. 21. §-a (1) bekezdésének a)–c) és e) pontjában meghatározott intézkedései nem vezettek eredményre, és az e rendeletben foglalt követelmények teljesítése más módon nem biztosítható.

(9) Az e rendeletben meghatározott követelményeknek való megfelelés elősegítése érdekében a miniszter ajánlásokat tesz közzé. Az ajánlásokban olyan műszaki jellemzők használatára tesz javaslatot, amelyek megkönnyítik a hitelesítés-szolgáltatók számára az e rendeletben – a hitelesítés-szolgáltatással szemben – meghatározott követelmények közvetlen, egységes rendszerben történő alkalmazását.

12. § A nyilvántartásba vett hitelesítési rend alapján kibocsátott tanúsítványok előállítására szolgáló magán kulcs nyilvános kulcs párját a közigazgatási gyökér-hitelesítésszolgáltató közigazgatási gyökértanúsítványba foglalva hitelesíti.

13. §⁹ Amennyiben közigazgatási hatósági eljárásban jogszabály teljes bizonyító erejű magánokirat vagy közokirat használatát írja elő, az elektronikus aláírással ellátott elektronikus dokumentumnak a polgári perrendtartásról szóló 1952. évi III. törvény 195–196. §-aiban meghatározott követelményeken túl a közigazgatási hatósági eljárás általános szabályairól szóló törvényben foglalt követelményeket is teljesítenie kell.

14. § (1) A biztonsági hitelesítés-szolgáltató külön jogszabályban meghatározott védelem alá eső tisztséget, valamint fontos és bizalmas munkakört betöltő személyek részére e munkakörükkel összefüggésben hitelesítés- és az aláírás-létrehozó eszközön az aláírás-létrehozó adat elhelyezése szolgáltatást nyújthat.

(2) A biztonsági hitelesítés-szolgáltató szervezeti aláíráshoz tartozó tanúsítvány kibocsátására jogosult.

(3) A biztonsági hitelesítés-szolgáltató elektronikus aláírással kapcsolatos egyéb szolgáltatásokat, különösen elektronikus archiválási szolgáltatást, időbélyegzést, valamint más nyilvános kulcsú infrastruktúra szolgáltatásokat is nyújthat.

(4) A biztonsági hitelesítés-szolgáltató szolgáltatását a nemzetbiztonsági szolgálatok fontos és bizalmas munkakört betöltő munkatársai részére az illetékes szolgálattal megkötött együttműködési megállapodásban foglaltak szerint nyújtja.

15. § A biztonsági hitelesítés-szolgáltató az Informatikai és Hírközlési Minisztérium önálló jogi személyiséggel nem rendelkező szervezeti egysége.

16. § (1) A biztonsági hitelesítés-szolgáltatóra az elektronikus aláírással kapcsolatos szolgáltatásokra és ezek szolgáltatóira vonatkozó részletes követelményekről szóló 3/2005. (III. 18.) IHM rendeletben (e § alkalmazásában a továbbiakban: IHM rendeletben) foglaltakat az alábbi eltérésekkel kell alkalmazni.

(2) A biztonsági hitelesítés-szolgáltató a regisztrációt kizárólag a 10. § (2) bekezdésének b) pontja szerint végzi, természetes személy tanúsítványt közvetlenül nem igényelhet.

(3) A biztonsági hitelesítés-szolgáltatóra nem vonatkoznak az IHM rendeletben meghatározott pénzügyi követelmények és nem köteles felelősségbiztosítást kötni.

(4) A biztonsági hitelesítés-szolgáltatóra nem vonatkozik az IHM rendelet 21. §-ának (1) bekezdésében meghatározott követelmény.

(5) Az informatikai rendszerért általánosan felelős vezető és a biztonsági tisztviselő csak köztisztviselő lehet.

(6) Csak olyan személy tölthet be bizalmi munkakört, akinél a „C” típusú nemzetbiztonsági ellenőrzés kockázati tényezőt nem tárt fel.

(7) Az informatikai rendszerért általánosan felelős munkakör betöltése szempontjából szakirányú felsőfokú végzettségnek kell tekinteni minden felsőfokú informatikai végzettséget, függetlenül attól, hogy azt műszaki tudományterületre tartozó mérnöki szakon szerezték-e meg.

(8)¹⁰ A biztonsági hitelesítés-szolgáltató által kibocsátott tanúsítvány időbeli hatálya nem haladhatja meg a kibocsátástól számított 4 évet.

(9) A biztonsági hitelesítés-szolgáltató az IHM rendelet 43. §-ának (1) bekezdésében meghatározott igazolást az igénybevevő kérésére adja ki.

(10) A biztonsági hitelesítés-szolgáltató szolgáltatási szabályzatának, illetve hitelesítési vagy időbélyegzési rendjének nem kell tartalmaznia az IHM rendelet 1. melléklete b) és h), valamint a 2. melléklete e) pontja szerinti információkat, továbbá nem tartalmazhat minősített adatot.

17. § A hatóság elektronikus tájékoztató szolgáltatása keretében, internetes honlapján vagy a kormányzati portálon nyilvántartást tesz közzé a hatóságnál használt hivatali aláírásokról.

18. § Ez a rendelet a kihirdetését követő 3. napon lép hatályba.