3/2022. (III. 17.) GVH utasítás
3/2022. (III. 17.) GVH utasítás
a Gazdasági Versenyhivatal elektronikus aláírási és elektronikus bélyegzési szabályzatáról
A jogalkotásról szóló 2010. évi CXXX. törvény 23. § (4) bekezdés c) pontjában meghatározott jogkörömben eljárva, az elektronikus ügyintézési szolgáltatások nyújtására felhasználható elektronikus aláíráshoz és bélyegzőhöz kapcsolódó követelményekről szóló 137/2016. (VI. 13.) Korm. rendelet 13. § (5) bekezdés a) pontja alapján, a Gazdasági Versenyhivatal szervezeti és működési szabályzatáról szóló 2/2020. (VII. 14.) GVH utasítás 84. § 42. pontjában foglalt tárgykörben, a Gazdasági Versenyhivatal elektronikus aláírási és elektronikus bélyegzési szabályzatáról az alábbiak szerint rendelkezem:
1. Általános rendelkezések
1. § (1) Az utasítás hatálya
a) a kiadmányozásra, hitelesítésre vagy aláírásra jogosultak által a Gazdasági Versenyhivatal (a továbbiakban: Hivatal) hatáskörébe tartozó eljárások során az elektronikus formában létrehozott iratok aláírására és hitelesítésére szolgáló elektronikus aláírások, elektronikus bélyegzők és elektronikus időbélyegző alkalmazására, valamint
b) az elektronikus aláírás tanúsítvány és elektronikus szervezeti bélyegző igénylésére, felfüggesztésére és visszavonására
terjed ki.
(2) A Hivatalban az elektronikus formában létrehozott iratok aláírása vagy hitelesítése minősített elektronikus aláírással, minősített aláíráson alapuló elektronikus aláírással vagy elektronikus szervezeti bélyegzővel történhet.
2. § Az utasításban használt fogalmak alatt
a) a közokiratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvényben,
b) a tisztességtelen piaci magatartás és a versenykorlátozás tilalmáról szóló 1996. évi LVII. törvényben,
c) az elektronikus ügyintézés és a bizalmi szolgáltatások általános szabályairól szóló 2015. évi CCXXII. törvényben,
d) az elektronikus ügyintézés részletszabályairól szóló 451/2016. (XII. 19.) Korm. rendeletben,
e) az elektronikus ügyintézési szolgáltatások nyújtására felhasználható elektronikus aláíráshoz és bélyegzőhöz kapcsolódó követelményekről szóló 137/2016. (VI. 13.) Korm. rendeletben,
f) a közfeladatot ellátó szervek iratkezelésének általános követelményeiről szóló 335/2005. (XII. 29.) Korm. rendeletben,
g) a közfeladatot ellátó szerveknél alkalmazható iratkezelési szoftverekkel szemben támasztott követelményekről szóló 3/2018. (II. 21.) BM rendeletben,
h) a Gazdasági Versenyhivatal szervezeti és működési szabályzatáról szóló utasításban,
i) a Gazdasági Versenyhivatal eljárásai során alkalmazandó belső ügyintézési rendről szóló utasításban,
j) a Gazdasági Versenyhivatal iratkezelési szabályzatáról szóló utasításban és
k) a Gazdasági Versenyhivatal másolatkészítési szabályzatáról szóló utasításban
meghatározottakat kell érteni.
3. § Ezen utasítás alkalmazásában
a) aláírás-ellenőrző adat: az a felügyelt aláíró automatizmus, amely ellenőrzi az üzenet sértetlenségét, továbbá a kiadmányozó, az aláíró vagy a hitelesítő munkatársat azonosítja az üzenet, illetve a hitelesítés-szolgáltató által közzétett információk felhasználásával,
b) aláírási tanúsítvány: a hitelesítés-szolgáltató által kibocsátott igazolás, amely az aláírás-ellenőrző adatot egy meghatározott személyhez kapcsolja, és garantálja a címzett számára a kiadmányozó, az aláíró vagy hitelesítő munkatársnak, az aláírás-létrehozó adatnak és az aláírás-ellenőrző adatnak az egymáshoz tartozását, igazolja e munkatárs személyazonosságát, továbbá aláírásának hivatalos jellegét,
c) aláírás-létrehozó adat: olyan egyedi adat, amelyet az aláíró az elektronikus aláírás létrehozásához használ,
d) aláírás-létrehozó eszköz: olyan hardver- vagy szoftvereszköz, amelynek segítségével az aláíró az aláírás-létrehozó adatok felhasználásával az elektronikus aláírást létrehozza,
e) aláíró: az a munkatárs, aki az aláírás-létrehozó eszközt birtokolja, és saját nevében aláírásra jogosult, továbbá a Hivatal, amelynek a nevében az őt képviselő, elektronikus szervezeti bélyegzéssel történő hitelesítésre jogosult munkatárs az elektronikus szervezeti bélyegzőt az elektronikus iraton elhelyezi,
f) elektronikus aláírás: az elektronikus dokumentumhoz azonosítási célból logikailag hozzárendelt, vagy azzal elválaszthatatlanul összekapcsolt elektronikus adatsor, amely minden kétséget kizáróan bizonyítja a dokumentum eredetét, hitelességét, és bizonyítja az aláírás tényét, eredetiségét, illetve az aláírt elektronikus dokumentum sértetlenségét,
g) elektronikus szervezeti bélyegző: olyan elektronikus aláírás, amellyel a Hivatal elektronikus szervezeti bélyegzőjét alkalmazó munkatársa azonosítja magát és a Hivatalt,
h) érvényességi lánc: az elektronikus dokumentum vagy annak lenyomata és azon egymáshoz rendelhető információk sorozata, amelyek segítségével megállapítható, hogy az elektronikus dokumentumon elhelyezett elektronikus aláírás, elektronikus szervezeti bélyegző vagy elektronikus időbélyegző – annak elhelyezésének időpontjában – érvényes volt,
i) hitelesítés-szolgáltató: olyan természetes személy, jogi személy vagy jogi személyiség nélküli szervezet, aki, illetve amely a hitelesítés szolgáltatás keretében azonosítja az aláírási tanúsítványt igénylő személyét, részére kibocsátja az aláírási tanúsítványt, nyilvántartásokat vezet, fogadja az aláírási tanúsítványokkal kapcsolatos változások adatait, valamint kiadja az ahhoz tartozó szabályzatokat, információkat,
j) időbélyegző: olyan elektronikus adatok, amelyeket más elektronikus adatokhoz csatolnak, illetve logikailag hozzárendelnek, hogy biztosítsák a kapcsolt adatok eredetét, sértetlenségét, valamint hogy hitelesen igazolják az aláírás időpillanatát és azt, hogy az elektronikus dokumentum az időbélyegzés időpontjában változatlan formában már létezett,
k) munkatárs: a Hivatalnál közszolgálati jogviszonyban vagy munkaviszonyban foglalkoztatott személy.
4. § (1) A minősített elektronikus aláírás és a minősített aláíráson alapuló elektronikus aláírás használatára jogosult, külön utasítás szerint kiadmányozási, hitelesítési vagy aláírási joggal rendelkező munkatársakról az Informatikai és Iratirányítási Iroda (a továbbiakban: III) nyilvántartást vezet, amely tartalmazza a munkatárs
a) nevét,
b) álláshelyének megnevezését,
c) – amennyiben valamely önálló szervezeti egységhez tartozik – önálló szervezeti egységének megnevezését, valamint
d) tanúsítványának érvényességére vonatkozó adatokat.
(2) Az III gondoskodik a minősített elektronikus aláírás és a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs nevének, valamint aláírási tanúsítványa nyilvános adatainak, a minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás automatizált ellenőrzéséhez szükséges címnek és az aláírási tanúsítvány Hivatal nevében történő eljárásra alkalmatlanná válására vonatkozó adatoknak a Hivatal honlapján történő közzétételéről.
2. A minősített elektronikus aláírás, a minősített aláíráson alapuló elektronikus aláírás és az elektronikus szervezeti bélyegző igénylése
5. § (1) Aláírás-létrehozó adat és aláírási tanúsítvány – a (2) bekezdésben meghatározott kivétellel – kizárólag a NISZ Nemzeti Infokommunikációs Szolgáltató Zrt.-től (a továbbiakban: Szolgáltató) igényelhető a Hivatal és a Szolgáltató között létrejött keretszerződés alapján.
(2) A Hivatal akkor igényelhet más hitelesítés-szolgáltatótól aláírás-létrehozó adatot és aláírási tanúsítványt, ha a Szolgáltató nyilatkozattal igazoltan nem tudja az igénylést teljesíteni.
6. § (1) A Hivatal a minősített elektronikus aláírás és a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatársának kiadmányozási, hitelesítési vagy aláírási jogát a 2. melléklet szerinti nyilatkozattal igazolja.
(2) Az aláírás-létrehozó adat és aláírási tanúsítvány iránti igényt a minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs vagy – ha esetében értelmezhető – a munkatárs önálló szervezeti egységének vezetője küldi meg az III elektronikus levelezési címére.
(3) A (2) bekezdés szerinti igény alapján az III megküldi az igénylő munkatárs részére a tanúsítvány megrendelő és regisztrációs űrlapot (a továbbiakban: űrlap), valamint a meghatalmazás nyomtatványt. Az igénylő munkatárs az űrlapot a személyes adatok kitöltését követően egy eredeti példányban, AVDH szolgáltatással hitelesített elektronikus iratként megküldi az III részére.
(4) Az igényt a főtitkár hagyja jóvá.
(5) Az aláírás-létrehozó adat és aláírási tanúsítvány megrendeléséről és a megrendelés visszavonásáról az III gondoskodik.
(6) Az aláírási tanúsítványt, az érvényesítési PIN kódot tartalmazó zárt borítékot és a felfüggesztési kódot tartalmazó zárt borítékot az igénylő munkatárs a Szolgáltatóval az III közreműködésével egyeztetett időpontban, személyesen veszi át a Szolgáltatótól.
(7) Az aláírási tanúsítvány átvételéről az igénylő munkatárs tájékoztatja az III-t, amely gondoskodik annak telepítéséről.
7. § A Hivatal elektronikus szervezeti bélyegzőjét az III igényli a Szolgáltató által meghatározott eljárásrend szerint.
3. A minősített elektronikus aláírás, a minősített aláíráson alapuló elektronikus aláírás és az elektronikus szervezeti bélyegző használata
8. § (1) Intelligens chipkártya vagy token használatával, az eKAT Kormányzati Elektronikus Aláíró és Aláírás-ellenőrző Szoftverrel (a továbbiakban: eKAT) és a hozzá tartozó jelszó megadásával létrehozott minősített elektronikus aláírással írja alá az elektronikusan létrehozott iratot
a) az elnök,
b) az elnökhelyettes és
c) a főtitkár.
(2)1 Az eKAT használatával és a hozzá tartozó jelszó megadásával létrehozott minősített aláíráson alapuló elektronikus aláírással írja alá vagy hitelesíti az elektronikusan létrehozott iratot
a) a versenytanács tagja,
b) az irodavezető,
c) az irodavezető-helyettes,
d) a csoportvezető,
e) az adatvédelmi tisztviselő álláshelyen foglalkoztatott munkatárs és
f) a kamarai jogtanácsosként nyilvántartásba vett munkatárs.
(3) Az (1) és a (2) bekezdésben nem említett munkatárs a NOVA iratkezelő rendszeren keresztül a Hivatal elektronikus szervezeti bélyegzőjének használatával írja alá vagy hitelesíti az elektronikusan létrehozott iratot.
(4)2 Ha az elektronikusan létrehozott iraton több eKAT használatával létrehozott aláírást szükséges elhelyezni, az elektronikus aláírás helyét úgy kell megválasztani, hogy az a korábban már elhelyezett elektronikus aláírást ne takarja el.
9. § (1) A minősített elektronikus aláírás és a minősített aláíráson alapuló elektronikus aláírás grafikus megjelenítése tartalmazza
a) az elektronikus aláírást létrehozó munkatárs személyazonosság igazolására alkalmas hatósági igazolványában szereplő teljes nevét,
b) a Hivatal megnevezését,
c) az aláírás dátumát és pontos időpontját, valamint
d) az „elektronikus aláírással hitelesített dokumentum” szöveget.
(2) Az elektronikus szervezeti bélyegző grafikus megjelenítése tartalmazza
a) a NOVA iratkezelő rendszer elektronikus bélyegzési logóit,
b) az „a dokumentum elektronikus aláírással hitelesített” szöveget,
c) a hitelesség ellenőrzésének linkjét,
d) az elektronikus szervezeti bélyegzőt használó munkatárs személyazonosság igazolására alkalmas hatósági igazolványában szereplő teljes nevét [SK] jelzéssel, valamint
e) az aláírás dátumát és pontos időpontját.
(3) A minősített elektronikus aláírás, a minősített aláíráson alapuló elektronikus aláírás és az elektronikus szervezeti bélyegző képi lenyomatának mintáját az 1. melléklet tartalmazza.
10. § (1) A minősített elektronikus aláírás, a minősített aláíráson alapuló elektronikus aláírás vagy az elektronikus szervezeti bélyegző használatára jogosult munkatárs az elektronikus aláírási jogosultságát kizárólag a Hivatal hatáskörébe tartozó eljárások során, a Hivatal képviseletében eljárva alkalmazhatja. Az elektronikus aláírás magáncélra és az aláírási jogosultságon kívül eső ügyekben nem használható fel.
(2) A minősített elektronikus aláírás és a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs köteles a részére kiadott elektronikus aláírást létrehozó eszközt biztonságos helyen – így különösen zárható fiókban, szekrényben vagy lemezszekrényben – tárolni. A kártyához tartozó titkos jelszót illetéktelen személynek átadni vagy elérhetővé tenni tilos.
(3) Az elektronikus adathordozó elvesztését vagy kompromittálódását, valamint az ahhoz tartozó jelszó elvesztését, elfelejtését a munkatárs – ha esetében értelmezhető, az önálló szervezeti egység vezetőjének egyidejű tájékoztatása mellett – haladéktalanul jelzi az III-nek, amely soron kívül intézkedik az aláírási tanúsítvány visszavonása iránt.
(4) A minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs átmenetileg sem adhatja át más részére az elektronikus aláíró eszközt, illetve a használatához szükséges PIN kódot és a felfüggesztési kódot tartalmazó borítékokat. Ezen eszközök, kódok másra nem ruházhatóak át.
11. § (1) Az elektronikusan aláírt vagy hitelesített irat hitelességének ellenőrzése során ki kell térni
a) az aláíró személyének,
b) az aláírás érvényességének, valamint
c) saját aláírás esetén az aláírásba ágyazott időbélyegző meglétének
vizsgálatára.
(2) A minősített elektronikus aláírással, a minősített aláíráson alapuló elektronikus aláírással vagy az elektronikus szervezeti bélyegzővel ellátott, Hivatalon belül közölt irat címzettjének felelősségi körébe tartozik az elektronikusan átvett iraton az érvényességi lánc vizsgálatával a minősített elektronikus aláírás, a minősített aláíráson alapuló elektronikus aláírás vagy az elektronikus szervezeti bélyegző ellenőrzésének elvégzése.
(3) Nem fogadható el a minősített elektronikus aláírás, a minősített aláíráson alapuló elektronikus aláírás vagy az elektronikus szervezeti bélyegző, ha az elektronikus aláírás, az aláírási tanúsítvány vagy az érvényességi lánc valamely tanúsítványának valamely adata az aláírás érvénytelenségére utal, vagy a (2) bekezdés szerint lefuttatott hitelességellenőrzés során az eredmény érvénytelenségre enged következtetni.
(4) Nem fogadható el az időbélyeg, ha annak adata érvénytelenségére utal.
12. § (1) A minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs abban az esetben, ha az aláírás-létrehozó eszközt vagy annak használatához szükséges jelszót elveszíti, azt ellopják, vagy nyilvánosságra kerül, illetve ezek gyanúja felmerül, köteles haladéktalanul felfüggesztési eljárást kezdeményezni a Szolgáltatónál a birtokában lévő felfüggesztési kód borítékban feltüntetett telefonszámra történő bediktálásával.
(2) A tanúsítvány felfüggesztése esetén a tanúsítvány felfüggesztésének megszüntetését és a tanúsítvány érvényességének visszaállítását a tanúsítvány felfüggesztésének napjától számított öt napon belül a minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs kezdeményezi a Szolgáltatónál a birtokában lévő felfüggesztési kód borítékban feltüntetett telefonszámra történő bediktálásával.
(3) A tanúsítvány státuszának mindenkori módosításáról az III vezetőjét és – ha a munkatárs esetében értelmezhető – önálló szervezeti egységének vezetőjét írásban értesíteni szükséges legkésőbb a módosítást követő munkanapon.
(4) Ha a tanúsítvány felfüggesztésének alapjául szolgáló ok öt napon belül nem hárul vagy hárítható el, az III haladéktalanul visszavonási eljárást kezdeményez a Szolgáltatónál.
13. § A kiadmányozási, hitelesítési vagy aláírási jog megszűnése esetén a minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás használatára jogosult munkatárs vagy – ha esetében értelmezhető – önálló szervezeti egységének vezetője írásban megküldi az III részére az aláírási tanúsítvány visszavonása iránti igényt. Az III haladéktalanul kezdeményezi a visszavonási eljárást a Szolgáltatónál.
14. § A visszavont tanúsítvány alapján létrehozott elektronikus aláírás érvénytelen.
15. § (1) A minősített elektronikus aláírás, a minősített aláíráson alapuló elektronikus aláírás vagy az elektronikus szervezeti bélyegző használatára jogosult munkatárs – ha esetében értelmezhető, önálló szervezeti egysége vezetőjének egyidejű tájékoztatása mellett – haladéktalanul köteles bejelenteni az III vezetőjének, ha az elektronikus aláírásban szereplő adataiban változás következett be.
(2) A munkatárs a minősített elektronikus aláírás vagy a minősített aláíráson alapuló elektronikus aláírás tanúsítványa érvényességi idejének lejártát legalább 30 nappal megelőzően kezdeményezi új tanúsítvány kiadását az III-nél. Az új tanúsítvány igénylésére a 6. §-t kell alkalmazni.
(3) A Hivatal által alkalmazott minősített elektronikus aláíráshoz, minősített aláíráson alapuló elektronikus aláíráshoz vagy az elektronikus szervezeti bélyegzőhöz kibocsátott tanúsítványban rögzített szervezeti adatok megváltozásáról az III tájékoztatja a Szolgáltatót.
4. Az elektronikus időbélyegző alkalmazása
16. § (1) A minősített elektronikus aláírás, a minősített aláíráson alapuló elektronikus aláírás vagy az elektronikus szervezeti bélyegző időbeli érvényességét a minősített elektronikus aláírás, a minősített aláíráson alapuló elektronikus aláírás vagy az elektronikus szervezeti bélyegzőn elhelyezett időbélyeg biztosítja.
(2) Az időbélyeg-szolgáltatás aktiválásáról az III gondoskodik.
5. Záró rendelkezések
17. § Ez az utasítás 2022. április 1-jén lép hatályba.
1. melléklet a 3/2022. (III. 17.) GVH utasításhoz
1. A minősített elektronikus aláírás és a minősített aláíráson alapuló elektronikus aláírás képi lenyomata
2. Az elektronikus szervezeti bélyegző képi lenyomata
2. melléklet a 3/2022. (III. 17.) GVH utasításhoz
A munkatárs neve (személyazonosításra alkalmas hatósági igazolványának megfelelően) |
A munkatárs álláshelyének megnevezése |
A munkatárs elektronikus levelezési címe |
Cégszerű aláírás
A 8. § (2) bekezdése az 1/2023. (I. 31.) GVH utasítás 55. §-ával megállapított szöveg.
A 8. § (4) bekezdését a 14/2023. (XII. 28.) GVH utasítás 31. §-a iktatta be.
- Hatályos
- Már nem hatályos
- Még nem hatályos
- Módosulni fog
- Időállapotok
- Adott napon hatályos
- Közlönyállapot
- Indokolás