E-aláírás ellenőrzése: a zöld pipa mellett az igazolást is mentsd le

A Magyar Államkincstár tájékoztatója szerint a mo.hu/keaesz címen a dokumentum feltöltése után díjmentesen ellenőrizhető az elektronikus aláírás és az időbélyeg, az eredményről pedig igazolás tölthető le. Ha a dokumentum ellenőrizhető, a KEAESZ azt is vizsgálja, hogy az aláírt tartalom változatlan maradt-e.

Az eredeti elektronikus állományt töltsd fel, majd a rövid eredményjelzés mellett nézd meg a részleteket és töltsd le az igazolást. A PDF-olvasóban megjelenő kedvező jelzésből önmagában nem derül ki, hogy a KEAESZ pontosan melyik állományt, aláírást és időbélyeget vizsgálta.

Az eredeti elektronikus fájlt készítsd elő

Az ellenőrzéshez azt az állományt használd, amelyet a küldőtől elektronikusan kaptál, és amely az aláírást tartalmazza. Egy képernyőkép, kinyomtatott példány vagy az eredetiből újra létrehozott PDF nem ugyanaz az állomány: ezekkel nem lehet megbízhatóan megállapítani, hogy az eredeti aláírás a vizsgált tartalomhoz tartozik-e.

Az aláírás lehet magában a dokumentumban, de külön fájlban is érkezhet. Utóbbi esetben az aláírásfájl mellé az eredeti dokumentumot is készítsd elő. Enélkül a rendszer ugyan találhat ellenőrizhető aláírást, de a dokumentum és az aláírás összetartozását, valamint a tartalom változatlanságát nem tudja ugyanúgy megállapítani.

A KEAESZ webes kézikönyve az aláírást tartalmazó állományhoz „Ellenőrizendő fájl”, a külön kapott eredeti dokumentumhoz „Eredeti fájl” mezőt ír le. Az ÁSZF elfogadása után a feltöltés indítja a vizsgálatot. A kézikönyv korábbi felületet mutat, ezért a gombok mai felirata eltérhet; a különálló aláírás és a hozzá tartozó dokumentum együttes megadása a lényeges lépés.

Az aláírást, a sértetlenséget és az időbélyeget külön nézd

Az első eredmény az aláírás vagy az elektronikus bélyegző érvényességéről szól. Ha a rendszer érvényesnek találja, az igazolásban nézd meg a tanúsítványhoz kapcsolódó személyt vagy szervezetet is. Több aláírás esetén az egyes aláírók adatait külön érdemes áttekinteni, mert a dokumentum egészére vonatkozó rövid üzenet nem helyettesíti az egyes eredmények részleteit.

A második kérdés a sértetlenség: az aláírással összekapcsolt tartalom megváltozott-e. Külön aláírásfájl esetén ezért számít, hogy a megfelelő eredeti dokumentumot adtad-e meg. Ha a szolgáltatás a tartalom sértetlenségét nem tudta ellenőrizni, az aláírás érvényességéről szóló eredményt ne kezeld a teljes dokumentum változatlanságának bizonyítékaként.

A harmadik elem az időbélyeg. Az NMHH tájékoztatása szerint az időbélyeg egy hiteles időpontot kapcsol az adathoz vagy dokumentumhoz; ezzel később igazolható, hogy az adott időpontban már létezett, és azóta nem változott. Az igazolás elkészítésének időpontja ettől eltérő adat: az a KEAESZ vizsgálatát jelöli, nem a dokumentum eredeti időbélyegét.

Ha nincs időbélyeg, ne olvass ki a fájlból olyan hiteles időpontot, amelyet az ellenőrzés nem mutat. Ha van, az igazolásban azt is nézd meg, hogy az időbélyeg ellenőrzése milyen eredménnyel zárult. Az aláírásra és az időbélyegre vonatkozó kedvező állapotjelzés két külön megállapítás.

Mit bizonyít az érvényes aláírás?

Az érvényességi vizsgálat az aláírást, a hozzá kapcsolódó tanúsítványt és — amikor lehetséges — az aláírt állomány sértetlenségét érinti. Ez teszi lehetővé annak megállapítását, hogy az ellenőrzött aláírás a megjelölt személyhez vagy bélyegző esetén szervezethez, illetve a vizsgált tartalomhoz kapcsolódik-e.

Ettől külön kérdés, hogy a személy jogosult volt-e egy szervezet nevében eljárni, vagy hogy a dokumentumban szereplő állítások helyesek-e. Például egy érvényes aláírás igazolhatja, ki írta alá az adott tartalmat, de nem dönti el önmagában, hogy az aláíró rendelkezett-e a konkrét ügyhöz szükséges meghatalmazással. Ha ezen múlik az ügyintézés, a képviseleti jogot és a dokumentum tartalmát külön kell megítélni.

Az igazolást a vizsgált állománnyal együtt mentsd el

Az ellenőrzés végén keresd az eredmény letöltésének lehetőségét. A KEAESZ kézikönyvében ez „Ellenőrzés eredményének letöltése” gombként szerepel; a letölthető PDF az összefoglaló eredményen túl az aláírásokra és az esetleges időbélyegekre vonatkozó adatokat is tartalmazza. A részletes adatok miatt később pontosabban visszakereshető, mire vonatkozott a vizsgálat, mint egy képernyőn látott rövid üzenetből.

Őrizd meg az igazolás mellett az eredeti aláírt állományt is. Ha az aláírás külön fájlban érkezett, azt és a hozzá tartozó eredeti dokumentumot egyaránt tartsd meg. Az igazolás az ellenőrzés eredményét rögzíti, de nem pótolja a vizsgált elektronikus fájlokat; egy későbbi új ellenőrzéshez ismét ezekre lesz szükség.

A fájlok azonosítható elnevezése segít összetartani a dokumentumot és az igazolást. A tartalmukat viszont ne alakítsd át a megőrzés kedvéért. Különösen egy új PDF készítése vagy a dokumentum újbóli mentése okozhat eltérést az eredetileg aláírt állományhoz képest.

Ha az ellenőrzés nem ad érvényes eredményt

Az „érvénytelen aláírás”, a „nincs aláírás” és a nem eldönthető érvényesség eltérő helyzet. Érvénytelen eredménynél ne kezeld a fájlt ellenőrzött, érvényesen aláírt dokumentumként. Nézd meg a részletes eredményt, majd kérj tisztázást a küldőtől vagy az aláírást létrehozó féltől.

Ha a rendszer nem talál aláírást, először azt ellenőrizd, hogy valóban az elektronikusan aláírt eredetit kaptad-e meg. Kérdezz rá arra is, tartozik-e a dokumentumhoz külön aláírásfájl. Egy csupán megtekintésre vagy nyomtatásra készült másolatból hiányozhat az ellenőrizni kívánt elektronikus aláírás.

Ha az érvényesség nem dönthető el, az eredményt ne fordítsd át automatikusan sem érvényessé, sem érvénytelenné. Mentsd le az elérhető részleteket, és próbáld meg újra az eredeti állományokkal; a kézikönyv szerint előfordulhat, hogy egy ilyen eredmény később eldönthetővé válik. Tartós hiba esetén a pontos hibaüzenettel és a kapott fájlok adataival fordulj a szolgáltatóhoz vagy a dokumentum küldőjéhez.

Olvassa el ezt is:

• Clockify vagy Toggl Track: az olcsóbb időmérés több ellenőrzést ad
• Proton Pass vagy NordPass: az alias és a biztonsági ellenőrzés dönt
• DÁP-aláírás: a letöltés kihagyásával eltűnhet a hiteles példány