Elektronikus aláírás szótár

112 kulcsfogalom az elektronikus aláírás, a kriptográfia és az eIDAS-megfelelőség elsajátításához.

Ismerje meg a Certyneo elektronikus aláírási megoldását HSM (Hardware Security Module) útmutatója

Frissítve 27 septembre 2026.

Glossaire signature électronique — références et définitions

A

Elektronikus hiteles okirat (AAE): Az elektronikus hiteles okirat (AAE) egy olyan közjegyzői okirat, amelyet digitális formában hoztak létre, fogadtak el és tartanak nyilván a 2005. augusztus 10-i 2005-973. dekrétum értelmében. A közjegyző az minősített elektronikus aláírást (QES szint, eIDAS) egy felhatalmazott QSCD segítségével írja alá, és az okiratot ezt követően a Real.not platformra (Réseau électronique des actes de notaires – Közjegyzői okiratok elektronikus hálózata) továbbítják. Az AAE ugyanolyan bizonyító erővel és ugyanolyan végrehajtási erővel rendelkezik, mint egy papírokirat: tartalmáról tökéletes bizonyítékot jelent, és előzetes ítélet nélkül alapozhatja meg a foglalást. Az ingatlanügyletek, adományozások, vállalati fúziók és jövőbeni védelmi megbízások az okiratok közé tartoznak, amelyeket elektronikus formában lehet felvétni. A Certyneo tanácsadja a közjegyzői irodákat az aláírás-aláírási folyamatok megvalósításában (előzetes szerződések, eladási megbízások) a közjegyző előtti hiteles okirat aláírása előtt.
AES (Fejlett Elektronikus Aláírás): AES az Advanced Electronic Signature rövidítése, a fejlett elektronikus aláírás, amelyet az eIDAS rendelet 26. cikke határoz meg — a részletes követelményekért, az SES / AES / QES összehasonlításáért és a felhasználási esetekért tekintse meg a fejlett aláírás fiche-ét. Nem szabad összetéveszteni a kriptográfia másik AES-ével, az Advanced Encryption Standard-dal, amely egy szimmetrikus titkosítási algoritmus, amely nem függ össze az aláírással.
Elektronikus aláírás REST API: Az elektronikus aláírás REST API (Representational State Transfer) a aláírási motor műveleteit HTTP-erőforrásokként teszi elérhetővé bármely programozási nyelvből. A tipikus munkafolyamatok a következőket tartalmazzák: boríték létrehozása (POST /envelopes), dokumentum feltöltése (PUT /envelopes/{id}/documents), aláírók és mezők hozzáadása (POST /recipients), aláírásra küldés (PUT /envelopes/{id}/send), majd az aláírt dokumentum lekérése (GET /envelopes/{id}/signed-pdf). Az hitelesítés Bearer tokenekre (OAuth 2.0 / API kulcsok) épül. A webhookok kiegészítik az API-t az események (dokumentum aláírva, elutasítva, lejárt) a háttérrendszerre való leküldésével anélkül, hogy lekérdezésre lenne szükség. Egy jó elektronikus aláírás REST API garantálja a dokumentum integritását egy SHA-256 hash-on keresztül, amely minden lépésben visszaadódik, és támogatja az időbélyegzett audit naplót. A Certyneo egy teljes REST API-t biztosít OpenAPI 3.1 dokumentációval, SDK-kkal Node.js, Python és PHP nyelveken.
Elektronikus archiválás (aláírás, bizonyító érték): Az elektronikus archiválás az aláírt digitális dokumentumok hosszú távú megőrzését jelenti olyan feltételek mellett, amelyek garantálják azok bizonyító értékét, olvashatóságát és integritását az idő múlásával. Nem szabad összetéveszteni az egyszerű biztonsági másolatokkal: a bizonyító archiválás olyan pontos technikai és jogi korlátozásokat ír elő, amelyek megkülönböztetik az egyszerű felhőtárolástól.

A bizonyító archiválás három pillére :
• Integritás : az archivált dokumentum nem módosítható — minden sérülés észlelhető és érvényteleníti a bizonyítékot. Az archiváláskor a dokumentum kriptográfiai hashelésével és ennek a hash-nek a rendszeres ellenőrzésével garantálható.
• Tartósság : a dokumentum 10, 20 vagy 50 év múlva is olvasható marad, függetlenül a szoftverfejlesztésektől. Ez normalizált formátumokat követel meg (PDF/A a tartalomhoz, PAdES B-LTA az aláíráshoz) és a támogatások rendszeres időközönkénti migrációját.
• Nyomonkövethetőség : az archivált dokumentumon végzett minden művelet (megtekintés, közlés, törlés) rögzítésre kerül egy időbélyegzett és hamisíthatatlan eseménynaplóban.

Normatív keretrendszer : Franciaországban a bizonyító archiválást az NF Z42-013 (francia referenciakeret, AFNOR) normák és az nemzetközi ISO 14641 norma szabályozzák. A közszféra és egyes szabályozott ágazatok (egészségügy, pénzügyi szolgáltatások) számára az SIAF (Service Interministériel des Archives de France) jóváhagyása vagy egy harmadik féltől származó archívumi tanúsítvány szükséges. Az eIDAS 2.0 rendelet egy új, az elektronikus archiválásra dedikált minősített bizalmi szolgáltatást vezet be, amelyet az egész EU-ban teljes joggal elismert.

Franciaországi jogilag előírt megőrzési időtartam :
• Kereskedelmi szerződések és számlák : 10 év (Kereskedelmis törvénykönyv art. L123-22)
• Munkaszerződések : 5 év a munkavállaló távozása után
• Adódokumentumok : 6 év (Adózási eljárások könyve art. L102 B)
• Közjegyzői okiratok : 75 év (Közjegyzői törvénykönyv)
• Orvosi dokumentumok : 20 év az utolsó aktus után (Közegészségügyi törvénykönyv)

Certyneo megvalósítása : minden aláírt dokumentum PAdES B-LT formátumban kerül archiválásra (B-LTA elérhető az üzleti csomagban a 10 évet meghaladó megőrzéshez), RFC 3161 minősített időbélyegzéssel, 10 éves megőrzés minden csomagban foglalva, bármikor megtekinthető eseménynapló, és az auditálási nyom PDF formátumban letölthető. Lásd még: bizonyító érték és LTV (Long-Term Validation).
France Travail igazolás (volt Pôle emploi): A France Travail számára szánt igazolás (korábban Pôle emploi) egy olyan dokumentum, amelyet a munkáltatónak kötelezően átadnia kell a munkavállalónak a szerződés végén (a Munka törvénykönyvének R1234-9. cikke). Ez lehetővé teszi a munkavállalónak munkanélküliségi biztosítási jogainak érvényre juttatását; a munkáltatónak ezt a dokumentumot a France Travail-hoz is továbbítania kell. Elektronikusan generálható és aláírható a szerződés lejártakor. A szerződés végét jelző kötelező dokumentumok →
Hitelesítés: A hitelesítés az a folyamat, amellyel egy felhasználó vagy rendszer azonosságát ellenőrzik, mielőtt hozzáférést biztosítanának egy szolgáltatáshoz vagy engedélyeznek egy elektronikus aláírás alkalmazást. Lehet egyszerű (csak jelszó), erős (többfaktoros) vagy biometrikus. A hitelesítés robusztussága közvetlenül befolyásolja az elérhető aláírási szintet : az AES legalább két különálló tényezőt igényel.
Erős hitelesítés: Az erős hitelesítés legalább két, különböző családokba tartozó azonosítási bizonyíték bemutatását igényli egy személy azonosságának ellenőrzéséhez — ez a MFA (többtényezős hitelesítés) elve:
• Amit tudok: jelszó, PIN-kód;
• Amit birtoklok: OTP-kódot fogadó telefon OTP, YubiKey/FIDO2 biztonsági kulcs, intelligens kártya;
• Aki vagyok: ujjlenyomat, arcfelismerés (biometria).

Két szabályozási keret írja elő: a DSP2 irányelv (97. cikk) az SCA-t — Strong Customer Authentication — írja elő a kifizetésekhez és az online banki fiókok eléréshez; az eIDAS rendelet ténylegesen megköveteli azt a továbbfejlesztett elektronikus aláíráshoz (AES), amelynek 26. cikke előírja, hogy az aláírás az aláíró kizárólagos irányítása alatt jöjjön létre és egyértelműen kötődjön hozzá.

Az elektronikus aláírásban az erős hitelesítés az aláírás pillanatában lép működésbe: az aláíró bizonyítja, hogy ő irányítja e-mail-címét (egyedi hivatkozás) és telefonját (OTP SMS-kód) mielőtt a dokumentum lezárásra kerülne. Ez a kettős ellenőrzés, amely az auditnaplóban időbélyegzett, az amit az AES-t egy egyszerű bejelölt négyzetektől megkülönböztet.

A Certyneón: a haladó szintű borítékoknál az e-mail + OTP SMS kombináció alapértelmezésben alkalmazásra kerül minden aláíróra; a felhasználói fiókok aktiválhatják az MFA-t (TOTP vagy OTP e-mail). DSP2 & erős hitelesítés: az útmutató →
Tanúsítványkiadó hatóság (AC / CA): A tanúsítványkiadó hatóság (AC, Certificate Authority — CA — angolul) egy megbízható szervezet, amely X.509 elektronikus tanúsítványokat bocsát ki, amelyek egy nyilvános kulcsot kötnek annak tulajdonosának személyazonosságához. A minősített AC-kat nemzeti hatóságok (Franciaországban az ANSSI) felügyeletik, és szerepelnek az EU bizalmi listáján. Ezek a PKI és a minősített aláírások megbízhatósági lánc alapját képezik.

B

Bearer token: A bearer token (hordozó token) is an API access token that grants whoever holds it ("the bearer") the right to access protected resources without any other proof of identity — mere possession is enough, like cash. It is transmitted in the HTTP header Authorization: Bearer <token>. In OAuth 2.0: bearer tokens are the standard format for access tokens; they are usually short-lived and carry scopes that limit what the bearer can do. Certyneo''s REST API uses bearer tokens to authenticate programmatic calls: creation of envelopes, status inquiry, webhook configuration and download of signed documents. Security issues: since the token is the identifier, it must only travel over TLS, never be exposed on the client side or logged, and be renewed regularly; a leaked bearer token is as dangerous as a leaked password until its expiration or revocation. Best practice: limit each token to strictly necessary permissions, set a short expiration and prefer one token per integration so you can revoke one without affecting the others.
Biometria: A biometria azokat az azonosítási technikákat foglalja magában, amelyek egy személy fizikai vagy viselkedési jellemzőin alapulnak (ujjlenyomat, arcfelismerés, kézírás, hang). Az elektronikus aláírás esetén a biometrikus aláírás képes rögzíteni a tapintóképernyőn lévő kézírás nyomvonalát (sebesség, nyomás, szög) az aláíró és annak jóváhagyása közötti közvetlen kapcsolat létrehozásához. Az eIDAS szerint a biometria egyedül nem elegendő a fejlett szint (AES) eléréséhez: az erős hitelesítéssel kell kombinálni. A biometrikus adatokat az GDPR érzékenynek tekinti, és feldolgozásukhoz kifejezett hozzájárulás szükséges.
Blockchain és elektronikus notáriális tanúsítás: A blockchain notáriális tanúsítása abból áll, hogy egy dokumentum kriptográfiai lenyomatát (SHA-256 hash) egy változtathatatlan elosztott nyilvántartásba (Bitcoin, Ethereum, stb.) rögzítjük, hogy igazoljuk a dokumentum létezését egy adott időpontban. Az RFC 3161 minősített időbélyegzéssel ellentétben a blockchain notáriális tanúsítása nem ismerhető el jogi bizonyítékként az eIDAS értelmében: bizonyos bíróságok előtt megengedhető bizonyíték, de nem helyettesíti az akkreditált QTSP-t. Előnye a decentralizáció: a bizonyíték fennmarad a szolgáltató eltűnése után is. Vállalati kontextusban a blockchain főleg kiegészítő bizonyítékok archiválására (on-chain közzétett hash) releváns, egy redundancia rétegként egy klasszikus elektronikus archívum felett bizonyító értékkel.

C

Elektronikus pecsét: Az elektronikus pecsét az elektronikus aláírás megfelelője a jogi személyek (vállalatok, közigazgatási szervek) számára. Garantálja egy szervezet nevében kibocsátott dokumentum eredetét és integritását anélkül, hogy egy azonosított emberi aláírót érintene. Az eIDAS rendelet az egyszerű, fejlett és minősített elektronikus pecséteket ugyanúgy elismeri, mint az aláírásokat.
SSL / TLS lakat: Az SSL/TLS lakat a böngésző által megjelenített vizuális jelzője (lakat ikon a címsorban), amely megerősíti, hogy titkosított TLS kapcsolat van létrehozva a böngésző és a szerver között. Igazolja, hogy a cserélt adatok (dokumentumok, OTP kódok, bejelentkezési adatok) nem lehallgathatók szövegesen. A Certyneo a TLS 1.3-at írja elő az összes végpontnál, így a lakat látható az összes aláírási oldalon.
Munkavállaló bizonyítványa: A munkaügyi igazolás egy olyan dokumentum, amelyet a munkaadónak kötelezően át kell adnia az alkalmazottnak minden munkaszerződés végén (a Munka törvénykönyvének 1234-19. és D1234-6. cikke), függetlenül a szerződés megszüntetésének okától. Feltünteti a kezdés és a végzés dátumát, az ellátott munkakörök jellegét és a megfelelő időszakokat. Ez egy „beszerzendő" dokumentum: az alkalmazott rendelkezésére áll, aki eljön érte. Elektronikus úton írható alá és adható át, teljes jogi érvénnyel. Tekintsen meg minden szerződésvégi dokumentumot →
Elektronikus tanúsítvány: Az elektronikus tanúsítvány egy olyan digitális fájl, amelyet a tanúsítványkiadó hatóság (AC) állít ki, és amely egy nyilvános kulcsot az egyik titulárisa ellenőrzött azonosságához kapcsol — ha aláírásra használják, digitális aláírási tanúsítványnak is nevezik. Ez a digitális személyazonosság, amelyen minden digitális aláírás alapul.

Mit tartalmaz egy tanúsítvány: a titulárisa azonossága (Distinguished Name), nyilvános kulcsa, az AC kiállítója, az érvényességi időtartam (általában 1-3 év), az engedélyezett felhasználás (aláírás, pecsét, TLS) és az egész kriptográfiai ujjlenyomata, amelyet az AC aláírt.

A bizalmi lánc: minden tanúsítványt egy AC aláír, amelyet maga egy magasabb szintű AC certifikál, egészen a gyökertanúsítványig. Az aláírás ellenőrzése azt jelenti, hogy felkapaszkodunk ezen a láncot — és ellenőrizzük, hogy a tanúsítvány nem lett visszavonva (CRL listák, OCSP protokoll).

Egyszerű vagy minősített tanúsítvány: egy szabványos tanúsítvány elegendő a továbbfejlesztett aláíráshoz (AES); a minősített aláírás (QES) egy minősített tanúsítványt igényel, amelyet egy minősített megbízható szolgáltató állít ki az azonosság szemtől szembeni vagy azzal egyenértékű ellenőrzése után.

A Certyneón: nincs szükség tanúsítvány vásárlására vagy telepítésére — az aláírási tanúsítványok a platform által kezeltek és a szerver oldalon a dokumentum PAdES lezárásakor kerülnek alkalmazásra. A digitális aláírási tanúsítvány: teljes útmutató →
Minősített tanúsítvány: Egy minősített tanúsítvány egy elektronikus tanúsítvány, amelyet egy minősített bizalmi szolgáltató (QTSP) bocsátott ki, és amely az EU egy tagállamának megbízhatósági listáján szerepel — az eIDAS rendelet által elismert legmagasabb szintű bizalmi szint.

Mit ad hozzá egy standard tanúsítványhoz : a tanúsítványnak a tulajdonosa személyazonossága igazolt a kibocsátás előtt (személyes találkozás, videó-azonosítás vagy azzal egyenértékű elektronikus azonosítás) ; a privát kulcs egy hitelesített eszközben (QSCD, gyakran HSM-hez kötve) van védve ; és a QTSP-t rendszeresen ellenőrzi a nemzeti felügyeleti hatóság (Franciaországban az ANSSI).

Mire való ? Ez a minősített aláírás (QES) kötelező összetevője, amely az egyetlen, amely automatikus egyenértékességet élvez a kézírásos aláírással az egész EU-ban (eIDAS 25. cikk), és jogvitatás esetén megbízhatósági feltételezés vonatkozik rá. Szükséges a legérzékenyebb ügyletekhez : ügyvédi okiratok, bizonyos közbeszerzési eljárások, vállalkozások átadása.

A Certyneo platformon : a QES eszközönként érhető el, nem szükséges külön előfizetés — az aláíró személyazonossága igazolása és a minősített tanúsítvány kibocsátása integrálva van az aláírási folyamatba. A Certyneo minősített aláírása (QES) →
Gyökértanúsítvány és bizalmi lánc: A gyökértanúsítvány (root certificate) a PKI csúcsa: a gyökér tanúsítványkiadó hatóság által önmagára aláírva az egész lánc bizalmát alapozza meg. Az elektronikus aláírás ellenőrzésekor az ellenőrző felfelé halad a tanúsítványláncon (Végentitás → Köztes / Köztes(ek) → Gyökér) és ellenőrzi, hogy minden láncszemé érvényes, nem visszavont (OCSP / CRL) és megfelel a használat feltételeinek. A böngészők és operációs rendszerek beépített megbízható gyökértanúsítvány tárolókkal rendelkeznek (Mozilla NSS, Microsoft Root Store, Apple Root Certificate Program). Az eIDAS minősített aláírásokhoz a lánc egy EU bizalmi listán szereplő QTSP-ig nyúlik vissza. Egy tanúsítvány, amelynek gyökere nincs az ellenőrző tárolójában, el lesz utasítva, még ha a kriptográfiai aláírás technikailag helyes is.
Titkosítás: A titkosítás egy olvasható üzenet átalakításának folyamata olvashatatlan formátumra (titkosított szöveg) egy algoritmus és egy titkos kulcs segítségével. Megvédi az adatok bizalmasságát az átvitel és a tárolás során, és kiegészíti a kivonatolást, amely az aláírásban az integritás garantálásához szolgál. A Certyneo TLS 1.3 protokollt használ az összes kommunikáció titkosítására a böngésző és a szerverek között.
Titkosítás az adattárolás során (encryption at rest): Az adattárolás során történő titkosítás az tárolt adatok védelme titkosítás révén, így azok olvashatatlanok lesznek a titkosítási kulcs nélkül, még akkor is, ha jogosulatlan fizikai vagy logikai hozzáférés történik az adathordozóhoz. A Certyneo titkosítja a dokumentumokat és azok auditnyomát az adattárolás során (AES-256) a Németországban tárolt infrastruktúráján, az GDPR követelményeinek megfelelően.
CLM (Contract Lifecycle Management): A CLM (Contract Lifecycle Management) a szerződések teljes életciklusa: szerkesztés, tárgyalás, belső jóváhagyás, elektronikus aláírás, tárolás és megújítás folyamatainak és eszközeinek összessége. Egységes referenciatár: egy CLM-megoldás az összes szerződést egy elérhető, egységes referenciatárban központosítja, lejárati riasztások, záradék-könyvtárak, érvényesítési munkafolyamatok és szerződésexponálási jelentések segítségével, így helyettesítve a szétszórt e-mail láncolatokat és megosztott meghajtókat. Az aláírás helye: az elektronikus aláírás a CLM-lánc egy szakasza — a szerződés jóváhagyása után aláírásra és bizonyító erővel történő archiválásra kerül. Integráció a Certyneoval: a Certyneo az aláírási fázist fedi le és REST API-n keresztül integrálódik egy harmadik fél CLM-jébe — a véglegesített dokumentumot kap, kezeli az aláírási folyamatot (szekvenciális vagy párhuzamos, fejlett (AES) vagy minősített (QES) szinten), és visszaküldi az aláírt PDF-et egy időbélyegzett auditnyommal, amelyet a CLM a végleges verzióként archiválja. Miért fontos ez: egy aláírt, de CLM-ben nem követett szerződés még mindig kockáztatja a vállalat számára az elmulasztott megújításokat és a hallgatólagos meghosszabbítás általi büntetéseket, ezért az aláírás és az életcikluskezelés egyre gyakrabban együtt kerül megvásárlásra.
Közös aláírás és többszörös aláírás: A közös aláírás ugyanazon a dokumentumon legalább két aláírás begyűjtésére utal. Két mód megkülönböztethető: szekvenciális aláírás (B aláíró csak az A aláírása után kapja meg a meghívást — hierarchikus szerződésekhez vagy notárius aktusokhoz hasznos) és párhuzamos aláírás (összes aláíró egyszerre kapja meg a meghívást — gyorsabb szimmetrikus dokumentumokhoz). A közös aláírás az inter-kör integritás kérdéseit veti fel: minden PAdES a PDF-be adott az előző revíziót egy inkrementális aláíráson keresztül kell, hogy hivatkozzon, biztosítva, hogy senki nem módosította a dokumentumot két aláírás között. A Certyneo kezeli az aláírók sorrendjét, a célzott figyelmeztető üzeneteket, aláírónkénti lejárati határidőket, és automatikusan észleli az inter-kör módosítási kísérleteket SHA-256 hash-ellenőrzésen keresztül az audit napló minden lépésében.
OTP (One-Time Password / egyszeri jelszó kód): Egy OTP (One-Time Password, egyszeri jelszó — néha « OTP kódnak » nevezik franciául) egy ideiglenes numerikus kód, általában 4-8 számjegyből, amelyet véletlenszerűen generálnak és csak egy munkamenet vagy tranzakció számára érvényes. Az első használat vagy lejárat után (tipikusan 5 perc), érvénytelenné válik — még ha egy támadó ismételte volna meg, azt visszautasítanák.

Az OTP három fő változata :
• OTP SMS : az aláíró telefonszámára SMS-ben küldött kód. A leggyakoribb a nagy nyilvánosság körében, mivel nincs szükség alkalmazásra. Ismert sebezhetőségek: SIM swap, SS7 lehallgatás — ezért az OTP SMS elegendő a fejlett aláíráshoz (AES), de többé nem elfogadott a QES -hez (az ANSSI és az ENISA 2020 óta erősebb tényezőkre való átmenet ajánlott).
• OTP e-mail : az e-mail-en keresztül küldött kód. Könnyebb implementálni, de az címzett e-mail fiókjának biztonsági gyengeségeit örökli. Elfogadható az egyszerű aláíráshoz (SES).
• TOTP (Time-based OTP) : az aláíró telefonjának alkalmazása által helyileg generált kód (Google Authenticator, Authy, 1Password). Regisztrációkor megosztott titkos kulcs szinkronizációja. Az aláírás időpontjában nincs hálózati csatorna — ellenálló az lehallgatásnak. RFC 6238 szabvány.

OTP és elektronikus aláírás : a fejlett elektronikus aláírásban az OTP e-mail vagy SMS útján való küldése ellenőrizhető kapcsolatot hoz létre az aláírt dokumentum és az aláíró azonossága között a kommunikációs csatornáján (telefon vagy e-mail) keresztül. Az OTP a dokumentum audit nyomvonalában rögzített (időbélyeg, IP, csatornazonosító) — vita esetén vitatható bizonyíték.

Certyneo megvalósítás : OTP SMS Twilio Verify segítségével az AES borítékokon — közvetlenül az aláírás előtt indított, 5 perces érvényesség, 3 kísérlet. TOTP elérhető az adminisztrátori fiók számára az OTP SMS alternatívájaként. Lásd még MFA és erős hitelesítés. További információ az aláíró hitelesítéséről →
Megfelelőség (compliance): A megfelelőség a szervezetre vonatkozó törvények, szabályozások és normák betartását jelenti. Az elektronikus aláírás kontextusában különösen az eIDAS rendelet, az RGPD, a munka törvénykönyve (munkavégzési szerződésekhez), az ALUR törvény (ingatlanügyek) és egyes szakmákra vonatkozó etikai szabályok (CNB az ügyvédeknek, CSN a notáriusoknak) vonatkoznak. A nem megfelelőség az előírások megsértésével az intézmény aktusainak érvénytelenségéhez és közigazgatási szankciókhoz vezethet.
Elektronikus beleegyezés: Az elektronikus beleegyezés egy személy szándékának digitális úton történő kifejezése a feltételek elfogadásához vagy egy dokumentum aláírásához. Hogy bizonyító erővel bírjon, a beleegyezésnek szabadnak, specifikusnak, megalapozottnak és egyértelműnek kell lennie az GDPR szerint. Egy aláírási munkafolyamatban az "Aláírás" gombra való kattintás az aláíró elektronikus beleegyezésének számít.
Elektronikus szerződés: Az elektronikus szerződés digitális úton kötött megállapodás, Franciaországban a Polgári Törvénykönyv 1366-1368. cikkei és az LCEN által szabályozva. Az egyszerű online rendeléssel ellentétben az elektronikus szerződés többlépcsős eljárást tartalmaz: ajánlat, szerződés előtti információ, kifejezett elfogadás ("kattintson az elfogadáshoz" vagy elektronikus aláírás), majd bizonyító értékű megőrzés a törvényes időszakra. A bizonyító érték erősödik a következő hozzáadásával: fejlett aláírás (AES) vagy minősített (QES), minősített időbélyeg, az aláíró hozzájárulásának és IP-címének rögzítése. Az eIDAS 2 rendelet kiterjeszti ezeket a követelményeket az EU-n belüli határokat átlépő szerződésekre a Európai Digitális Identitási Tárca révén.
CRL (tanúsítványvisszavonási lista): A CRL (tanúsítványvisszavonási lista) egy olyan lista, amelyet egy hitelesítésszolgáltató időszakonként közzétesz, és amely felsorolja az lejáratuk előtt visszavont tanúsítványokat, általában kulcssérülés vagy azonosságváltás miatt. A digitális aláírás ellenőrzésekor a szoftver konzultálja a CRL-t (vagy az OCSP-t használja), hogy megbizonyosodjon arról, hogy az aláíró tanúsítványa nem volt visszavonva az aláírás időpontjában.
Aszimmetrikus kriptográfia (nyilvános kulcs / privát kulcs): Az aszimmetrikus kriptográfia matematikailag összekapcsolt kulcspáron alapul: a privát kulcs (titkos, egy HSM-ben vagy QSCD-ben tárolva) és a nyilvános kulcs (szabadon terjesztett egy tanúsítványban). Egy dokumentum aláírásához az aláíró kiszámítja a dokumentum ujjlenyomatát és titkosítja azt privát kulcsával; bárki ellenőrizheti az aláírást az ujjlenyomat visszafejtésével a nyilvános kulcs segítségével, és összehasonlíthatja az eredeti dokumentum hash-jével. Az uralkodó algoritmusok az RSA (2048–4096 bites kulcsok) és az ECC (P-256, P-384 görbék). Az RSA 2048 bites a NIST által 2030-ig ajánlott; az ECC P-256 egyenértékű biztonsági szintet nyújt 10× rövidebb kulcsokkal (HSM teljesítménynövekedés). A kvantumos számítógépek elleni ellenállást a NIST által standardizálás alatt álló CRYSTALS-Dilithium és CRYSTALS-Kyber posztkvantum algoritmusok biztosítják.

D

Aláírási meghatalmazás: Az aláírási meghatalmazás az a mechanizmus, amellyel egy felhatalmazott aláíró (meghatalmazó) formálisan átadja aláírási jogkörét egy harmadik félnek (meghatalmazott) egy meghatározott időre és körre. A francia jogban az aláírási meghatalmazásnak egyértelmű, írásban formalizáltnak és pontosan feltüntetnie kell a fedezett cselekvéseket (a Polgári Törvénykönyv 1994. cikke a megbízás kapcsán, valamint a vállalatok alapító okiratai). A Certyneo-ban a meghatalmazás az adminisztrációs oldalon kezelhető: a meghatalmazó az aláírási szerepet konfigurálja a meghatalmazotthoz; az auditnyom rögzíti az aláíró tényleges személyazonosságát és meghatalmazásának jogi alapját.
Dematerializáció: A dematerializáció a papír dokumentumok és folyamatok digitális egyenértékesekkel történő helyettesítésére utal. Magában foglalja a digitalizálást, a natívan elektronikus dokumentumok létrehozását és azok aláírását olyan eszközökkel, mint a Certyneo. Csökkenti a dokumentum-feldolgozási folyamatok időtartamát, költségeit és környezeti lábnyomát. Tekintse meg a szerződések dematerializációjának előnyeit →
Distinguished Name (DN): A Distinguished Name (DN) egy alany egyedi azonosítója egy X.509 tanúsítványban. Hierarchikus attribútumokból áll: CN (Common Name, a titokzat neve), O (Organisation), OU (Organizational Unit), C (Country, ország ISO kódban), stb. — például CN=Jean Dupont, O=Certyneo, C=FR. Az aláíró DN-je olvasható egy PDF aláírás tulajdonságaiban az Adobe Acrobat Reader-ben.
DPA (Adatfeldolgozási Megállapodás): A DPA (Data Processing Agreement, vagy Adatfeldolgozási Megállapodás) az RGPD 28. cikke által előírt szerződés egy adatkezelő (az ügyfél) és egy adatfeldolgozó (például Certyneo) között. Meghatározza a feldolgozás célját, az adatkategóriákat, a biztonsági intézkedéseket, az azt követő alvállalkozást és a megsértés esetén fennálló kötelezettségeket. A DPA megkötése kötelező a aláírók személyes adatainak bármilyen feldolgozása előtt. A Certyneo egy szabványos DPA-t kínál, amely a ÁSZF-hez csatolva van.

E

ECC (Elliptikus Görbe Kriptográfia): Az elliptikus görbe kriptográfia (Elliptic Curve Cryptography — ECC) az aszimmetrikus kriptográfia egy megközelítése, amely az elliptikus görbék algebrai tulajdonságain alapul. Az RSA-val egyenértékű biztonságot nyújt jóval rövidebb kulcsokkal (256 bites ECC ≈ 3072 bites RSA), csökkentve a számítási terhelést. Az ECC a TLS 1.3 előnyben részesített algoritmusa (X25519 görbe, P-256) és egyre inkább használatos a tanúsítványokban az elektronikus aláíráshoz.
eIDAS: Az eIDAS (Electronic IDentification, Authentication and trust Services) a 910/2014 EU rendelet, amely közös jogi keretet állapít meg az elektronikus aláírásokra, pecsétekre, időbélyegekre és egyéb bizalmi szolgáltatásokra az EU-ban. Három aláírási szintet (egyszerű, fejlett, minősített) határoz meg és létrehozza a minősített bizalmi szolgáltatások nyújtóinak fogalmát. További információ az eIDAS-ról →
eIDAS 2.0: Az eIDAS 2.0 (2024/1183 EU rendelet, amely 2024-ben lépett hatályba) az eIDAS jelentős felülvizsgálata, amely többek között az Európai Digitális Identitási Tárcát (EUDIW) vezetett be. Célja, hogy az EU összes közszolgáltatása és magánszolgáltatása számára kiterjesztse a digitális identitások elismerését, és szigorítsák az minősített szolgáltatók követelményeit. Minden tagállamnak legalább egy digitális identitás tárcát kell biztosítania állampolgárai és lakói számára 2026 végéig; annak használata önkéntes marad.
Aláírási boríték: Az aláírási boríték az a logikai tároló, amely egy vagy több aláírásra váró dokumentumot, az aláírók listáját, az aláírási mezőket és a munkafolyamat beállításait tartalmazza. A Certyneon minden borítéknak saját életciklusa van (piszkozat, elküldve, függőben, aláírva, elutasítva, lejárt) és időbélyeggel ellátott auditnyoma.
Tömeges küldés (bulk signing): A tömeges küldés (vagy bulk signing) az egyik dokumentum több aláírónak egyidejűleg való küldésének vagy több különálló dokumentum egy műveletre való küldésének képességét jelenti. Ez a funkció elengedhetetlen az HR (munkaszerződések), biztosítások (kiegészítések) vagy ingatlanok (megbízások) számára. A Certyneón az API lehetővé teszi a tömeges küldések irányítását egyetlen programozható híváson keresztül, ahol minden aláíró egyéni hivatkozást és saját auditnyomot kap.
ESIGN törvény: Az ESIGN Act (Electronic Signatures in Global and National Commerce Act, 2000) az amerikai szövetségi törvény, amely elismeri az elektronikus aláírások és az online szerződések jogi érvényességét az Egyesült Államokban. Az UETA (államokra vonatkozó modellszabály) kiegészítéseként azt az elvet fogalmazza meg, hogy egy aláírás nem utasítható el csupán azért, mert elektronikus. A transzatlanti szerződések esetében egy eIDAS AES általában ESIGN/UETA-nak megfelelőnek minősül, ami megkönnyíti az EU–USA közötti szerződéses megállapodásokat.
EUDI Wallet (Európai Digitális Identitás Tárca): Az Európai Digitális Identitás Tárca (EUDI Wallet, European Digital Identity Wallet) az eIDAS 2.0 által mandátumozott mobilalkalmazás. Lehetővé teszi az EU polgárai számára, hogy hitelesített identitásattribútumokat (születési anyakönyvi kivonat, tanúsítványok, vezetői engedély) tároljon és osszon meg, valamint minősített aláírásokat (QES) hajtson végre okostelefonjukról. Az EUDI Wallet fokozatosan helyettesíti majd a FranceConnect+-t Franciaországban 2026–2027-ig.

F

Jóváhagyási folyamat (jóváhagyási munkafolyamat): A jóváhagyási folyamat (approval workflow) egy strukturált validációs lépések sorozata, amelyeken egy dokumentumnak át kell mennie az aláírás előtt. Jellemzően: szerkesztés → jogi felülvizsgálat → pénzügyi validáció → aláírás. A francia üzleti jogban egyes okiratok formalizált jóváhagyást igényelnek az aláírás előtt (igazgatóság határozata, a pénzügyi igazgató aláírása). Technikailag a jóváhagyási munkafolyamat eltér a közös aláírástól: a jóváhagyók ellenőrzik a tartalmat anélkül, hogy feltétlenül elektronikus aláírást helyzetnének el (az "Elfogadva" gombra kattintanak), míg a végső aláírók felelősséget vállalnak. A Certyneo mindkét módot támogatja ugyanabban az aláírási boríték-folyamatban, különálló szerepekkel (Approver vs Signer) és webhookokkal, amelyeket az egyes állapotváltások váltanak ki.
Hasítófüggvény: A hasítófüggvény egy egyirányú matematikai függvény, amely tetszőleges méretű bemenetet rögzített hosszúságú kimenetre, az úgynevezett ujjlenyomatra (digest vagy hash) alakít át. Bármilyen módosítás, még egyetlen bit változása is teljesen eltérő ujjlenyomatot eredményez. A modern függvények (SHA-256, SHA-3) ütközésálló képességgel rendelkeznek. A digitális aláírásban a dokumentumot először hasítják, majd az ujjlenyomatot a titkos kulccsal titkosítják — ez garantálja az aláírt tartalom integritását.
FranceConnect: A FranceConnect a francia államnak a digitális identitás szolgáltatása, amely lehetővé teszi a polgárok számára, hogy a meglévő azonosítóik (Impots.gouv, Ameli, La Poste, MSA, Identité Numérique) használatával hitelesítsék magukat a nyilvános vagy magánszféra online szolgáltatásainál. Egy szinttel feljebb, a FranceConnect+ az eIDAS rendelet értelmében "lényegesnek" minősül, eIDAS és felhasználható egy továbbfejlesztett (AES), sőt minősített (QES) aláírás indítására. 2026 végéig a FranceConnect+ fokozatosan helyét fogja át az eIDAS 2.0 által előírt Európai Pénztárca (EUDIW) által hordozott digitális identitás, amelyre a eIDAS 2.0 vonatkozik.

G

Sablon (dokumentumsablon): A sablon egy előre konfigurált dokumentumminta, amely dinamikus mezőket tartalmaz (aláírók, dátumok, összegek, aláírási helyek), és amely kiindulópontként szolgál az ismétlődő borítékokhoz. A Certyneo-n a sablonok nagy volumenű munkafolyamatokat szerveznek meg (munkaszerződések, NDA-k, beszerzési rendelések): a sablont duplikáljuk, kitöltjük az adott eset változóit, és elküldjük. A /modeles-contrats oldalon elérhető ingyenes szerződésmintákat arra tervezték, hogy letöltsd és sablonként hozd létre őket az Ön fiókjában.
GDPR (General Data Protection Regulation): A GDPR (General Data Protection Regulation) az RGPD angol verziója (EU 2016/679 rendelet). Ez az európai rendelet szabályozza a személyes adatok gyűjtését, feldolgozását és tárolását az EU-ban. Alkalmazandó minden olyan szervezetre, amely európai lakosok adatait kezeli, függetlenül annak helyétől. Különösen előírja a DPA megkötését az alvállalkozókkal, az adatok minimalizálását és az érintett személyek jogainak tiszteletben tartását (hozzáférés, helyesbítés, törlés).
Dokumentumgenerátor és digitális körlevél: A dokumentumgenerátor (document generation) egy szerződési sablont kombinál változó adatokkal (név, SIREN, összeg, dátum stb.), hogy automatikusan előállítson egy aláírásra kész PDF-et. Az általános technológiák: Word/DOCX sablonmotorok (Carbone.io, Docxtemplater), LaTeX, HTML-to-PDF (Puppeteer/headless Chrome) és az Adobe PDF Services API. A digitális körlevél előnye a papír körlevélhez képest az aláírási munkafolyamatba való közvetlen küldés nyomtatás nélkül: a generált dokumentumot az REST API segítségével injektálják az aláírási borítékba, az aláírási mezőket koordinátákkal vagy HTML-címkékkel helyezik el, és a ciklus néhány másodperc alatt lezárul. A fő kockázat az elrendezés eltérése a helyi DOCX-megjelenítés és a szervermegjelenítés között — vizuális regressziós tesztek sorozata (PNG-rögzítés + diff) javasolt.

H

Kivonatolás (hash): A kivonatolás egy kriptográfiai művelet, amely bármilyen méretű dokumentumot egy rögzített méretű digitális lenyomatá, úgynevezett "hash"-ká alakít. A dokumentum bármilyen módosítása, még ha minimális is, teljesen eltérő hash-t eredményez, így garantálva a fájl integritását. A digitális aláírás erre a hash-re épül, amelyet az aláíró titkos kulcsával titkosítanak.
TLS Handshake: A TLS handshake ("TLS kézfogás") az a tárgyalási fázis, amely a TLS-kapcsolat kezdetén történik. Az ügyfél és a szerver megállapodnak a titkosítási csomagban, kicserélik tanúsítványaikat (választható kölcsönös hitelesítés), és munkamenet-kulcsokat hoznak létre egy efemer kulcsú protokoll (ECDHE) segítségével. A TLS 1.3 a handshake-t 1 hálózati oda-vissza útra csökkentette (szemben a TLS 1.2-vel, ahol 2 volt), javítva a mobil aláírási munkamenetek teljesítményét.
Elektronikus időbélyeg: Az elektronikus időbélyeg egy olyan mechanizmus, amely egy digitális adatot egy pontosan meghatározott időponthoz köt, ellenőrizhető és hamisítható módszerrel. Az eIDAS szerinti minősített szolgáltató által kiadott minősített időbélyeg jogi bizonyítékot nyújt a dokumentum megléte egy adott időpontban. Nélkülözhetetlen a dokumentumok bizonyító értékének hosszú távú megőrzéséhez.
Minősített időbélyegzés (TSA): A minősített időbélyegzés egy elektronikus időbélyegzés, amelyet egy minősített Megbízható Időbélyegzési Hatóság (TSA, Time Stamping Authority) bocsát ki az eIDAS értelmében. Jogi értelemben elismert bizonyítékot nyújt a dokumentum létezésére vonatkozóan egy meghatározott dátumban és időben, amely az dokumentum lenyomatához kapcsolódik. Elengedhetetlen a PAdES B-T, B-LT és B-LTA profilok számára a hosszú távú bizonyítási érték biztosítása érdekében.
HSM (Hardware Security Module): Az HSM (Hardware Security Module, magyar nyelven Hardveres Biztonsági Modul) egy sérthetetlenül biztonságos hardvereszköz, amely kriptográfiai kulcsok generálásához, tárolásához és biztonságos használatához dedikált. Az HSM kriptográfiai műveleteket hajt végre (aláírás, visszafejtés, kulcsgenerálás) anélkül, hogy valaha is feltárná a privát kulcsot — az a hardveres periméterten belül marad, fizikai ellenintézkedésekkel védve (behatolás-érzékelő szenzorok, automatikus törlés minden nyitási kísérletnél).

HSM tanúsítványok : az eIDAS rendelet értelmében való minősítéshez az HSM-nek szigorú szabványoknak kell megfelelnie — FIPS 140-2 3. szint vagy FIPS 140-3 3+ szint (az amerikai NIST szabványa), és/vagy Common Criteria EAL4+ (európai szabvány). A Common Criteria szerint tanúsított HSM-ek jogosultak minősített aláírás (QES) kulcsok és minősített időbélyegzés kulcsok tárolására. Az európai bizalmi lista (EU Trusted List) felsorolja az egyes minősített szolgáltatók számára engedélyezett HSM-eket.

Felhő HSM vs fizikai HSM : történelmileg az HSM-ek dedikált készülékek voltak, amelyeket privát adatközpontokban telepítettek. A felhőszolgáltatók ma már megosztott vagy dedikált HSM-eket kínálnak SaaS formájában — AWS CloudHSM, Azure Dedicated HSM, Google Cloud HSM, valamint az európai QTSP által üzemeltetett nemzeti HSM-ek. Az eIDAS 2.0 rendelet kifejezetten признает a felhő HSM-eket a távoli minősített aláíráshoz.

HSM és titkosítás ("HSM encryption") : az aláíráson túl az HSM-ek védelmet nyújtanak az adatbázis-titkosítási kulcsoknak, a lemez-titkosítási kulcsoknak (BitLocker, FileVault, LUKS), a belső PKI gyökerkulcsoknak és az alkalmazás titkoknak. A kulcsok forgatása, biztonsági mentése és visszavonása a PKCS#11 vagy a saját felületeken keresztül történik.

Certyneo megvalósítás : a távoli aláíráshoz szükséges kriptográfiai kulcsokat a Common Criteria EAL4+ HSM-ekben tárolják, amelyeket az minősített bizalmi szolgáltató (QTSP) üzemeltet. Egyetlen privát kulcs sem érhető el a Certyneo vagy az üzemeltetője számára — minden aláírási művelet az aláíró erős hitelesítésén és az HSM-hez intézett API-híváson keresztül zajlik, amely az aláírást adja vissza anélkül, hogy feltárná a kulcsot. Lásd még QSCD és felhő aláírás.
HTTP/3: A HTTP/3 a HTTP protokoll harmadik főverziója, amely a QUIC (UDP alapú szállítás) helyett a TCP helyett működik. Csökkenti a késleltetést (head-of-line blokkolás eltávolítása), javítja a hálózati kimaradás utáni helyreállítást, és natívan integrálja a TLS 1.3-at. A Certyneo a HTTP/3-at használja az aláírásra vonatkozó dokumentumok betöltésének felgyorsításához és az hozzájárulás formanyomtatványainak benyújtásához, különösen mobileszközökön az elégtelen hálózati körülmények között.

I

Digitális identitás: A digitális identitás az a személyek vagy jogi személyek azonosítására szolgáló adatok összessége a digitális térben. Biztosíthatja egy állam (elektronikus személyigazolvány, FranceConnect) vagy magánszervezetek (minősített szolgáltatók). Az eIDAS 2.0 segítségével minden európai polgár rendelkezni fog egy hivatalos digitális identitástárcával (EUDIW).
IdP (Identity Provider / Identitásszolgáltató): Az Identity Provider (IdP) egy szolgáltatás, amely kezeli a digitális identitásokat és hitelesítési megjelentéseket ad ki harmadik féltől származó alkalmazásoknak (Service Providers). Az uralkodó protokollok a SAML 2.0 (vállalati, SSO Okta/Azure AD) és az OIDC/OAuth 2.0 (web, FranceConnect). Az elektronikus aláírás kontextusában az IdP két szerepet tölt be: (1) az aláíró hitelesítése az aláírási portálhoz való hozzáféréskor (MFA vállalati SSO-n keresztül); (2) ellenőrzött identitási attribútumok biztosítása (név, email, alkalmazottsorszám), amelyek az aláírási tanúsítványt és az auditnaplót táplálják. A FranceConnect a francia nyilvános IdP, amely lehetővé teszi az "átlagos" megbízhatósági szintet az állami szolgáltatások számára szánt fejlett aláírásokhoz. A Certyneo SAML és OIDC IdP-kkel integrálódik az adminisztrációs konzol segítségével.
Ink signature (digitalizált kézírási aláírás): Az ink signature (vagy digitalizált kézírási aláírás) a hagyományos kézírásos aláírás digitalizálása képformátumban (JPG/PNG) egy dokumentumon. Az egyszerű elektronikus aláírás (SES) legalapvetőbb szintjét képezi az eIDAS alatt: erős hitelesítés és audit nyom nélkül bizonyítási értéke korlátozott. Azonban alacsony jogi jelentőségű dokumentumok (belső aláírások, megjegyzések) esetében továbbra is használatos.
Adatintegritás: Az integritás azt a tulajdonságot jelöli, amely garantálja, hogy egy adat nem lett megváltoztatva vagy hamisítva a létrehozása, továbbítása vagy tárolása után. A digitális aláírásban az integritást a hash-függvény biztosítja: a dokumentum bármilyen módosítása azt jelenti, hogy az újraszámított hash már nem egyezik az aláírásban titkosított értékkel, ami azonnal érvénytelenné teszi az ellenőrzést. Ezért a Certyneo-val aláírt PDF „lezárt" — nem módosítható anélkül, hogy az aláírás megsérülne.
eIDAS interoperabilitás: Az eIDAS-interoperabilitás az EU-tagállamok közötti digitális azonosságok és elektronikus aláírások kölcsönös elismerésére utal, ahogyan azt az eIDAS rendelet előírja (6. és 25. cikk). Az eIDAS rendeletben szereplő megbízható szolgáltató (TSP) által kiállított minősített tanúsítvány, amely egy tagállam megbízhatósági listáján szerepel, automatikusan érvényesnek ismerhető el az összes többi tagállamban – további eljárás nélkül. Ez az interoperabilitás az AES és QES szinteket fedi le. Az eIDAS 2.0 rendelet (EU 2024/1183) ezt a mechanizmust kiterjeszti az EUDI tárcára (European Digital Identity Wallet), amely 2026-ra tervezett.

J

Aláírási jeton: Az aláírási jeton az aláírás időpontjában előállított kriptográfiai objektum, amely tartalmazza: a dokumentum hash-ét, az időbélyeget, az aláíró azonosítóját és magát a kriptográfiai aláírást (titkosítva a privát kulccsal a PKI keresztül). Ez a jeton a végső PDF-be a PAdES formátum szerint van beágyazva, és lehetővé teszi bármely ellenőrzőnek – bírónak, szakértőnek, auditálónak – hogy az aláírás bizonyítékát a platform függetlenül rekonstruálja. A jeton önálló: még ha a Certyneo eltűnne is, az aláírás továbbra is ellenőrizhető lenne egy szabványos PDF-olvasóval (Acrobat Reader, pdfsig).
Aláírási naplók naplózása és megőrzése: A naplózás (logging) az elektronikus aláírás kontextusában az összes esemény változtathatatlan rögzítését jelenti a dokumentum életciklusában: létrehozás, küldés, megnyitás, OTP ellenőrzött, aláírás elhelyezve, aláírt letöltés, archiválás. Ezek a naplók az audit nyomvonal technikai rétegét képezik, és pereskedéshez szükségesek lehetnek. A jogi követelmények változnak: a GDPR a személyes adatok megőrzésének időtartamára vonatkozó korlátozást írja elő, míg a szerződéses előírási időpontok (5 év a kereskedelmi jogban, 10 év a polgári jogban) a naplók minimális megőrzési időtartamát határozzák meg. Best practice: a naplókat kriptográfiailag aláírni kell (integritási jogkivonat) annak bizonyítására, hogy nem módosultak. A Certyneo az egyes boríték naplóit a rá vonatkozó jogi időtartam alatt őrzi meg, és az letölthető digitális széfben tároli azokat.
JWT (JSON Web Token): A JWT (JSON Web Token, RFC 7519) egy kompakt és biztonságos formátum az állítások két fél közötti képviseletéhez. Három Base64URL-kódolt részből áll, pontokkal elválasztva: a fejléc (algoritmus), a payload (claims) és az aláírás. A Certyneo API aláírt JWT-ket (HS256 vagy RS256) használ a munkamenet-kezeléshez és az API-hívások hitelesítéséhez, biztosítva, hogy a tokenek nem kerültek hamisításra. A hozzáférési JWT-k rövid élettartamúak, kiegészítve hosszú élettartamú frissítési tokenekkel.

K

KYC (Know Your Customer): A KYC (Know Your Customer) az identitásellenőrzési eljárások összessége, amelyeket a vállalatok ügyfeleiknél alkalmaznak az üzleti kapcsolat megkezdése előtt. Történetileg a bankoknál a pénzmosás elleni irányelvek írták elő, a KYC azóta olyan nagy kockázatú elektronikus aláírás műveleteire terjedt ki, mint a számlanyitás, hitel, biztosítás, közjegyzői okiratok. Három pillér: az identitásdokumentum ellenőrzése (OCR és csalásérzékelés az identitáskártya vagy útlevél biztonsági elemein), az élettartam-ellenőrzés (annak bizonyítása, hogy a személy valódi és jelen van, nem fotó vagy deepfake), valamint az információk referenciaadatbázisokkal történő keresztellenőrzése. Kapcsolat az aláírási szinttel: minél érzékenyebb az okirat, annál erősebb a KYC — egy egyszerű aláírás nem igényelhet semmit, míg az eIDAS rendelet személyesen vagy egyenértékű távolságból (videós KYC) történő identitásellenőrzést ír elő egy minősített aláírás (QES) tanúsítványának kibocsátása előtt. KYC és AML-CFT: a KYC az üzleti kapcsolat kezdeti lépése; az ügyletekben való folyamatos felügyelet (AML-CFT) ezt követi. Miért fontos: a robusztus KYC teszi lehetővé, hogy a távolról történő aláírás ugyanolyan jogi értékkel bírjon, mint a személyesen készült aláírás, az aláírási kulcsot egy ellenőrzött emberhez kötve.

L

LCCJTI (A számítástechnikai technológiák jogi keretéről szóló törvény): A LCCJTI a Quebec-i törvény (L.R.Q., C-1.1. fejezet), amely a Quebecben az elektronikus aláírás és az elektronikus dokumentumok jogi keretét szabályozza. Kifejezetten elismeri az elektronikus aláírást a kézírásos aláírással egyenértékűnek, feltéve, hogy az aláíró azonossága megbízható módon megállapítható, és az aláírás és a dokumentum közötti kapcsolat biztosított (39. cikk). A LCCJTI kiegészítő az eIDAS rendelethez (amely Európában alkalmazandó) és a PIPEDA-hoz (amely Quebecen kívüli személyes adatokra alkalmazandó). Ez a Certyneo aláírások jogi alapja a Quebec-i szerződésekre vonatkozóan. A 2022-es 25. törvény modernizálja az azt kísérő személyes adatok védelmi rendszerét.
LCEN (2004-575-ös törvény): Az LCEN (Loi pour la Confiance dans l'Économie Numérique, 2004. június 21-i 2004-575-ös törvény) a francia digitális jog alapító szövege. Szabályozza az online kereskedést, a szolgáltatók felelősségét, a digitális reklámot, és a professzionális weboldal-szerkesztőknek kötelezővé teszi a jogi figyelmeztetések közzétételét (jogi név, tőke, RCS, cím, szerkesztő, szolgáltató). Az európai eIDAS rendelet kiegészítéseként működik, és az első, az elektronikus aláírásokról szóló irányelvét is transzcendálta a francia jogba. Az LCEN továbbra is párhuzamosan alkalmazandó az eIDAS-szal, különösen a szerződés előtti tájékoztatási kötelezettségekre és a 120 euró feletti elektronikus szerződések megőrzésére.
LegalTech: A LegalTech (Legal Technology) kifejezés azokat a startupokat és szoftveremegoldásokat jelöli, amelyek a technológiát a jogi területre alkalmazzák a szolgáltatások automatizálása, felgyorsítása vagy elérhetővé tétele érdekében, amelyek eddig a jogi szakembereknek voltak fenntartva. Az elektronikus aláírás, a szerződések dematerializálása, az AI által támogatott due diligence és a dokumentumkezelés része. A Certyneo az európai LegalTech ökoszisztémában az eIDAS szabványnak megfelelő, egyszerűen integrálható aláírást kínál.
LTV (Long-Term Validation): A hosszú távú validálás (LTV, Long-Term Validation) a PDF-aláírások (PAdES B-LT/B-LTA) funkciója, amely az aláírás jövőbeli ellenőrzéséhez szükséges összes adatot az aláírt dokumentumba integrálja: tanúsítványok lánca, időbélyegzések, OCSP vagy CRL válaszok. Az LTV-nek köszönhetően az aláírt dokumentum az aláírástól számítva évek után is ellenőrizhető marad, még ha a tanúsítványok lejártak is. A Certyneo beépíti az LTV-t a bizonyító erő 10 évre történő garantálása érdekében.

M

Elektronikus SEPA-megbízás (beszedési megbízás): Az elektronikus SEPA megbízás (e-megbízás) lehetővé teszi a hitelezőnek, hogy egy adós automatikus átutalásra vonatkozó engedélyét teljes egészében online gyűjtse össze, az EU 260/2012 rendeletnek és az EPC (European Payments Council) irányelveknek megfelelően. Az adós megadja az IBAN-t és a BIC-et, majd aláírja a megbízást egyszerű elektronikus aláírással (SES); az adós bankja az Open Banking (DSP2/PSD2) segítségével hitelesítheti. Az aláírt megbízást az utolsó átutalás után 14 hónapig meg kell őrizni. Az érvényes e-megbízás a következőket tartalmazza: SEPA hitelező azonosító (ICS), megbízás egyedi referenciája (RUM) és aláírás dátuma. A SaaS platformok, szoftverkiadók és képzési szervezetek gyakran a Certyneót használják SEPA megbízások gyűjtésére az online előfizetéskor, az aláírást az REST API segítségével integrálva a megrendelési folyamatba.
Kézírásos (aláírás): A kézírásos aláírás a személy által egy papírdokumentum alján kézzel felhelyezett grafikus nyom, amely egyedi vonalvezetésével felismerhető. A francia polgári jog (a Polgári Kódex 1367. cikke) történeti referenciája marad. Az eIDAS rendelet a nem-diszkrimináció elvét fogalmazza meg: az elektronikus aláírás, függetlenül annak szintjétől, nem utasítható el bizonyítékként csupán azért, mert elektronikus. A minősített aláírás (QES) ugyanolyan bizonyító erővel bír, mint a kézírásos aláírás az egész EU-ban. A fejlett aláírások (AES) gyakran nagyobb nyomon követhetőséget biztosítanak (naplózott könyvvizsgálati nyom) papír megfelelőjükhöz képest.
MFA (Többfaktoros hitelesítés): Az MFA (Multi-Factor Authentication, többfaktoros hitelesítés — néha 2FA rövidítéssel, ha pontosan két tényezőt kombinálunk) egy biztonsági mechanizmus, amely legalább két azonosító igazolást követel meg, amelyek különböző kategóriákba tartoznak :

• Ismereti tényező (« amit tudok ») : jelszó, PIN kód, titkos kérdésre adott válasz, jelmondat.
• Tulajdonlási tényező (« amit tulajdonok ») : telefon, amely OTP -t kap SMS-ben vagy TOTP alkalmazáson keresztül (Google Authenticator, Authy, 1Password), YubiKey vagy más FIDO2 kulcs, tanúsítvány okostárcsán.
• Lényegi tényező (« amit vagyok ») : ujjlenyomat, arcfelismerés, hang, szaruhártya. A modern operációs rendszerek natív API-ján keresztül valósul meg (Face ID, Touch ID, Windows Hello, Android BiometricPrompt).

MFA vs 2FA : a 2FA az MFA szigorú részhalmazát képezi — pontosan két tényező. Az MFA két, három vagy több tényezőt kombinálhat. A szélesebb közönség gyakran összetéveszti a két kifejezést; a B2B és jogi kibervédelemben az MFA az általános kifejezés.

MFA és elektronikus aláírás : a fejlett elektronikus aláírás (AES) erős aláíró hitelesítést igényel, amely a gyakorlatban MFA-ként valósul meg (tipikusan e-mail + OTP SMS). A minősített aláírás (QES) megerősített MFA-t követel meg — személyi igazolvánnyal végzett azonosítás + tulajdonlási tényező (okostkártya vagy QSCD). Az eIDAS rendelet nem nevezi meg kifejezetten az MFA-t, de az erős hitelesítés követelményein keresztül előírja azt.

Certyneo megvalósítás : az MFA kötelező az összes adminisztrátori hozzáféréshez (TOTP a Google Authenticatoron vagy OTP e-mail választhatóan). Az aláírók számára az e-mail + OTP SMS kombináció alapértelmezetten az AES szintű borítékokon alkalmazott. Lásd még OTP és erős hitelesítés.

N

Aláírás szintje (egyszerű, fejlett, minősített): Az eIDAS rendelet három szintű elektronikus aláírást különböztet meg: az egyszerű elektronikus aláírás (SES), amely minimális azonosítást igényel; a fejlett elektronikus aláírás (AES), amely egyedi kapcsolatot követel meg az aláíró és az erős hitelesítés között; valamint a minősített elektronikus aláírás (QES), amely minősített tanúsítványon és biztonságos létrehozási eszközön alapul. A QES ugyanolyan jogi értékkel bír, mint a kézírásos aláírás az egész EU-ban. Az aláírás szintjei megértése →
Letagadhatatlanság: A letagadhatatlanság az elektronikus aláírás olyan tulajdonsága, amely lehetővé teszi az aláíró számára, hogy tagadhassa az intézkedés végrehajtását (aláírás, küldés, elfogadás). Az kriptográfiai aláírás (megkérdőjelezhetetlen technikai kapcsolat), az időbélyegzett audit nyomvonal és az erős hitelesítés kombinációja biztosítja. A minősített aláírás (QES) az erősebb letagadhatatlanságot biztosítja, amelyet az európai jog elismeri.
ISO/IEC 27001 norma és ISMS tanúsítás: Az ISO/IEC 27001 az információbiztonság-menedzsment rendszerek (ISMS) nemzetközi referenciastandardja. Meghatározza azokat a követelményeket, amelyek lehetővé teszik az ISMS létrehozását, megvalósítását, fenntartását és folyamatos javítását 93 ellenőrzésen keresztül, amelyek 4 területre (szervezeti, humán, fizikai, technológiai) vannak felosztva. Az elektronikus aláírás szolgáltató számára az ISO 27001 tanúsítvány egy, az eIDAS és az RGPD kötelezettségeivel összhangban álló biztonsági érettségi szintet igazol. Gyakran szükséges a közpályázatokban és a nagyobb vállalatok szállítói biztonsági kérdőívében. Az ISO 27017 (felhő biztonsága) és ISO 27018 (személyes adatok védelme a felhőben) normák kiegészítik az ISO 27001-et a SaaS szolgáltatások tekintetében. A Certyneo ISO 27001 tanúsítvánnyal rendelkező adatközpontokban működik, és dokumentált ISMS-t tart fenn, amely az aláírás-feldolgozási lánc egészét lefedi.

O

OCSP (Online Certificate Status Protocol): Az OCSP (Online Certificate Status Protocol, RFC 6960) egy valós idejű ellenőrzési protokoll az elektronikus tanúsítvány visszavonási állapotához, az hitelesítésszolgáltató által üzemeltetett OCSP válaszadó lekérdezésével. Miért számít a visszavonás: egy tanúsítvány jogi alapon érvényes lehet, de korábban visszavonható (kulcskompromisszió, alkalmazott távozása); így egy aláírásnak vagy TLS-kapcsolatnak ellenőriznie kell az állapotot, nem csak a lejáratot. OCSP szemben a CRL-lel: az OCSP egy könnyebb és reaktívabb alternatíva a CRL -hez — ahelyett, hogy letöltené az egész visszavonási listát, a kliens egyetlen tanúsítványt kérdez le, és tömör aláírt választ kap (érvényes / visszavont / ismeretlen). OCSP Stapling : az adatvédelmi szivárgás és egy további oda-vissza út elkerülése érdekében a kiszolgáló saját OCSP-válaszát kéri le, és « ragasztja » a TLS handshakeba, így a böngésző soha nem fordulhat közvetlenül az AC-hez. Az aláírt dokumentumokba: az OCSP-válaszokat a PDF-be integrálják az aláírás pillanatában a hosszú távú érvényesítéshez (LTV), így az aláírás évekkel később is ellenőrizhető marad, még akkor is, ha a válaszadó offline van.
Elektronikus onboarding (digitális előfizetés): Az elektronikus onboarding teljes mértékben dematerializált előfizetési vagy számlanyitási folyamat, amely kombinálja a KYC-t, személyazonosság-ellenőrzést és a szerződési dokumentumok elektronikus aláírását (ÁSZF, SEPA megbízás, számlamegállapodás) egyetlen web vagy mobil munkamenetben. A banking, biztosítás és fintech szektorok a legfejlettebbek: a DSP2 irányelv erős hitelesítést (SCA) ír elő a számla megnyitásakor. Az eIDAS rendeletnek megfelelő onboarding megköveteli, hogy a távolról végzett személyazonosság-ellenőrzés "alapvető" vagy "magas" megbízhatósági szinten legyen a kötelező jellegű cselekmények esetén. A megoldások kombinálják: az azonosító dokumentum OCR-ét, liveness ellenőrzést (videó vagy szelfi), AES vagy QES aláírást, valamint a teljes KYC mappa automatikus archiválását az digitális széfben.

P

PAdES (PDF Advanced Electronic Signature): PAdES (PDF Advanced Electronic Signature, ETSI EN 319 142 szabvány) az európai standard a digitális aláírásokhoz PDF-fájlokba ágyazva. Az eIDAS rendelet által európai dokumentumok referencia formátumaként elfogadva, a PAdES ma már natívan implementálva van az összes PDF-olvasóban (Adobe Acrobat, Foxit, PDF.js, pdfsig). A PAdES aláírás a PDF-be ágyazva van: nincs külön fájl, nincs függőség egy harmadik féltől származó platformtól, offline ellenőrizhetőség.

A négy PAdES profil növekvő bizonyosság szintet határoz meg:
• PAdES B-B (Baseline-B): alapvető aláírás minimális ETSI attribútumokkal. Elég az olyan szokásos felhasználásokhoz, ahol az azonnali bizonyító erő elegendő.
• PAdES B-T (Baseline-T): hozzáad egy minősített időbélyeget RFC 3161 szerint közvetlenül az aláírás után, bizonyítva a dátumot.
• PAdES B-LT (Baseline-Long Term): hozzáadja a hosszú távú validálást beágyazott tanúsítványlánc és visszavonási adatokkal. Ellenőrizhető még az eredeti tanúsítvány lejárta után is.
• PAdES B-LTA (Baseline-Long Term with Archive timestamp): hozzáadja az időszakos archiválásos időbélyegeket a bizonyító erő fenntartásához 10 év után, nélkülözhetetlen a nagyon hosszú megőrzésű dokumentumokhoz (ingatlan, szabadalmak).

Certyneo implementáció: az összes aláírt PDF alapértelmezésben PAdES B-LT formátumban jön létre, amely a legtöbb B2B felhasználáshoz javasolt profil. A B-LTA profil a Business csomagban aktiválható a 10 évnél hosszabb megőrzésű szerződésekhez. Ellenőrizhetőség garantálva az Adobe Acrobat Readerben beépülő nélkül.

PAdES vs egyéb formátumok: lásd XAdES (XML-hez), PAdES / XAdES / CAdES összehasonlítás.
Elektronikus parapheur (vizsga- és aláírási rendszer): Az elektronikus parapheur az államigazgatásban és nagy vállalatoknál használt fizikai parapheur digitális megfelelője: központosítja a vezető által vízre vagy aláírásra váró dokumentumokat. Történelmileg a közszektorra korlátozódott (ADULLACT, Pastell a Libriciel-ből), az elektronikus parapheur kiterjeszkedett a vállalatok közé az EDM-hez integrált megoldásokkal (Documentum, SharePoint, Alfresco). Az elektronikus parapheur kezeli: a beérkezett levelek listáját, aláírási meghatalmazásokat, többszintű validálási körforgalmakat (jóváhagyási munkafolyamat), valamint az erre jogosult aláíró minősített elektronikus aláírásának felhelyezését. Az egyszerű aláírási eszközzel szembeni fő különbség a bejelentkezési adatok kezelése (függőben lévő, aláírt, elutasított, archivált dokumentumok) és az egyes dokumentumokra vonatkozó audit naplózása. A Certyneo beépített parapheur-t javasol, amely az irányítópulton vagy az API-n keresztül elérhető.
PDF/A (hosszú távú archiválás): A PDF/A a PDF formátum szabványosított ISO verziója (ISO 19005), amely kifejezetten a hosszú távú archiválásra tervezték. Tartalmazza az összes betűtípust, képet és erőforrást a fájlban, tiltja a titkosítást és a külső környezettől függő tartalmakat. Ez garantálja, hogy a dokumentum 30 év múlva is olvasható marad szoftverfüggőség nélkül. Az bizonyító erejű elektronikus archiváláshoz a PDF/A kombinálása PAdES B-LTA-val az ajánlott gyakorlat.
PIPEDA (Personal Information Protection and Electronic Documents Act, Kanada): A PIPEDA (Personal Information Protection and Electronic Documents Act, magyarul: Személyes Információvédelem és Elektronikus Dokumentumok Törvénye) a kanadai szövetségi jogszabály a személyes adatok védelméről a magánsektorban (L.C. 2000, ch. 5). Az interprovincializálták a gyűjtés, felhasználás és személyes információk nyilvánosságra hozatalát szabályozza nemzetközi kereskedelmi tevékenységekben. Kanadai megfelelője az európai RGPD-nek, bár egyes pontokon kevésbé szigorú (néha hallgatólagos beleegyezés elfogadott, alacsonyabb pénzbírságok).

A PIPEDA 10 alapelve (a Canadian Standards Association CAN/CSA-Q830 alapján) :
1. Felelősség — személyes adatvédelmi felelős kijelölése.
2. Célmeghatározás — a gyűjtés céljának egyértelmű közlése.
3. Beleegyezés — tájékozott beleegyezés beszerzése.
4. Gyűjtés korlátozása — csak a szükségesek gyűjtése.
5. Felhasználás korlátozása — csak a közölt célokra való felhasználás.
6. Pontosság — az adatok naprakészen tartása.
7. Biztonsági intézkedések — megfelelő műszaki és szervezeti védelem.
8. Átláthatóság — nyilvános adatvédelmi szabályzat.
9. Hozzáférés személyes információkhoz — hozzáférési és helyesbítési jog.
10. Panasz benyújtásának lehetősége — a Kanadai Magánélet Védelmi Biztosához.

PIPEDA és elektronikus aláírás : az elektronikus aláírás személyes adatok feldolgozásával jár (név, e-mail cím, telefonszám, IP, munkamenet metaadatai, auditnyom). A PIPEDA megköveteli:
• az aláíró tájékozott beleegyezését az adatgyűjtés előtt ;
• biztonságos tárolást (titkosítás inaktivitás alatt, korlátozott hozzáférés) ;
• a tárolási időtartam arányosságát a céllal (10 év a kereskedelmi szerződésekhez általában elfogadott) ;
• az aláíró kérésére a hozzáférés, helyesbítés és törlés jogát ;
• kötelező értesítést súlyos kár valós kockázatát jelentő jogsértés esetén (2018 óta).

Québec 25. törvénye : Québec tartomány saját jogszabállyal rendelkezik (25. törvény / Személyes adatok védelméről szóló rendelkezések modernizálása törvénye, 2022-2024 között lépett hatályba), amely felülírja a PIPEDA-t a quebeci belüli tevékenységekre. A 25. törvény szigorúbb, mint a PIPEDA — az európai RGPD-hez igazodva a legtöbb ponton: kötelező explicit beleegyezés, személyes adatvédelmi felelős kijelölése, hatásbecslések (EFVP), szankciók a globális forgalom 4%-áig.

PIPEDA vs RGPD : az Európai Bizottság az PIPEDA-t az RGPD 45. cikke értelmében „megfelelő" védelmi szintet nyújtónak ismeri el (2002/2/EK határozat, 2024-ben megerősítve). A személyes adatok az EU-ból Kanadába történő átvitele tehát megengedett további formalitások nélkül. A kanadai szervezetek számára, amelyek az EU-ban működnek, az RGPD az európai lakosok adataira alkalmazandó (extraterritorialis hatály, 3. cikk).

Certyneo megvalósítás : PIPEDA + 25. törvény + RGPD megfelelőség biztosítva adatvédelmi architektúránkkal — szuvereign EU-s tárolás (IONOS), TLS 1.3 titkosítás átvitel közben + AES-256 inaktivitás alatt, hozzáférési naplózás, teljes törlés jogosultsága 30 napon belül, megfelelő alulfoglalkoztatottak. A Kanadába történő átvitelek (ritkák — csak a kanadai kérésre tárolt fiókok) az RGPD-PIPEDA szabványos szerződéses feltételei által szabályozottak.
Auditnyomvonal: Az auditnyomvonal (audit trail) egy dokumentumon végrehajtott összes művelet időbélyeggel ellátott naplója: küldés, megnyitás, megtekintés, OTP-bevitel, aláírás, elutasítás, lejárat. Ez a fő bizonyíték az bizonyító erőről vitás esetekben, bizonyítva, hogy az aláírási folyamat az előírások szerint zajlott. A Certyneo-n az auditnyomvonal az utolsó PDF-be integrálva és az adatbázisunkban 10 évig tárolva van. Az auditnyomvonal részletesen való megértéséhez →
PKI (Nyilvános kulcs infrastruktúra): A PKI (Public Key Infrastructure) az összes hardver-, szoftver-, eljárás- és politikakomponent összessége, amely lehetővé teszi az elektronikus tanúsítványok kibocsátását, kezelését és visszavonását. Az aszimmetrikus kriptográfián alapul: egy privát kulcs (titkos) aláírásra szolgál, egy nyilvános kulcs (a tanúsítványban terjesztve) lehetővé teszi bárki számára az aláírás ellenőrzését. A minősített szolgáltatók az ETSI standardoknak megfelelő PKI-ket üzemeltetnek.
Adathordozhatóság (GDPR 20. cikk): A GDPR 20. cikke az érintetteknek jogot ad arra, hogy személyes adataikat strukturált, közösen használt és gépileg olvasható formátumban megkapják, és egy másik adatkezelőnek továbbítsák. Az elektronikus aláírás platform felhasználóira ezt a jogot a következők vonatkoznak: az aláírt dokumentumok és azok auditnyomai, a fiók metaadatai és az aktivitási naplók. Az adathordozhatóság megköveteli a szolgáltatótól, hogy szabványosított exportot (JSON, CSV, ZIP) biztosítson egy hónapos határidőn belül. Ezzel szemben a törléshez való jog (20. cikk) korlátozott lehet a jogi megőrzési kötelezettségek miatt (bizonyító archiválás 5–10 év) — az aláírt dokumentumok nem törölhetők, amíg a jogi időtartam le nem telik. A Certyneo a fiók teljes exportját implementálja az ügyfélterületen, és támogatja az archívumok migrációját egy harmadik fél széfbe.
Bizalmi szolgáltatások nyújtója (BSN / TSP): A bizalmi szolgáltatások nyújtója (BSN vagy TSP angolul) olyan szervezet, amely időbélyegzésre, tanúsítványok kibocsátására, aláírásra vagy archiválásra vonatkozó szolgáltatásokat nyújt az eIDAS rendelet értelmében. A minősített BSN rendszeres ellenőrzéseknek van kitéve és a nemzeti bizalmi listán (Franciaországban: ANSSI lista) szerepel. A minősítés az EU-ban elismert legmagasabb szintű bizonyosságot garantálja. A szolgáltatók kötelezettségeinek megtekintéséhez →

Q

QES (Minősített Elektronikus Aláírás): A minősített elektronikus aláírás (QES, Qualified Electronic Signature) az eIDAS rendelet által meghatározott legmagasabb szint. Az Európai Unió egészében jogilag egyenértékű egy kézírásos aláírással. Kibocsátása megköveteli: előzetes személyazonosság-ellenőrzést, egy QTSP által kibocsátott minősített tanúsítványt, és egy biztonságos létrehozási eszköz (QSCD) használatát. Elektronikus notárius szerződésekhez, bizonyos közbeszerzésekhez és érzékeny közigazgatási eljárásokhoz szükséges.
QSCD (Minősített aláírás-létrehozási eszköz): A QSCD (Qualified Signature Creation Device) egy hardver vagy szoftver eszköz, amely megfelel az eIDAS II. mellékletének szigorú követelményeinek a minősített aláírások (QES) létrehozásához. Garantálja, hogy az aláírási privátkulcs az eszközben jön létre, soha nem lép ki tiszta formában, és csak a jogosult tulajdonos használhatja. A minősített HSM-ek és az okosságok a QSCD közös formái. A felhő aláírás virtuális QSCD-ket használ, amelyek minősített HSM-ekben vannak tárolva.
QTSP (Qualified Trust Service Provider): A QTSP (Qualified Trust Service Provider, vagy Qualified Trust Service Provider) egy PSC, amely auditálásra és az EU tagállamok egyikének bizalmi listájára való bejegyzésre került az eIDAS rendelet alapján. A minősítés a legmagasabb szintű európai elismerés: kötelező a minősített tanúsítványok, a minősített időbélyegek vagy a minősített aláírások (QES) kibocsátásához. Franciaországban az ANSSI vezeti a hivatalos listát (docaposte, Universign/Oodrive, CertEurope…). A Certyneo több QTSP-vel működik együtt, hogy QES-t indítson el, amikor a minősített szint szükséges (közprocurements, notárius szerződések, bizonyos szociális eljárások).

R

Automatikus újraküldés: Az automatikus újraküldés egy elektronikus aláírás platform azon funkciója, amely automatikusan küld e-mail vagy SMS emlékeztetőket azoknak az aláíróknak, akik még nem írták alá, egy konfigurálható gyakorisággal. Csökkenti az aláírás-lemorzsolódást és felgyorsítja a munkafolyamatok befejezését. A Certyneo-ban az újraküldések borítékonként konfigurálhatók (gyakoriság, üzenet tartalma), és minden műveletet rögzítnek az auditnaplóban.
GDPR: A GDPR (Általános Adatvédelmi Rendelet, 2016/679 EU rendelet) szabályozza a személyes adatok gyűjtését, feldolgozását és tárolását az EU-ban. Az elektronikus aláírás kontextusában kötelezi az aláírókról gyűjtött adatok minimalizálásához, a megőrzési idő meghatározásához és a törléshez való jog biztosításához. A Certyneo megfelel a GDPR-nak az EU-beli tárolásnak és az elérhető feldolgozások regiszterének köszönhetően. Lásd a biztonsági oldalunkat →
Az elektronikus aláírás ROI-ja: Az elektronikus aláírás ROI-ja (megtérülési idő) négy ponton mérhető: (1) az aláírási ciklus csökkentése — 5-10 napról (posta/beszkennelés) átlagosan kevesebb mint 1 órára, (2) közvetlen megtakarítások — nyomtatás, postázás, fizikai archiválás (borítékonként 15-30 € közötti becslés), (3) az elvetési arány csökkentése — a papír aláírásra váró szerződések 3× magasabb vetési aránnyal rendelkeznek, (4) megfelelőség — az RGPD-bírságok a papír szerződések rossz kezeléséért meghaladhatják az éves SaaS-eszköz költségeit. A papír nélküli megoldásra való áttérés általában 3-6 hónap alatt térül meg a hónapban több mint 50 szerződést kezelő kisvállalkozásoknál.

S

SES (Egyszerű Elektronikus Aláírás): Az egyszerű elektronikus aláírás (SES, Simple Electronic Signature) az eIDAS rendelet által meghatározott alapszint. Nem igényel semmilyen specifikus technikai követelményt: egy „Elfogadom" kattintás, aláírás képe vagy e-mailen keresztüli aláírás is elegendő. Bizonyítékként elfogadható a bíróságon (az eIDAS rendelet 25. cikke), de bizonyító ereje nem vélelmezett: a megbízhatósági vélelem a kvalifikált aláírásra van fenntartva (a Polgári Törvénykönyv 1367. cikke és a 2017-1416. számú rendelet). Vitatás esetén annak kell bizonyítania, aki azt hivatkozza, az eljárás megbízhatóságát. Alacsony jogi kockázatú dokumentumokhoz megfelelő (árajánlatok, belső jegyzőkönyvek, alapelvekben megállapodások). Jelentős tétekben az AES vagy QES szintet érdemes előnyben részesíteni.
Aláíró: Az aláíró az a természetes személy, aki elektronikus aláírását egy dokumentumra alkalmazza és jogi kötelezettséget vállal annak tartalmára — meg kell különböztetni a feladótól, aki elkészíti és elküldi a dokumentumot, valamint a jogi személytől, aki „aláír" egy elektronikus pecsét útján.

Ki lehet aláíró? Bármely jogi cselekvőképes természetes személy: egy nagykorú magánszemély saját kötelezettségeihez, vagy egy erre felhatalmazott képviselő egy vállalat számára — vezető, aláírási meghatalmazással rendelkező munkavállaló, meghatalmazott. Az aláíró felhatalmazottságának ellenőrzése kritikus kontrolpont: egy nem felhatalmazott személy által aláírt szerződés vitatható.

Aláíró, társaláíró, jóváhagyó: a társaláíró ugyanazon dokumentum további aláírója (társaláírás), ugyanolyan kötelezettséggel; a jóváhagyó pedig érvényesíti a dokumentumot egy jóváhagyási folyamatban anélkül, hogy jogi értelemben kötelező aláírást helyezne el. Az aláírók sorrendje lehet szekvenciális (mindegyik sorban aláír, automatikus felszólítások mellett) vagy párhuzamos (mindegyik egyszerre) — ezt az aláírási munkafolyamat határozza meg.

Hogyan ellenőrzik az aláíró személyazonosságát? Az aláírás szintje szerint: egyszerű aláírásban (SES), az egyedi e-mail linkek útján; haladó aláírásban (haladó aláírás), erős hitelesítéssel — OTP SMS-kód; minősített aláírásban (QES), személyazonosság-igazolvány ellenőrzésével egy minősített megbízható szolgáltató révén.

A Certyneo platformon: az aláíró egy egyedi linket kap e-mailben, megtekinti a dokumentumot, hitelesíti magát és mobilon vagy számítógépen aláír, fiók létrehozása nélkül. Minden egyes intézkedése (megnyitás, OTP, aláírás, elutasítás) időbélyeggel ellátott és rögzített az aláírt PDF-hez csatolt auditnyomban — ez az, amely jogi értelemben összeköti a dokumentumot az aláíróval. Az aláírás szintjeinek megértése →
Haladó aláírás (AES / eIDAS 2. szint): A fejlett aláírás (Advanced Electronic Signature — AES) az eIDAS rendelet elektronikus aláírás három szintjének második szintje, amelyet az eIDAS (EU) 910/2014 rendelet határoz meg, az egyszerű aláírás (SES) és a minősített aláírás (QES) között. Ez az ajánlott szint a szerződéses dokumentumok nagy többségéhez.

Az eIDAS 26. cikk négy követelménye:
• Az aláíróhoz való egyedi kapcsolat: az aláírás csak egy személynek tulajdonítható — az azonosítási csatorna biztosítja (nevesített e-mail, személyes mobil).
• Az aláíró azonosítása: az eljárás lehetővé teszi, hogy megállapítsuk, ki írta alá — a nyilvántartott személyi adatok, e-mail cím, az OTP-kóddal ellenőrzött mobil szám.
• Kizárólagos ellenőrzés: az aláírás-létrehozási adatok csak az aláíró ellenőrzése alatt állnak — az aláíráskor az erős hitelesítés révén valósul meg.
• Integritás: a dokumentum bármely későbbi módosítása felismerhető — a kriptográfiai pecsét (kivonatképzés + PAdES) garantálja.

AES kontra SES kontra QES: az SES nem igényel semmilyen fokozott ellenőrzést (jelölőnégyzet, rajzolt aláírás) — elegendő a mindennapi dokumentumokhoz; az AES hozzáadja az erős hitelesítést és az integritás igazolását — alkalmas munkaszerződésekhez, meghatalmazásokhoz, bérleti szerződésekhez, banki és biztosítási dossziékhoz; a QES egy minősített tanúsítványt ad hozzá, amely személyazonosság-ellenőrzés után kerül kiadásra, valamint egy minősített eszköz (QSCD) — ez a kézírott aláírás jogi megfelelője az egész EU-ban, amely a legérzékenyebb okiratokhoz szükséges.

Jogi érték: az eIDAS 25. cikke megtiltja a jogi hatás megtagadását egy aláírás elektronikus volta miatt, a Polgári Törvénykönyv 1367. cikke pedig elismeri, ha egy megbízható eljárás azonosítja az aláírót és garantálja az okirat integritását. Vita esetén az AES megbízhatósága a bizonyítékok kötegelésével igazolható: az időbélyeg ből származó auditálási nyomvonal, a rögzített OTP-kódok, a dokumentum ujjlenyomata, időbélyeg. A QES ezenkívül a megbízhatóság vélelmezésének előnyét élvezi (a bizonyítási terh megfordított).

Mikor elég az AES? Munkaszerződések és módosítások, kereskedelmi szerződések, árajánlatok és megrendelések, meghatalmazások (értékesítés, kiadó-kezelés, SEPA), bérleti szerződések, KYC és hiteldossziék: az AES az iparági szabvány. Térjen át QES-re az autentikus okiratokhoz, egyes közszerzési eljárásokhoz, üzletrész-átruházáshoz, vagy amikor a szabály ezt előírja.

A Certyneo platformon: az AES minden fizetős csomagban elérhető — az aláíró OTP SMS-sel van hitelesítve, az aláírt PDF PAdES formátumban van lezárva időbélyeggel, és a teljes auditálási nyomvonal a dokumentumhoz csatolva van. A QES actum szerint érhető el, dedikált előfizetés nélkül. A három eIDAS szint megértése → · Az eIDAS rendelet részletesen →
Biometrikus aláírás: A biometrikus aláírás az elektronikus aláírás egy formája, amely a kézírott vonások képe mellett dinamikus viselkedési adatokat is rögzít: a stylus nyomása, sebesség, dőlésszög, gyorsulás. Ezek a paraméterek egy egyedi ujjlenyomatot hoznak létre, amelyet nehéz utánozni. Erősebb hitelesítést kínál, mint egy egyszerű aláírás kép. A biometrikus adatokat az GDPR érzékeny adatoknak tekinti, és kifejezett hozzájárulást igényelnek. Önmagában a biometria nem elegendő az eIDAS AES szint eléréséhez; egy erős hitelesítéssel kell kombinálni.
Felhő alapú aláírás: A felhő alapú aláírás egy olyan elektronikus aláírás, amelyben az aláíró privát kulcsát egy megbízható szolgáltató generálja, tárolja és felügyeli a felhőben, ahelyett hogy egy helyi eszközön (USB-kulcs, intelligens kártya) tárolnák. Ez a megközelítés egyszerűsíti a felhasználói élményt, és lehetővé teszi a minősített aláírás (QES) egy egyszerű webböngészőből. A kulcsok egy HSM tanúsítvánnyal rendelkező modulban vannak védve, amelyet egy QTSP üzemeltet.
Elektronikus aláírás: Az elektronikus aláírás egy olyan mechanizmus, amely lehetővé teszi, hogy egy digitális dokumentumra azonosság- és hozzájárulási bizonyítékot helyezzünk el, amely egyenértékű az írott aláírással. Az eIDAS rendelet értelmében három megbízhatósági szintet foglal magában: egyszerű (SES), haladó (AES) és minősített (QES). A digitális aláírással ellentétben az elektronikus aláírás egy jogi fogalom, amely különböző technológiákra támaszkodhat. Fedezze fel teljes útmutatónkat →
Mobil aláírás: A mobil aláírás egy okostelefon vagy táblagép alapján elektronikus dokumentum aláírására való képességet jelenti, natív alkalmazás nélkül — a webböngészőn keresztül. Az aláíró egy linket kap e-mailben vagy SMS-ben, megtekinti a dokumentumot mobil böngészőjében, parafázza és aláírja érintésel vagy teljes neve begépelésével (a szükséges szint szerint), majd megerősíti az OTP SMS segítségével. A Certyneo aláírási felülete 100% reszponzív: az identitás ellenőrzött, az audit trail létrehozva, és a PDF cosigned 60 másodpercen belül továbbítva a címzettnek 4G mobil hálózaton. Az aláíró számára nincs szükséges telepítés.
Digitális aláírás: A digitális aláírás a elektronikus aláírás aszimmetrikus titkosításon alapuló technikai megvalósítása. Abból áll, hogy a dokumentum hash értékét az aláíró titkos kulcsával titkosítjuk, így olyan lenyomatot hozunk létre, amely bárki számára ellenőrizhető a megfelelő nyilvános kulcs segítségével (amely a tanúsítványban szerepel). Ez egyaránt garantálja az aláíró személyazonosságát és a dokumentum sértetlenségét.
Okos szerződések és szerződések automatizálása: Az okos szerződés (smart contract) egy önkormányzati program, amely egy blokkláncra van telepítve, amelynek feltételei közvetlenül a számítógépes kódba vannak kódolva, és automatikusan végrehajtódnak, ha az előre meghatározott feltételek teljesülnek. Bár népszerűek az Ethereum ökoszisztémában (Solidity), az okos szerződések nem képeznek elektronikus szerződést a francia polgári jog értelmében: a végrehajtás automatikus, de a jogi érvényességük korlátozott egy érvényes akarati megállapodás bizonyításához. A B2B gyakorlatban a legrugalmasabb kombináció: a keretszerződés minősített elektronikus aláírása (biztos jogi bizonyíték) + okos szerződés a pénzügyi feltételek automatikus végrehajtásához (kifizetések, büntetések). A dedikált szerződés hashjének blokklánc-notarizálása egy harmadik kiegészítő bizonyítási rétegét képezi.
Végkielégítés: A végkielégítés leltárba veszi az alkalmazottnak a munkaszerződés felmondásakor járó összes összeget (fizetés, kártérítések, fizetett szabadság stb.). A munka törvénykönyve L1234-20. cikke szabályozza, két példányban készül, és az alkalmazott aláírásával igazolhatja. Az aláírás után az alkalmazottnak hat hónapos határideje van visszavonására. Az elektronikus aláírás biztosítja annak biztonságos átadását és időbélyegzi azt. A munkaszerződés megszűnésével kapcsolatos dokumentumok →
Kriptográfiai csomag (cipher suite): A kriptográfiai csomag a kriptográfiai algoritmusok (kulcscsere, hitelesítés, szimmetrikus titkosítás, MAC/HMAC) elnevezett kombinációja, amelyet az ügyfél és a szerver között egyeztetnek a TLS handshake során. A TLS 1.3 modern csomagokat ír elő, például az TLS_AES_256_GCM_SHA384 csomagot, és kiküszöböli a gyenge algoritmusokat (RC4, 3DES, MD5). A Certyneo csak TLS 1.3 csomagokat fogad el az aláírási munkamenetek biztonsági szintjének maximalizálása érdekében.

T

Megbízható harmadik fél: A megbízható harmadik fél egy semleges és független szereplő, akinek feladata egy két fél közötti csere biztonságossá tétele: az elektronikus aláírás során igazolja az aláírók személyazonosságát, lezárja a dokumentumot, időbélyegzi az akciókat és megőrzi a bizonyítékokat. Történelmileg a közjegyzők játszották ezt a szerepet a papíros iratok esetén. A digitális világban a megbízható harmadik fél az eIDAS rendelet által formalizálódott a megbízható szolgáltatások nyújtóinak (PSC/TSP) és azok minősített változatának (QTSP) formájában. A Certyneo megbízható harmadik félként működik az előírt aláírások (AES) kibocsátásával, és delegálhat egy partneri QTSP-nek a minősített aláírások (QES) kibocsátására.
TLS (Transport Layer Security): A TLS (Transport Layer Security) az a kriptográfiai protokoll, amely az internetes kommunikáció biztonságát garantálja, az SSL helyét átvéve. Biztosítja a titkosságot (rejtjelezés), az integritást és a szerver hitelesítését (annak tanúsítványa révén). A TLS 1.3, az aktuális verzió, modern kriptográfiai csomagokat és egyetlen oda-vissza úton történő handshake-et követel meg. A böngészőben lévő lakat azt jelzi, hogy a TLS-kapcsolat aktív. A Certyneo az összes végpontján legalább TLS 1.3-at követel meg.
Trusted List (EU megbízhatósági lista): A Trusted List (megbízhatósági lista) az EU egyes tagállamait által közzétett és az Európai Bizottság által felügyelt hivatalos lista, amely az minősített megbízható szolgáltatások nyújtóit (QTSP) és azok szolgáltatásait (minősített tanúsítványok, időbélyegek stb.) tartalmazza. Franciaországban az ANSSI vezeti a listát. Ez a QTSP jogszerűségének bizonyítéka az eIDAS rendelet keretében. Csak a felsorolt szolgáltatások élvezik az eIDAS-megfelelőség jogi vélelmét.
TSA (Timestamp Authority / Időbélyeg-hatóság): A TSA (Timestamp Authority) egy akkreditált megbízható harmadik fél, amely az RFC 3161-nek (Internet X.509 PKI Time-Stamp Protocol) megfelelő időbélyeg-tokeneket bocsát ki. A folyamat: az ügyfél kiszámítja a dokumentum lenyomatát (hash) és HTTPS-en keresztül elküldi a TSA-nak; a TSA kriptográfiailag aláír egy tokent, amely tartalmazza ezt a hasht + a fogadás igazolt UTC-idejét. Ez a token azt bizonyítja, hogy a dokumentum pontosan ebben az állapotában ezen a pontos dátumon létezett, anélkül, hogy a TSA valaha is hozzáfétt volna magához a dokumentumhoz. Egy minősített TSA (QTSA), amely az EU megbízható listáján szerepel, eIDAS minősített időbélyeget állít elő, amely a legbizonyító forma. PAdES-LT és PAdES-LTA esetében a TSA tokenek a PDF-be vannak beágyazva, amely biztosítja az offline ellenőrizhetőséget 20 évre még akkor is, ha az eredeti TSA eltűnt.

U

UETA (Uniform Electronic Transactions Act): Az UETA (Uniform Electronic Transactions Act, 1999) az amerikai modell-törvény, amely az elektronikus aláírások bizonyító erejét признает az 50 államból 47-ben. Az ESIGN Act (2000) szövetségi szintű kiegészítésével úgy rendelkezik, hogy szerződések és aláírások "nem nyilváníthatók érvénytelennek csupán azért, mert elektronikus formában vannak". Ez az amerikai UETA az európai eIDAS rendelet funkcionális megfelelője, azonban liberálisabb megközelítéssel: az UETA nem definiál szinteket (SES/AES/QES) és nem látja elő a minősített megfelelőjét. Az atlanti transz-kontinentális szerződések esetén az eIDAS előírt aláírás (AES) általában az UETA/ESIGN-nak megfelelőként ismert el, míg az ellenkező nem automatikus.

V

Bizonyító erő (elektronikus aláírás): A bizonyító erő az elektronikus dokumentum azon képessége, hogy a bíróság előtt ugyanúgy bizonyítékként elfogadható legyen, mint egy papír alapú dokumentum. Ez az a jogi fogalom, amely meghatározza, hogy egy elektronikusan aláírt szerződés meghaladhatatlan-e az Ön ügyfele, munkavállalója vagy szállítója szemben egy vita esetén.

Jogi alap Franciaországban: a 2000. március 13-i törvény bevezette a Polgári Törvénykönyv 1366. cikkét, amely az írott papír és az elektronikus írás közötti egyenértékűség elvét állapítja meg, feltéve, hogy (1) az írás kibocsátójának megfelelően azonosítható legyen, és (2) a dokumentum olyan körülmények között jöjjön létre és legyen tárolva, amelyek garantálják annak sértetlenségét. Az 1367. cikk pontosítja, hogy az eIDAS európai rendeletnek megfelelő elektronikus aláírás e bizonyító erőből részesül.

Az elektronikusan aláírt dokumentum bizonyító erejéhez szükséges négy kumulatív feltétel:
• Az aláíró azonosítása: az hitelesítés lehetővé tette-e egy névszerint azonosított természetes személy azonosítását? Mechanizmusok: OTP SMS az AES-hez, videó-azonosítás + KBIS a QES-hez.
• A dokumentum sértetlensége: a tartalom nem módosult-e az aláírás óta? Az aláírásba beágyazott kriptográfiai kivonatolással garantált.
• A folyamat megbízhatósága: az aláírási szolgáltató alkalmazza-e a legjobb gyakorlatokat (titkosítás, kulcskezelés HSM-en keresztül, nyomon követhetőség)? Egy minősített szolgáltató (QTSP), amely az európai megbízhatósági listán szerepel, a legerősebb garanciát nyújtja.
• Nyomon követhetőség: létezik-e egy időbélyegzett és meghaladhatatlan auditnyom (ki írta alá, mikor, mely IP-címről, milyen hitelesítés után)?

Jogi vélelem: a francia jogban a megbízhatósági vélelem kizárólag a minősített aláírást (QES) illeti meg: a francia Polgári Törvénykönyv (Code civil) 1367. cikkének (2) bekezdése és a 2017-1416. számú rendelet. Megfordítja a bizonyítási terhet: aki vitatja az aláírást, annak kell bizonyítania, hogy az nem megbízható. Az egyszerű vagy fejlett aláírás (AES) továbbra is elfogadható bizonyítékként, de jogvita esetén az arra hivatkozó félnek kell igazolnia az eljárás megbízhatóságát (auditnyom, hitelesítés, sértetlenség). A minősített aláírás emellett a kézírott aláíráshoz való teljes jogi egyenértékességben részesül (Ptk. 1367. cikk 2. bekezdés).

A bizonyító erő időtartama: egy aláírt dokumentum mindaddig megtartja bizonyító erejét, amíg az elektronikus archiválás megfelel a feltételeknek (sértetlenség, tartósság, nyomon követhetőség). Az 5 évnél hosszabb megőrzésű szerződések esetén a PAdES B-LTA profil periodikus archiválási időbélyegzésekkel lehetővé teszi a bizonyító erő meghosszabbítását az eredeti tanúsítványok lejárta után. Lásd még megtagadás tilalma és LTV.
A feltöltött dokumentumok vírusirtó ellenőrzése: Mielőtt egy dokumentum bekerülne egy aláírási munkafolyamatba, minden felelős platform vírusellenes (AV) elemzésnek kell vetni alá. A PDF-eket célzó fenyegetések közé tartoznak: beágyazott makrók, rosszindulatú JavaScript (AcroForms), PDF-elemző exploitok (CVE-2019-12657, stb.). A felhő alapú szkennelési megoldások (nyílt forráskódú ClamAV, OPSWAT MetaDefender, VirusTotal API) néhány ezredmásodperc alatt elemzik a fájlt. Az ISO 27001 és SOC 2 Type II megfelelőségi követelmények megkövetelik minden bejövő dokumentum AV-elemzését. A fertőzött dokumentum az aláírási munkafolyamatban különösen kockázatos, mivel az összes aláírónak el lesz küldve, erősítve a támadási vektort. Az AV-ellenőrzés az adatbázisba való mentés előtt, nem után kell történjen. A Certyneo minden feltöltött dokumentumot elemez a ClamAV-val (in-process daemon), és explicit hibaüzenettel letiltja a gyanús fájlokat, sosem terjednek ezek a munkafolyamatba.
Személyazonosság-ellenőrzés (identity proofing): A személyazonosság-ellenőrzés (identity proofing) egy személy valódi identitásának ellenőrzési folyamata az azonosítók kiadása vagy aláírásra való felkészítés előtt. Az egyszerű e-mail-cím gyűjtésétől (egyszerű szint) az azonosítást igazoló okmány biometrikus videós ellenőrzéséig (KYC videó, minősített szint) terjedhet. Kötelező a minősített tanúsítvány kibocsátásához és a minősített aláírás (QES) indításához.
Elektronikus visa (parafálás): Az elektronikus visa (vagy elektronikus parafálás) egy közbenső validálási akció, amelyet egy jóváhagyó helyez el egy dokumentumon a végső aláírás előtt. Jelzi, hogy egy olvasó tudomásul vette a dokumentumot és jóváhagyja azt, anélkül hogy azt jogi kötelezettségvállalásként írná alá. A Certyneo-ban a többszereplős munkafolyamatok lehetővé teszik a visa-lépések (belső validálás) és aláírási lépések (külső jogi kötelezettségvállalás) kombinálását, biztosítva a validálási folyamat teljes nyomon követhetőségét.

W

Webhook: A webhook egy API-mechanizmus, amely lehetővé teszi a Certyneo számára, hogy automatikusan HTTP-értesítést küldjön az ügyfél alkalmazásához, amikor egy esemény bekövetkezik (dokumentum aláírva, elutasítva, lejárt, auditnyom létrehozva). A polling-val ellentétben a webhook push módban működik: az ügyfélnek nem kell rendszeres időközönként lekérdezni az API-t. Ez lehetővé teszi a Certyneo harmadik fél szoftverrendszereibe (CRM, ERP, SIRH) történő integrálását az üzleti műveletek valós idejű indításához egy aláírási munkafolyamat befejezésekor.
Aláírási munkafolyamat: Az aláírási munkafolyamat egy szervezett folyamat, amely meghatározza az aláírási sorrend, feltételek és résztvevők körét egy dokumentum aláírásakor. Lehet szekvenciális (minden aláíró az előző után írja alá), párhuzamos (mindannyian egyszerre írnak alá) vagy vegyes. A Certyneo-ban a munkafolyamat az automatikus emlékeztetők, lejárati határidők és többdokumentumos borítékok kezelését tartalmazza.

X

XAdES (XML Advanced Electronic Signature): XAdES (XML Advanced Electronic Signatures, ETSI EN 319 132 szabvány) az európai standard az digitális aláírások XML dokumentumokra alkalmazásához. Az eIDAS rendelet által elfogadva, az XAdES a strukturált XML-fájlok aláírásának referenciaformátuma: elektronikus számlák (Factur-X, PEPPOL), EDI szállítólevél, közigazgatási nyilatkozatok, piaci adatok, SEPA átiratások.

Négy XAdES profil növekvő érettséggel, PAdES-hez és CAdES-hez igazítva:
• XAdES B-B : alapvető XML-aláírás minimális ETSI-attribútumokkal. Felhasználási eset: egy XML-minta egyszeri aláírása dátumkényszer nélkül.
• XAdES B-T : hozzáadja a minősített időbélyegzést RFC 3161. Standard az elektronikus számlákhoz és az EDI-folyamatokhoz, ahol az emisszió dátumát bizonyítani kell.
• XAdES B-LT : hosszú távú érvényesítés beágyazott tanúsítványlánccal és visszavonási adatokkal. Az eredeti tanúsítvány lejárta után is ellenőrizhető marad.
• XAdES B-LTA : rendszeres archiválási időbélyegzések a bizonyító érték fenntartásához 10+ éven keresztül. Szükséges az adóarchívumokhoz és a szabályozott nyilvántartásokhoz.

XAdES vs PAdES : válassza az XAdES-t natív XML-dokumentum aláírásához (Factur-X számla, PEPPOL szállítólevél, EDI-csere). Válassza a PAdES-t PDF aláírásához (szerződések, ajánlatok, HR-dokumentumok). Mindkét formátum jogi szempontból egyenértékű – a különbség technikai: a dokumentum típusához alkalmazkodó formátum.

XAdES változatok : burkolózó XAdES (az XML-dokumentum a podpisanis struktúrában szerepel), burkolózott XAdES (az aláírás a dokumentumhoz kerül), elkülönített XAdES (aláírás külön fájlban tárolva). A Certyneo mindhárom változatot kezeli a REST API-n keresztül. Lásd a PAdES / XAdES / CAdES összehasonlítást.
XAdES / PAdES / CAdES: Az XAdES, PAdES és CAdES az ETSI által az eIDAS rendelethez meghatározott három szabványos digitális aláírás formátuma. Az XAdES (XML Advanced Electronic Signatures, EN 319 132) XML-dokumentumokat írja alá, a PAdES (PDF, EN 319 142) az aláírási tokent közvetlenül a PDF-be ágyazza be – ez az a formátum, amelyet a Certyneo az Acrobat Reader-ben offline-ként ellenőrizhető fájlok előállítására használ. A CAdES (CMS, EN 319 122) tetszőleges bináris folyamokra vonatkozik. Minden formátum profilokra bontható (B-B, B-T, B-LT, B-LTA), amelyek növekvő garantiákat nyújtanak: érvényesség az időben, minősített időbélyegzés, hosszú távú archiválási bizonyíték.

Y

YubiKey (hardver biztonsági kulcs): A YubiKey a Yubico által tervezett hardver biztonsági kulcs (USB/NFC), amely nem-kivonaható kriptográfiai titkokat tárol és támogatja az FIDO2/WebAuthn, OpenPGP és PIV protokollokat. Minősített aláírás (QES) kontextusában a YubiKey (vagy egy ezzel egyenértékű, az eIDAS II. mellékletének megfelelő eszköz) Minősített Aláírás-Létrehozási Eszközként (QSCD) szolgálhat: a minősített tanúsítvánnyal társított titkos kulcs soha nem hagyja el a hardvert, ami biztosítja az aláíró személyazonosságára vonatkozó legmagasabb szintű biztosítékot. A Certyneo adminisztratív fiókján a YubiKey a hardveres MFA-n keresztüli admin hozzáférés védelméhez is használható.

Z

Papírmentesség: A "papírmentesség" (vagy paperless) az az megközelítés, amely a papíralapú dokumentumfolyamatokat teljesen digitális, aláírt egyenértékesekkel helyettesíti. Az operatív nyereségen túl (az aláírási ciklus átlagosan 5-20-szorosára csökken), a papírmentesség csökkenti az nyomtatáshoz, postázáshoz és fizikai archiváláshoz kapcsolódó szénlábnyomot. Az elektronikus aláírás, a bizonyító értékű elektronikus archiválással (kereskedelmi szerződésekhez legalább 10 év) párosítva, a váltás technikai előfeltétele. A dematerializáció a mozgást írja le, a papírmentesség pedig ennek végső célja.
Zero Trust (nulla bizalom biztonsági modell): A Zero Trust modell (nulla bizalom) egy biztonsági architektúra, amely az "Soha ne bízz meg, mindig ellenőrizz" elvén alapul — ellentétben a klasszikus peremhálózati modellel, amely megbízik a vállalati hálózaton belül levő összes dologban. Pillerei: a személyazonossági folyamatos ellenőrzése (MFA minden hozzáférésnél), minimális jogosultság (az operatív szükségletekre korlátozódó hozzáférés), mikro-szegmentálás (szolgáltatások izolálása), forgalom vizsgálata (beleértve az internét is), és valós idejű monitorozás. Az elektronikus aláírás kontextusában a Zero Trust több szinten vonatkozik: az HSM hozzáférés (egyetlen privát kulcs sem elérhető az operátor erős hitelesítése nélkül), a boríték-hozzáférés (az aláíró személyazonossága alapján történő vezérlés, nem csupán a link alapján), és az admin-hozzáférés (rövid életű munkamenetek automatikus visszavonással). A NIST SP 800-207 keret és az ANSSI útmutató "Javaslatok a Zero Trust megvalósítására" (2021) formalizálja az követelményeket Franciaországban.

Mélyítse el tudását útmutatóinkkal

Ezek az útmutatók a szószedet alapfogalmait gyakorlati példák és felhasználási esetek segítségével mélyítik el.

Certyneo közösség

Kérdése van az elektronikus aláírásról?

Csatlakozzon a Certyneo közösséghez: tegyen fel kérdéseket, ossza meg válaszait és cseréljen tapasztalatot több ezer felhasználóval és csapatunkkal.

Készen áll ezen fogalmak gyakorlatba ültetésére?

A Certyneo lehetővé teszi eIDAS-konform aláírási borítékok létrehozását néhány kattintással, telepítés nélkül.

Ingyenes kipróbálás Teljes útmutató olvasása