Határozatlan aláírás transzhatáron: az eIDAS az Európa és a Maghreb között

Bevezetés: miért a transzhatáron elismerés a 2026-os stratégiai tét

Az Európai Unió és a Maghreb országai — Marokkó, Algéria, Tunézia — közötti kereskedelmi cserék növekedésével az elektronikus aláírás transzhatáron eIDAS kérdése több ezer vállalat számára váltak központi fontosságúvá. 2025-ben a francia exportvolumen a Maghrebba túllépte a 12 milliárd eurót a Trezóriai Főigazgatóság adatai szerint, és az ezeknek a tranzakcióknak a növekvő részét digitalizált szerződések jelentik. Azonban egy marokkói vagy tunéziai aláíró által kiállított elektronikus aláírás francia vagy spanyol bíróság általi jogi elismerése továbbra is bizonytalanságokkal teli kérdés marad. Ez a cikk az érvényes szabályozási keretet, az elismerési mechanizmusokat, a gyakorlati kihívásokat és a transzhatáron üzemeltetésed biztonságossá tételéhez szükséges működési megoldásokat vizsgálja.

---

Az eIDAS rendelet és annak földrajzi hatálya: amit a vállalatoknak tudniuk kell

Az eIDAS 1.0 és az eIDAS 2.0: elsősorban európai ambíció

A 910/2014. sz. eIDAS rendelet az Európai Unión belüli elektronikus aláírás szabályozási alapja. Három aláírási szintet — egyszerű, fejlett (AdES) és minősített (QES) — definiál, és kötelezően előírja a minősített aláírások kölcsönös elismerését a tagállamok között. A gyakorlatban egy német megbízható szolgáltató által kiállított minősített aláírás (az európai bizalmi listán, az úgynevezett „TSL"-en nyilvántartott) teljes mértékben érvényesíthető egy francia bíróság előtt.

Az 2024. májusában véglegesen elfogadott és 2026-ig fokozatosan hatályba lépő eIDAS 2.0 rendelet az Európai Digitális Azonosság Tárca (EUDIW) bevezetésével erősíti meg ezt a keretet, de ugyanolyan földrajzi körét tartja: az EU 27 tagállamát, valamint Norvégiát, Izlandot és Liechtensteint (EGT-terület).

A közvetlen következmény alapvető: az eIDAS semmilyen automatikus elismerési kötelezettséget nem hoz létre a Marokkó, Algéria, Tunézia, illetve Fekete-Afrika szélesebb köréből származó szolgáltatók által kiállított aláírásokra. A transzhatáron elismerés az EU-n kívül más mechanizmusok által szabályozottan működik.

A bizalmi listák (TSL): az európai elismerés szelamja

Ahhoz, hogy egy elektronikus aláírás az eIDAS értelmében az eIDAS szerinti jogi hatásból származó feltételezésből részesüljön, a megbízható szolgáltatónak (PSCo) az adott tagállam által közzétett bizalmi listán (Trusted Service List) kell szerepelnie. Ezek a listák, amelyek az Európai Bizottság portálján érhetők el, 2026-ban az EU-szerte több mint 300 minősített szolgáltatót sorolnak fel.

Egyik marokkói, algériai vagy tunéziai szolgáltató sem szerepel ezeken a listákon. Aláírásuk tehát nem részesül az automatikus feltételezésből. Ez nem teszi őket érvénytelenné — az elektronikus aláírás jogi értéke más bizonyítékokkal is megalapozható — azonban az érvényesíthetőség kevésbé automatikus és potenciálisan vita tárgya lehet.

Az eIDAS és kétoldalú megállapodások: az interoperabilitás útja

Az Európai Unió több harmadik ország azonosság-felismerés és elektronikus aláírás terén kölcsönös elismerési megállapodásáról folytatott tárgyalásokat. 2025 végéig egyetlen formális megállapodás sem jött létre a Maghreb országaival, ellentétben azzal, amit az EU és egyes ázsiai vagy észak-amerikai országok között bizonyos szektorokban létezik.

Vannak azonban biztató kezdeményezések. Az EU–Marokkó 2022. évi stratégiai partnerség a digitális átalakítás fejezetét tartalmazza, amely kifejezetten említi a digitális azonosságok interoperabilitását. Tunézia viszont a 2000. augusztus 9-én a 2000-83 számú törvényt módosította az elektronikus csere és kereskedelem szakterületén, amely 2020-ban felülvizsgálatra került, és az elektronikus aláírás fejlett szintjét ismeri el abban az esetben, ha azt az ANCE (Elektronikus Tanúsítás Nemzeti Ügynöksége) által akkreditált szolgáltató által kiállított tanúsítvánnyal hozták létre. Marokkó hasonló keretet biztosít az 53-05. számú jogi adatcsere elektronikus törvényen és az ANRT (Távközlési Szabályozási Nemzeti Ügynökség) által.

---

Transzhatáron elismerés a gyakorlatban: hogyan lehet jogérvényes aláírást érvényesíteni a határokon túl

A diszkriminációmentesség elve és annak korlátai

Az eIDAS rendelet 25. cikke egy alapvető elvet rögzít: az elektronikus aláírás nem utasítható el bizonyítékként kizárólag azért, mert elektronikus formában van. Ez az elv az EU összes tagállamában érvényes az összes aláírásra, beleértve az EU-n kívül rezidáló aláírók által kiállított aláírásokat is. Más szóval, egy francia vállalat előterjesztheti egy kereskedelmi bíróság előtt egy marokkói partnerének elektronikus aláírását, és az bíróság nem utasíthatja azt el automatikusan azért, mert nem minősített az eIDAS értelmében.

A bíró azonban szabadon értékelheti annak bizonyítékelőnyt, amely viszont nyitott az utólagos vitához. A bizonyítási terh annak a félnek a terhe, aki az aláírásra hivatkozik: bizonyítania kell a dokumentum integritását, az aláíró megbízható azonosítását és az módosítás hiányát.

A B2B vállalatok működési stratégiái

1. stratégia: az aláírás eIDAS-keretbe történő rögzítése az európai oldalon. Amikor egy francia vállalat tunéziai partnerrel szerződik, használhat egy minősített európai platformot — például a Certynote, amely megfelelő az elektronikus aláírás fejlett referencia-szabványnak — a partnerének aláírásának begyűjtéséhez. A tunéziai aláíró robusztus azonosítási folyamaton keresztül (SMS OTP, személyazonosság-igazolvány ellenőrzése) ír alá, az aláírás pedig minősített az európai infrastruktúra által feldolgozást és időbélyegzést tekintve. A jogi érvényesség tehát az európai jogba van rögzítve.

2. stratégia: minősített aláírás meghatalmazáson vagy EU-beli képviselőn keresztül. Bizonyos szektorokban (pénzügy, ingatlan, közbeszerzések) az EU-beli fióktárral rendelkező maghreb-i vállalatok az Unióban lakcímmel bíró képviselőivel aláírnak egy eIDAS minősített tanúsítvánnyal, amely megkönnyíti az elismerést.

3. stratégia: a kettős aláírás és az igazolható archiválás. Magas tétű szerződésekhez a kettős aláírás — egy fejlett elektronikus aláírás az európai oldalon, a helyi jognak megfelelő aláírás a maghreb-i oldalon — a minősített elektronikus időbélyegzéssel kombinálva továbbfokozottabb jogi biztonságot biztosít. A minősített eIDAS időbélyegzés az összes joghatóság előtt érvényesíthető elsődlegesség-bizonyítékot hoz létre.

A nemzetközi magánjog szerepe

Az automatizálás hiányában a Rome I rendelet (EK 593/2008) a szerződéseskötelezettségek alkalmazandó jogáról kritikus szerepet játszik. A felek szabadon választhatják meg szerződésükre alkalmazandó jogot. A „Alkalmazandó jog: francia jog" záradék egy francia-marokkói szerződésben a szerződés formai érvényességét — és így aláírása érvényességét is — a francia jog alá helyezi (a Polgári Törvénykönyv 1366–1367. cikkei). Ez az egyszerű, de hatékony módszer az aláírás elismerésének egy ismert és teszteletlen jogi kerethez való rögzítésére.

---

Az Európa–Maghreb–Fekete-Afrika közötti cserék specifikus kihívásai

A nemzeti jogszabályi keretek heterogenitása

Míg Marokkó és Tunézia viszonylag strukturált jogszabályt rendelkezik az elektronikus aláírásról, az Algéria és a fekete-africai országok helyzete több részletből tagolt. Algéria a 2015. február 1-én a 2015-04 számú törvényt fogadta el az elektronikus aláírásról és a tanúsítványról, megalkotva az Elektronikus Tanúsítás Nemzeti Hatóságát (ANC), de az akkreditált szolgáltatók működési telepítése korlátozott marad. Nyugat-Afrikában az ECOWAS (a Nyugat-Afrikai Államok Gazdasági Közössége) digitális bizalmi kerete olyan kezdeményezések vannak formálódásban, azonban az eIDAS-hoz hasonló működési egyenértékűség 2026-ban nem létezik.

Ez a heterogenitás ország-ország, sőt szektor-szektor alapú jogi elemzést követel meg az európai vállalatoknak. Egy SaaS elektronikus aláírás megoldás vállalkozásoknak, amely natívan integrálja a transzhatáron folyamatok kezelését és az ETSI EN 319 102-1 követelményeknek megfelelő audit-nyomvonalakat, jelentős előnyt nyújt ebben az összefüggésben.

Az idegen aláírók távolsági azonosításának kihívásai

Az aláíró megbízható azonosítása az transzhatáron aláírás Achilles-sarka. Az eIDAS értelmében fejlett aláíráshoz az aláírónak „egyedi módon az aláíráshoz kötöttnek" és azonosíthatónak kell lennie. Egy Casablancában vagy Tuniszban rezidáló aláíró azonosságának igazolása az EU-ban elismérhető digitális azonosság nélkül alternatív eljárásokat igényel: távolsági dokumentumellenőrzés (személyazonossági igazolvány vagy biometrikus útlevél beszkennelése), arcbioméria, harmadik fél adatbázisain keresztüli ellenőrzés.

2026-ban több EU-szerte tanúsított eIDAS platform integrálja a távolsági azonosítás moduljait (Remote Identity Verification, RIV), az ETSI TS 119 461 normák szerint, amely kompatibilis számos harmadik ország személyazonosságát igazoló dokumentumával, így Marokkó és Tunézia felekkel (ICAO 9303 útlevelei NFC chipel olvasható). Ez a technikai képesség immár az alapvető kiválasztási kritérium a B2B-beszerzésekhez.

Adatszuverenitás és GDPR transzhatáron összefüggésben

Amikor a harmadik ország polgárai személyes adatai egy európai aláírás platformán feldolgozódnak, a GDPR abban az estben alkalmazandó, ha a feldolgozás az EU-ban történik, vagy az EU-ban lévő személyekre irányul. Az adatok olyan országokba történő átadása, amelyek nem rendelkeznek megfelelőségi döntéssel — például Algéria vagy Szenegál — az GDPR 46. cikke szerinti típusos szerződéses feltételek (CCT), amelyeket az Európai Bizottság elfogadott, vagy más mechanizmusok keretében kell kezelni. Ezt a korlátozást a SaaS-szolgáltatókkal kötött alvállalkozó szerződésekben előre figyelembe kell venni.

Marokkó 2018 óta részleges megfelelőségi döntésben részesült az Európai Bizottságtól az adatvédelmi rezsimét illetően (2009-08 törvény), amely egyszerűbbé teszi az adatok átvitelét az adott ország felé. Tunézia egy hasonló döntéshez próbál eljutni, azonban a publikálás napjáig még nem volt formalizálva.

Az elektronikus aláírás transzhatáron alkalmazandó jogi keret

Az elektronikus aláírás transzhatáron összetett szövevényt képez több szabályozási szintből, amely bármely telepítés előtt szükséges megérteni.

Alapító európai jog

A 2014. július 23-i 910/2014 (EU) rendelet az Európai Parlament és a Tanács által (eIDAS) a referencia szöveg. Annak 3. cikke az elektronikus aláírás három szintjét definiálja. Az 25. cikk 1. bekezdése a diszkriminációmentesség elvét szögezi le (a jogi hatás nem tagadható meg pusztán elektronikus volta miatt), míg az 25. cikk 2. bekezdése a minősített aláírást az írásbeliség személyaláírásához egyenértékű hatályhoz lépteti, integritásnak és hitelesség feltételezésével. Az 25. cikk 3. bekezdése tisztázza, hogy egy harmadik ország aláírójától származó, harmadik ország tanúsítványán alapuló minősített aláírás elismerésre lehet, ha az EU-val kötött kölcsönös elismerési megállapodás tárgya.

A 2024/1183 (EU) rendelet (eIDAS 2.0) szubsztanciálisan módosítja a 2014. évi rendeletet az Európai Digitális Azonosság Tárcája (EUDI Wallet) bevezetésével, a minősített PSCo megerősített szabályaival és a tagállamoknak az 2026. év végéig az azonosság digitális szolgáltatásának biztosítási kötelezettségét.

Francia jog

A Polgári Törvénykönyv 1366. és 1367. cikkei a nemzeti elismerés keretét szabják meg: az 1366. cikk az elektronikus írásos dokumentumot papíralapú írásos dokumentummal egyenlő rangú bizonyítékként ismeri el az azonosítás és integritás feltételei mellett; az 1367. cikk az elektronikus aláírást megbízhatónak minősíti, ha az azonosítási módszer garantálja annak az aktushoz való kötöttségét. Az 2017. szeptember 28-i 2017-1416 decretum az elektronikus aláírásról az eIDAS-ra való hivatkozással tisztázza a feltételezhetőség feltételeit.

ETSI műszaki normák

Az transzhatáron aláírások technikai megfelelősége az ETSI EN 319 132 (XAdES), EN 319 122 (CAdES) és EN 319 142 (PAdES) normákra alapszik az aláírás-formátumaira, az ETSI EN 319 102-1 az érvényesítésre. Az ETSI TS 119 461 normák az aláírók távolsági azonosítási ellenőrzését szabályozzák. Ezek a normák az aláíró nemzetiségétől függetlenül alkalmazandók, amennyiben az platform európai.

Nemzetközi magánjog

A Rome I rendelet (EK 593/2008) lehetővé teszi az alkalmazandó jog megválasztását. Annak 11. cikke a szerződések formai érvényességét szabályozza: egy szerződés formai szempontból érvényes, ha megfelelel a megkötés helye szerinti jognak vagy az alapjogként alkalmazandó jognak. A francia jog választásának egy klauzulájával kombinálva az eIDAS-nak megfelelő platform használatát a franco-maghreb szerződésekhez szükséges legrugalmasabb módszer.

GDPR kötelezettségek

A 2016/679 (EU) rendelet (GDPR) 44–49. cikkei az nemzetközi adatátviteleket szabályozzák. Az elektronikus aláírási cloud megoldásokat alkalmazó vállalatoknak ellenőrizniük kell a szerverek helyét és a típusos szerződéses feltételek (CCT, Bizottság 2021/914 döntése) meglétét az olyan feldolgozások esetén, amelyek az EGT-n kívüli ország rezidenseit személyes adatait érintik.

Azonosított jogi kockázatok

A fő kockázat egy külföldi bíróság előtti aláírást tartalmazó szerződés formai érvényességének vitatása, amely nem ismeri el az eIDAS keretét. A kiegészítő kockázat az aláíró azonosítási hiányáért történő részleges nullitás. Végül, a GDPR-nak nem megfelelő adatátvitel a vállalatot olyan szankciók kockázatával szembesíti, amely elérheti az éves globális forgalom 4%-át.

Illusztratív felhasználási forgatókönyvek: határokon átnyúló aláírás Európa–Maghreb viszonylatban

1. eset: egy európai tanácsadó cég és maghreb-i szabadúszó szolgáltatói

Ezek a forgatókönyvek illusztratívak: tipikus helyzeteket mutatnak be, és nem egy ügyfélnél mért valós eredményről számolnak be. Egy mintegy tizenöt főt foglalkoztató, Franciaországban székhellyel rendelkező informatikai tanácsadó cég körülbelül húsz, Marokkóban és Tunéziában élő független tanácsadót vesz igénybe szoftverfejlesztési megbízásokhoz. Minden megbízás több hónapos szolgáltatási szerződést generál, részletes Statement of Work dokumentummal kiegészítve — amihez egy strukturált SOW-sablon hasznos lehet — valamint rendszeres szerződésmódosításokkal.

Határokon átnyúló elektronikus aláírási megoldás nélkül az aláírási folyamat hosszú marad (postai vagy e-mailes küldés, nyomtatás, szkennelés, visszaküldés). Egy eIDAS-megfelelő platformmal, amely a marokkói és tunéziai útlevelekkel kompatibilis (ICAO 9303 szabványú NFC-olvasás) távoli személyazonosság-ellenőrzési modullal rendelkezik, az aláírási határidőnek érezhetően le kell rövidülnie, csakúgy, mint a dokumentumkezeléssel járó adminisztratív költségeknek. Minden szerződésben a francia jogot jelölik meg alkalmazandó jogként, a minősített időbélyegző pedig biztosítja az elsőbbség bizonyítékát. A nyereség mértékét a társaság valós körén kell mérni, egy pilot előtt és után.

2. eset: egy franco-maghreb ipari csoport transzhatáron szállítói szerződéseket kezel

Egy közép-nagyobb ipari csoport (ETI), amely az agráripari feldolgozás szakterületén működik, termelőhellyel rendelkezik Franciaországban és Marokkóban, valamint Algéria és Tunézia helyi szállítóitól szerzik be alapanyagokat. Az éves keretszerződések, beszerzési megrendelések és módosítások volument meghaladja a 400 dokumentumot, amely külföldi képviseletek aláírásához szükséges.

A jogi igazgatóság kettős rögzítési stratégiát alkalmazhat: egyrészt egy szisztematikus francia jogválasztási klauzulát minden beszállítói szerződésben; másrészt egy eIDAS-tanúsítvánnyal rendelkező SaaS platform kizárólagos használatát az aláírások begyűjtésére, teljes körű ellenőrzési nyomvonallal (IP-cím, időbélyeg, SHA-256 dokumentumlenyomat). Az algériai aláírók esetében, akiknél az NFC-ellenőrzés nem mindig elérhető, megerősített manuális dokumentum-ellenőrzésre kerül sor személyi igazolvány feltöltésével és ügynöki jóváhagyással. A szerződéses vitarendezési arány olyan mutató, amelyet több egymást követő pénzügyi éven keresztül érdemes nyomon követni: a teljes körű ellenőrzési nyomvonal célja ennek csökkentése. A megoldás emellett egy, az NF Z 42-013 szabványnak megfelelő, bizonyító erejű elektronikus archiválást (AEVP) is magában foglal. A nyereség mértékét a jogi igazgatóság valós körén kell mérni, egy pilot előtt és után.

3. eset: egy nemzetközi szakterületű ügyvédi iroda

Egy fúziók és akvizíciók szakterületén, valamint nemzetközi szerződésjogban specializálódott nagyobb ügyvédi iroda (körülbelül 30 partner és munkatárs) rendszeresen olyan tranzakciókat kísér végig, amelyekben érdekeltek Franciaország, a Maghreb és a Fekete-Afrika francofon területein alapított felek. Az elektronikus aláírás ügyvédi irodáknak itt a versenyképesség-, valamint a szabályozási megfelelés kérdése egyaránt.

Az ügyvédi iroda a szerződéses tét szerint differenciált protokollt alkalmazhat: egyszerű elektronikus aláírás alacsony értékű képviseleti megbízásokhoz, fokozott biztonsági szintű elektronikus aláírás megerősített személyazonosság-ellenőrzéssel a határokon átnyúló üzletrész-átruházási szerződésekhez és részvényesi megállapodásokhoz, valamint partnernotárius igénybevétele a minősített szintet igénylő közokiratokhoz. Az ügyvédek képzése a maghrebi elektronikus aláírási jog sajátosságairól (marokkói 53-05 törvény, tunéziai n°2000-83 törvény) lehetővé teszi, hogy pontosan tanácsot adjanak az ügyfeleknek a fennmaradó kockázatokról. A maghrebi aláírókat érintő M&A ügyletek lezárási határideje lerövidülhet, elsősorban a closing során szükséges paraf- és aláírás-küldésekhez kapcsolódó postai oda-vissza küldések megszűnése révén. A nyereség mértékét az iroda valós körén kell mérni, egy pilot előtt és után.

Következtetés

Az elektronikus aláírás transzhatáron az Európa és a Maghreb között jogi szempontból árnyalt, azonban teljesen kezelhető téma. Az eIDAS rendelet nem fed le automatikusan az EU-n kívüli aláírók aláírásait, de azért több bizonyított stratégia — az alkalmazandó jog kiválasztása, az európai feldolgozás rögzítése, a távolsági azonosítás az ETSI-normák szerint, minősített időbélyegzés — lehetővé teszi a nemzetközi szerződések hatékony biztonságosítását. A jogszabályi keretek fragmentációja a Marokkó, Algéria, Tunézia és Fekete-Afrika között folyamatos jogi felügyeletet és az erre az összetettségre alkalmazkodott platform kiválasztását igényli.

A Certyneo pontosan ezekre az igenekre lett megtervezve: eIDAS-nak megfelelő fejlett aláírás, nemzetközi azonosítási ellenőrzés, minősített időbélyegzés és integrált igazolható archiválás. Fedezze fel, hogyan lehetnek a megoldások a transzhatáron üzemeltetés biztonságosítására egy demo kérésével vagy az árunk feltérképezésén keresztül.