Határozatlan aláírás transzhatáron: az eIDAS az Európa és a Maghreb között

Bevezetés: miért a transzhatáron elismerés a 2026-os stratégiai tét

Az Európai Unió és a Maghreb országai — Marokkó, Algéria, Tunézia — közötti kereskedelmi cserék növekedésével az elektronikus aláírás transzhatáron eIDAS kérdése több ezer vállalat számára váltak központi fontosságúvá. 2025-ben a francia exportvolumen a Maghrebba túllépte a 12 milliárd eurót a Trezóriai Főigazgatóság adatai szerint, és az ezeknek a tranzakcióknak a növekvő részét digitalizált szerződések jelentik. Azonban egy marokkói vagy tunéziai aláíró által kiállított elektronikus aláírás francia vagy spanyol bíróság általi jogi elismerése továbbra is bizonytalanságokkal teli kérdés marad. Ez a cikk az érvényes szabályozási keretet, az elismerési mechanizmusokat, a gyakorlati kihívásokat és a transzhatáron üzemeltetésed biztonságossá tételéhez szükséges működési megoldásokat vizsgálja.

---

Az eIDAS rendelet és annak földrajzi hatálya: amit a vállalatoknak tudniuk kell

Az eIDAS 1.0 és az eIDAS 2.0: elsősorban európai ambíció

A 910/2014. sz. eIDAS rendelet az Európai Unión belüli elektronikus aláírás szabályozási alapja. Három aláírási szintet — egyszerű, fejlett (AdES) és minősített (QES) — definiál, és kötelezően előírja a minősített aláírások kölcsönös elismerését a tagállamok között. A gyakorlatban egy német megbízható szolgáltató által kiállított minősített aláírás (az európai bizalmi listán, az úgynevezett „TSL"-en nyilvántartott) teljes mértékben érvényesíthető egy francia bíróság előtt.

Az 2024. májusában véglegesen elfogadott és 2026-ig fokozatosan hatályba lépő eIDAS 2.0 rendelet az Európai Digitális Azonosság Tárca (EUDIW) bevezetésével erősíti meg ezt a keretet, de ugyanolyan földrajzi körét tartja: az EU 27 tagállamát, valamint Norvégiát, Izlandot és Liechtensteint (EGT-terület).

A közvetlen következmény alapvető: az eIDAS semmilyen automatikus elismerési kötelezettséget nem hoz létre a Marokkó, Algéria, Tunézia, illetve Fekete-Afrika szélesebb köréből származó szolgáltatók által kiállított aláírásokra. A transzhatáron elismerés az EU-n kívül más mechanizmusok által szabályozottan működik.

A bizalmi listák (TSL): az európai elismerés szelamja

Ahhoz, hogy egy elektronikus aláírás az eIDAS értelmében az eIDAS szerinti jogi hatásból származó feltételezésből részesüljön, a megbízható szolgáltatónak (PSCo) az adott tagállam által közzétett bizalmi listán (Trusted Service List) kell szerepelnie. Ezek a listák, amelyek az Európai Bizottság portálján érhetők el, 2026-ban az EU-szerte több mint 300 minősített szolgáltatót sorolnak fel.

Egyik marokkói, algériai vagy tunéziai szolgáltató sem szerepel ezeken a listákon. Aláírásuk tehát nem részesül az automatikus feltételezésből. Ez nem teszi őket érvénytelenné — az elektronikus aláírás jogi értéke más bizonyítékokkal is megalapozható — azonban az érvényesíthetőség kevésbé automatikus és potenciálisan vita tárgya lehet.

Az eIDAS és kétoldalú megállapodások: az interoperabilitás útja

Az Európai Unió több harmadik ország azonosság-felismerés és elektronikus aláírás terén kölcsönös elismerési megállapodásáról folytatott tárgyalásokat. 2025 végéig egyetlen formális megállapodás sem jött létre a Maghreb országaival, ellentétben azzal, amit az EU és egyes ázsiai vagy észak-amerikai országok között bizonyos szektorokban létezik.

Vannak azonban biztató kezdeményezések. Az EU–Marokkó 2022. évi stratégiai partnerség a digitális átalakítás fejezetét tartalmazza, amely kifejezetten említi a digitális azonosságok interoperabilitását. Tunézia viszont a 2000. augusztus 9-én a 2000-83 számú törvényt módosította az elektronikus csere és kereskedelem szakterületén, amely 2020-ban felülvizsgálatra került, és az elektronikus aláírás fejlett szintjét ismeri el abban az esetben, ha azt az ANCE (Elektronikus Tanúsítás Nemzeti Ügynöksége) által akkreditált szolgáltató által kiállított tanúsítvánnyal hozták létre. Marokkó hasonló keretet biztosít az 53-05. számú jogi adatcsere elektronikus törvényen és az ANRT (Távközlési Szabályozási Nemzeti Ügynökség) által.

---

Transzhatáron elismerés a gyakorlatban: hogyan lehet jogérvényes aláírást érvényesíteni a határokon túl

A diszkriminációmentesség elve és annak korlátai

Az eIDAS rendelet 25. cikke egy alapvető elvet rögzít: az elektronikus aláírás nem utasítható el bizonyítékként kizárólag azért, mert elektronikus formában van. Ez az elv az EU összes tagállamában érvényes az összes aláírásra, beleértve az EU-n kívül rezidáló aláírók által kiállított aláírásokat is. Más szóval, egy francia vállalat előterjesztheti egy kereskedelmi bíróság előtt egy marokkói partnerének elektronikus aláírását, és az bíróság nem utasíthatja azt el automatikusan azért, mert nem minősített az eIDAS értelmében.

A bíró azonban szabadon értékelheti annak bizonyítékelőnyt, amely viszont nyitott az utólagos vitához. A bizonyítási terh annak a félnek a terhe, aki az aláírásra hivatkozik: bizonyítania kell a dokumentum integritását, az aláíró megbízható azonosítását és az módosítás hiányát.

A B2B vállalatok működési stratégiái

1. stratégia: az aláírás eIDAS-keretbe történő rögzítése az európai oldalon. Amikor egy francia vállalat tunéziai partnerrel szerződik, használhat egy minősített európai platformot — például a Certynote, amely megfelelő az elektronikus aláírás fejlett referencia-szabványnak — a partnerének aláírásának begyűjtéséhez. A tunéziai aláíró robusztus azonosítási folyamaton keresztül (SMS OTP, személyazonosság-igazolvány ellenőrzése) ír alá, az aláírás pedig minősített az európai infrastruktúra által feldolgozást és időbélyegzést tekintve. A jogi érvényesség tehát az európai jogba van rögzítve.

2. stratégia: minősített aláírás meghatalmazáson vagy EU-beli képviselőn keresztül. Bizonyos szektorokban (pénzügy, ingatlan, közbeszerzések) az EU-beli fióktárral rendelkező maghreb-i vállalatok az Unióban lakcímmel bíró képviselőivel aláírnak egy eIDAS minősített tanúsítvánnyal, amely megkönnyíti az elismerést.

3. stratégia: a kettős aláírás és az igazolható archiválás. Magas tétű szerződésekhez a kettős aláírás — egy fejlett elektronikus aláírás az európai oldalon, a helyi jognak megfelelő aláírás a maghreb-i oldalon — a minősített elektronikus időbélyegzéssel kombinálva továbbfokozottabb jogi biztonságot biztosít. A minősített eIDAS időbélyegzés az összes joghatóság előtt érvényesíthető elsődlegesség-bizonyítékot hoz létre.

A nemzetközi magánjog szerepe

Az automatizálás hiányában a Rome I rendelet (EK 593/2008) a szerződéseskötelezettségek alkalmazandó jogáról kritikus szerepet játszik. A felek szabadon választhatják meg szerződésükre alkalmazandó jogot. A „Alkalmazandó jog: francia jog" záradék egy francia-marokkói szerződésben a szerződés formai érvényességét — és így aláírása érvényességét is — a francia jog alá helyezi (a Polgári Törvénykönyv 1366–1367. cikkei). Ez az egyszerű, de hatékony módszer az aláírás elismerésének egy ismert és teszteletlen jogi kerethez való rögzítésére.

---

Az Európa–Maghreb–Fekete-Afrika közötti cserék specifikus kihívásai

A nemzeti jogszabályi keretek heterogenitása

Míg Marokkó és Tunézia viszonylag strukturált jogszabályt rendelkezik az elektronikus aláírásról, az Algéria és a fekete-africai országok helyzete több részletből tagolt. Algéria a 2015. február 1-én a 2015-04 számú törvényt fogadta el az elektronikus aláírásról és a tanúsítványról, megalkotva az Elektronikus Tanúsítás Nemzeti Hatóságát (ANC), de az akkreditált szolgáltatók működési telepítése korlátozott marad. Nyugat-Afrikában az ECOWAS (a Nyugat-Afrikai Államok Gazdasági Közössége) digitális bizalmi kerete olyan kezdeményezések vannak formálódásban, azonban az eIDAS-hoz hasonló működési egyenértékűség 2026-ban nem létezik.

Ez a heterogenitás ország-ország, sőt szektor-szektor alapú jogi elemzést követel meg az európai vállalatoknak. Egy SaaS elektronikus aláírás megoldás vállalkozásoknak, amely natívan integrálja a transzhatáron folyamatok kezelését és az ETSI EN 319 102-1 követelményeknek megfelelő audit-nyomvonalakat, jelentős előnyt nyújt ebben az összefüggésben.

Az idegen aláírók távolsági azonosításának kihívásai

Az aláíró megbízható azonosítása az transzhatáron aláírás Achilles-sarka. Az eIDAS értelmében fejlett aláíráshoz az aláírónak „egyedi módon az aláíráshoz kötöttnek" és azonosíthatónak kell lennie. Egy Casablancában vagy Tuniszban rezidáló aláíró azonosságának igazolása az EU-ban elismérhető digitális azonosság nélkül alternatív eljárásokat igényel: távolsági dokumentumellenőrzés (személyazonossági igazolvány vagy biometrikus útlevél beszkennelése), arcbioméria, harmadik fél adatbázisain keresztüli ellenőrzés.

2026-ban több EU-szerte tanúsított eIDAS platform integrálja a távolsági azonosítás moduljait (Remote Identity Verification, RIV), az ETSI TS 119 461 normák szerint, amely kompatibilis számos harmadik ország személyazonosságát igazoló dokumentumával, így Marokkó és Tunézia felekkel (ICAO 9303 útlevelei NFC chipel olvasható). Ez a technikai képesség immár az alapvető kiválasztási kritérium a B2B-beszerzésekhez.

Adatszuverenitás és GDPR transzhatáron összefüggésben

Amikor a harmadik ország polgárai személyes adatai egy európai aláírás platformán feldolgozódnak, a GDPR abban az estben alkalmazandó, ha a feldolgozás az EU-ban történik, vagy az EU-ban lévő személyekre irányul. Az adatok olyan országokba történő átadása, amelyek nem rendelkeznek megfelelőségi döntéssel — például Algéria vagy Szenegál — az GDPR 46. cikke szerinti típusos szerződéses feltételek (CCT), amelyeket az Európai Bizottság elfogadott, vagy más mechanizmusok keretében kell kezelni. Ezt a korlátozást a SaaS-szolgáltatókkal kötött alvállalkozó szerződésekben előre figyelembe kell venni.

Marokkó 2018 óta részleges megfelelőségi döntésben részesült az Európai Bizottságtól az adatvédelmi rezsimét illetően (2009-08 törvény), amely egyszerűbbé teszi az adatok átvitelét az adott ország felé. Tunézia egy hasonló döntéshez próbál eljutni, azonban a publikálás napjáig még nem volt formalizálva.

Az elektronikus aláírás transzhatáron alkalmazandó jogi keret

Az elektronikus aláírás transzhatáron összetett szövevényt képez több szabályozási szintből, amely bármely telepítés előtt szükséges megérteni.

Alapító európai jog

A 2014. július 23-i 910/2014 (EU) rendelet az Európai Parlament és a Tanács által (eIDAS) a referencia szöveg. Annak 3. cikke az elektronikus aláírás három szintjét definiálja. Az 25. cikk 1. bekezdése a diszkriminációmentesség elvét szögezi le (a jogi hatás nem tagadható meg pusztán elektronikus volta miatt), míg az 25. cikk 2. bekezdése a minősített aláírást az írásbeliség személyaláírásához egyenértékű hatályhoz lépteti, integritásnak és hitelesség feltételezésével. Az 25. cikk 3. bekezdése tisztázza, hogy egy harmadik ország aláírójától származó, harmadik ország tanúsítványán alapuló minősített aláírás elismerésre lehet, ha az EU-val kötött kölcsönös elismerési megállapodás tárgya.

A 2024/1183 (EU) rendelet (eIDAS 2.0) szubsztanciálisan módosítja a 2014. évi rendeletet az Európai Digitális Azonosság Tárcája (EUDI Wallet) bevezetésével, a minősített PSCo megerősített szabályaival és a tagállamoknak az 2026. év végéig az azonosság digitális szolgáltatásának biztosítási kötelezettségét.

Francia jog

A Polgári Törvénykönyv 1366. és 1367. cikkei a nemzeti elismerés keretét szabják meg: az 1366. cikk az elektronikus írásos dokumentumot papíralapú írásos dokumentummal egyenlő rangú bizonyítékként ismeri el az azonosítás és integritás feltételei mellett; az 1367. cikk az elektronikus aláírást megbízhatónak minősíti, ha az azonosítási módszer garantálja annak az aktushoz való kötöttségét. Az 2017. szeptember 28-i 2017-1416 decretum az elektronikus aláírásról az eIDAS-ra való hivatkozással tisztázza a feltételezhetőség feltételeit.

ETSI műszaki normák

Az transzhatáron aláírások technikai megfelelősége az ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) és EN 319 142 (PAdES) normákra alapszik az aláírás-formátumaira, az ETSI EN 319 102-1 az érvényesítésre. Az ETSI TS 119 461 normák az aláírók távolsági azonosítási ellenőrzését szabályozzák. Ezek a normák az aláíró nemzetiségétől függetlenül alkalmazandók, amennyiben az platform európai.

Nemzetközi magánjog

A Rome I rendelet (EK 593/2008) lehetővé teszi az alkalmazandó jog megválasztását. Annak 11. cikke a szerződések formai érvényességét szabályozza: egy szerződés formai szempontból érvényes, ha megfelelel a megkötés helye szerinti jognak vagy az alapjogként alkalmazandó jognak. A francia jog választásának egy klauzulájával kombinálva az eIDAS-nak megfelelő platform használatát a franco-maghreb szerződésekhez szükséges legrugalmasabb módszer.

GDPR kötelezettségek

A 2016/679 (EU) rendelet (GDPR) 44–49. cikkei az nemzetközi adatátviteleket szabályozzák. Az elektronikus aláírási cloud megoldásokat alkalmazó vállalatoknak ellenőrizniük kell a szerverek helyét és a típusos szerződéses feltételek (CCT, Bizottság 2021/914 döntése) meglétét az olyan feldolgozások esetén, amelyek az EGT-n kívüli ország rezidenseit személyes adatait érintik.

Azonosított jogi kockázatok

A fő kockázat egy külföldi bíróság előtti aláírást tartalmazó szerződés formai érvényességének vitatása, amely nem ismeri el az eIDAS keretét. A kiegészítő kockázat az aláíró azonosítási hiányáért történő részleges nullitás. Végül, a GDPR-nak nem megfelelő adatátvitel a vállalatot olyan szankciók kockázatával szembesíti, amely elérheti az éves globális forgalom 4%-át.

Felhasználási esetek: transzhatáron aláírás Európa–Maghreb a gyakorlatban

1. eset: egy európai tanácsadó cég és maghreb-i szabadúszó szolgáltatói

Egy franc-alapú információs tanácsadó cég, amely mintegy 15 munkatárssal rendelkezik, Marokkó és Tunézia rezidensek között 20 független tanácsadót alkalmaz szoftverfejlesztési feladatokra. Minden feladat 2-6 hónapos szolgáltatási szerződést hoz létre, részletesen kidolgozott Statement of Work-kel — melyhez egy strukturált SOW modell hasznos lehet — és rendszeres módosításokat.

Az elektronikus transzhatáron aláírás megoldás bevezetése előtt az aláírási ciklus átlagosan 8–12 napot vett igénybe (postai vagy email küldés, nyomtatás, beszkennelés, visszaküldés). Egy eIDAS-nak megfelelő platform telepítésével, amely távolsági azonosítási modult tartalmaz, és kompatibilis a marokkói és tunéziai útlevelekkel (ICAO 9303 NFC-olvasás), az időtartam az esetek 85%-ában kevesebb mint 48 órára csökken. Az adminisztratív költségek megtakarítása, amelyeket a dokumentumkezelés igénybevételében jut ki, az McKinsey Digital által 2024-ben közzétett szektor-benchmarkok szerint 40-60% közötti. A francia jog az alkalmazandó jogként van kijelölve minden szerződésben, és a minősített időbélyegzés az ellenforrásra alkalmas elsődlegesség-bizonyítékot biztosít.

2. eset: egy franco-maghreb ipari csoport transzhatáron szállítói szerződéseket kezel

Egy közép-nagyobb ipari csoport (ETI), amely az agráripari feldolgozás szakterületén működik, termelőhellyel rendelkezik Franciaországban és Marokkóban, valamint Algéria és Tunézia helyi szállítóitól szerzik be alapanyagokat. Az éves keretszerződések, beszerzési megrendelések és módosítások volument meghaladja a 400 dokumentumot, amely külföldi képviseletek aláírásához szükséges.

A jogi igazgatóság egy kétoldalú rögzítési stratégiát valósított meg: egyrészt egy szisztematikus francia jog alkalmazandó klauzula az összes szállítói szerződéshez; másrészt egy eIDAS-tanúsított SaaS platform kizárólagos használata az aláírás begyűjtésére, teljes audit-nyomvonallal (IP, timestamp, dokumentum-ujjlenyomat SHA-256). Az algériai aláírók, akiknél az NFC-ellenőrzés nem mindig lehetséges, erősített kézi dokumentumellenőrzésben részesülnek az személyazonosság-igazolvány feltöltésén és ügynök-ellenőrzésén keresztül. A szerződéses vita arányára mérve két egymást követő pénzügyi év alatt 12%-ról kevesebb mint 1%-ra csökkent, amint azt a jogi igazgatóság belső jelentésében szerepel. A megoldás a AEVP értékű elektronikus archiválást is tartalmaz az NF Z 42-013 normaval összhangban.

3. eset: egy nemzetközi szakterületű ügyvédi iroda

Egy fúziók és akvizíciók szakterületén, valamint nemzetközi szerződésjogban specializálódott nagyobb ügyvédi iroda (körülbelül 30 partner és munkatárs) rendszeresen olyan tranzakciókat kísér végig, amelyekben érdekeltek Franciaország, a Maghreb és a Fekete-Afrika francofon területein alapított felek. Az elektronikus aláírás ügyvédi irodáknak itt a versenyképesség-, valamint a szabályozási megfelelés kérdése egyaránt.

Az iroda egy szerződési ének alapján differenciált protokollt fogadott el: egyszerű aláírás a korlátozott értékű képviseleti megbízások, fejlett aláírás erősített azonosítási ellenőrzéssel a részvénykiosztási szerződések és nemzetközi részvénytulajdonosi megállapodások, valamint egy partnerül használt közjegyző igénybevétele az olyan hiteles aktusok számára, amely minősített szintet igényelnek. Az ügyvédek képzése a maghreb jog specificitására az elektronikus aláírást illetően (marokkói 53-05 törvény, tunéziai 2000-83 törvény) lehetővé tette az ügyfélnek a fennmaradó kockázatok pontos tanácsadását. Az EU–Maghreb részvétellel történő M&A ügylet időtartama átlagosan 3 héttel csökkent, elsősorban a postai jóváhagyás és aláírás-lezárási alá-visszajáratások kiküszöbölésének köszönhetően.

Következtetés

Az elektronikus aláírás transzhatáron az Európa és a Maghreb között jogi szempontból árnyalt, azonban teljesen kezelhető téma. Az eIDAS rendelet nem fed le automatikusan az EU-n kívüli aláírók aláírásait, de azért több bizonyított stratégia — az alkalmazandó jog kiválasztása, az európai feldolgozás rögzítése, a távolsági azonosítás az ETSI-normák szerint, minősített időbélyegzés — lehetővé teszi a nemzetközi szerződések hatékony biztonságosítását. A jogszabályi keretek fragmentációja a Marokkó, Algéria, Tunézia és Fekete-Afrika között folyamatos jogi felügyeletet és az erre az összetettségre alkalmazkodott platform kiválasztását igényli.

A Certyneo pontosan ezekre az igenekre lett megtervezve: eIDAS-nak megfelelő fejlett aláírás, nemzetközi azonosítási ellenőrzés, minősített időbélyegzés és integrált igazolható archiválás. Fedezze fel, hogyan lehetnek a megoldások a transzhatáron üzemeltetés biztonságosítására egy demo kérésével vagy az árunk feltérképezésén keresztül.