Elektronikus aláírás: típusok, joghatás és elkészítés lépésről lépésre

Mi az elektronikus aláírás?

Az elektronikus aláírás (röviden e-aláírás) a saját kezű aláírás digitális megfelelője: vele jelzed, hogy egy elektronikus dokumentum tartalmát elfogadod, és hogy a nyilatkozat tőled származik. Az Európai Unióban az eIDAS-rendelet határozza meg, mi számít elektronikus aláírásnak, és mekkora a joghatása.

A meghatározás szándékosan tág. A rendelet 3. cikkének 10. pontja szerint elektronikus aláírás minden „olyan elektronikus adat, amelyet más elektronikus adatokhoz csatolnak, illetve logikailag hozzárendelnek, és amelyet az aláíró aláírásra használ”. Ebbe belefér egy e-mail végére gépelt név, egy PDF-be illesztett aláíráskép és a kriptográfiával védett minősített aláírás is. A különbség a bizonyíthatóságban van: kiderül-e, ki írta alá a dokumentumot, és változott-e azóta a tartalma.

Egy beillesztett aláíráskép önmagában semmit nem véd. Bárki átmásolhatja egy másik dokumentumba, és nem látszik rajta, ha a szöveget utólag átírták. Ezt a két problémát a fokozott biztonságú és a minősített aláírás oldja meg: azonosítja az aláírót, és kimutatja a dokumentum minden későbbi módosítását.

Hogy néz ki egy elektronikus aláírás?

Egy fokozott biztonságú vagy minősített aláírásnál nem a látható rész a lényeg. A PDF-en megjelenhet egy aláírásmező a neveddel, a dátummal vagy egy aláírásképpel, a bizonyító erőt viszont a dokumentumhoz kapcsolt, szemmel nem látható kriptográfiai adat adja. Hogy ki írta alá a dokumentumot, mikor, és változott-e azóta, azt a PDF-olvasó aláírások panelje mutatja meg.

Elektronikus aláírás vagy digitális aláírás: mi a különbség?

A hétköznapokban a két kifejezést ugyanarra használjuk, a keresőkben is felváltva szerepelnek. Szakmai értelemben mégis mást jelentenek:

• Az elektronikus aláírás jogi fogalom. Az eIDAS-rendelet használja, és minden elektronikus formájú aláírásra vonatkozik, a legegyszerűbbtől a minősítettig.
• A digitális aláírás technikai fogalom: kriptográfiai eljárás, amely egy titkos aláíró kulccsal és a hozzá tartozó tanúsítvánnyal köti az aláírást a dokumentumhoz. A fokozott biztonságú és a minősített elektronikus aláírás ilyen eljárással készül.

A Digitális Állampolgár (DÁP) mobilalkalmazás is „digitális aláírásnak” hívja a saját szolgáltatását, amelynek hivatalos neve a DÁP súgója szerint „minősített, tárolt kulcsos elektronikus aláírás”. Ha valaki digitális aláírást kér tőled, kérdezz rá, melyik szintre gondol, mert a szintek joghatása nagyon eltérő.

Az elektronikus aláírás típusai

Az eIDAS-rendelet három szintet különböztet meg, a magyar bizonyítási szabályok pedig a középső szinten belül még egy változatot. A szintek abban különböznek, mennyire köthető az aláírás egy azonosított személyhez, és mekkora a bizonyító ereje.

Ha a legerősebb szintet keresed, a minősített elektronikus aláírás oldalunk mutatja be, mire elég, és hogyan igényelheted. A szintek részletesebb összevetése a SES, AES és QES különbségéről szóló cikkünkben olvasható, azt pedig, hogy mitől minősített egy elektronikus aláírás, külön cikk magyarázza.

Ha nem egy személy, hanem egy szervezet nevében kell hitelesíteni egy dokumentumot, például egy számlát vagy egy igazolást, arra az elektronikus bélyegző való. Az eIDAS-rendelet szerint az aláíró természetes személy, a bélyegző létrehozója pedig jogi személy (3. cikk 9. és 24. pont). Ha nem tudod eldönteni, melyikre van szükséged, az elektronikus aláírás vagy bélyegző kérdéséről szóló cikkünk segít.

Az elektronikus aláírás joghatása: mennyit ér a bíróság előtt?

Az elektronikus aláírást nem lehet figyelmen kívül hagyni csak azért, mert elektronikus. Az eIDAS-rendelet 25. cikk (1) bekezdése szerint joghatása és bírósági bizonyítékként való elfogadhatósága „nem tagadható meg kizárólag amiatt, hogy az elektronikus formátumú, illetve nem felel meg a minősített elektronikus aláírásra vonatkozó követelményeknek”.

Hogy egy egyszerű vagy fokozott biztonságú aláírás egy vitában mennyit bizonyít, az a körülményeken múlik. Az ilyen magánokirathoz a Pp. 326. §-a szerint „nem fűződik törvényi vélelem”: bizonyító erejét a bíróság az összes bizonyítékkal együtt mérlegeli.

A minősített aláírás joghatását a rendelet egyértelműen rögzíti:

• „A minősített elektronikus aláírás a saját kezű aláírással azonos joghatású.” (25. cikk (2) bekezdés)
• A más tagállamban kibocsátott minősített tanúsítványon alapuló minősített aláírásokat „az összes többi tagállamban el kell ismerni” minősített aláírásként (24a. cikk (1) bekezdés). Egy Magyarországon kiadott minősített aláírás tehát például Ausztriában vagy Németországban is minősített aláírásnak számít.

A magyar polgári perrendtartás a bizonyításban is kimondja ezt. A Pp. 325. § (1) bekezdésének f) pontja szerint teljes bizonyító erejű a magánokirat, ha „az elektronikus okiraton az aláíró a minősített vagy minősített tanúsítványon alapuló fokozott biztonságú elektronikus aláírását vagy bélyegzőjét helyezte el”, és ha jogszabály előírja, időbélyegzőt is tett rá.

Egy ilyen okirat a (3) bekezdés szerint „az ellenkező bizonyításáig teljes bizonyító erővel bizonyítja”, hogy az aláíró a benne foglalt nyilatkozatot megtette, elfogadta vagy magára kötelezőnek ismerte el.

A minősített aláírás a saját kezű aláírást váltja ki. Ha egy ügyhöz jogszabály ennél többet ír elő, például közjegyzői okiratot, azt külön kell teljesíteni.

Hogyan működik az elektronikus aláírás?

A fokozott biztonságú és a minősített aláírás a háttérben ugyanúgy működik. A matematikát nem kell ismerned, de érdemes tudni, mi védi a dokumentumodat:

1. Lenyomat. Aláírás előtt a rendszer a dokumentumból egy rövid, egyedi lenyomatot (hash) számol. Ha a dokumentumban akár egy betű is megváltozik, a lenyomat is más lesz.
2. Aláíró kulcs. A lenyomatból az aláíró titkos kulcsa állítja elő az aláírást. Ezt a kulcsot az eIDAS-rendelet 26. cikke szerint az aláíró „nagy megbízhatósággal kizárólag saját maga használhat[ja]”, ezért köthető az aláírás csak hozzá.
3. Tanúsítvány. Az aláíró tanúsítvány igazolja, kié a kulcs. A minősített tanúsítványt minősített bizalmi szolgáltató adja ki, miután ellenőrizte az aláíró személyazonosságát.
4. Időbélyeg. A minősített időbélyegzés hitelesen rögzíti, mikor készült az aláírás: vélelmezni kell a dátum és az időpont pontosságát, valamint az adatok sértetlenségét (eIDAS 41. cikk (2) bekezdés). A Netlocknál minden aláírásodra minősített időbélyeg kerül.
5. Ellenőrzés. Aki megkapja a dokumentumot, a lenyomat újraszámolásával és a tanúsítvány vizsgálatával megnézi, változatlan-e a tartalom, és érvényes volt-e a tanúsítvány az aláírás időpontjában.

PDF-dokumentumoknál ezeket az adatokat a PAdES-szabvány szerint ágyazzák be a fájlba, ezért az aláírást az aláírás-ellenőrzésre alkalmas PDF-olvasók is meg tudják vizsgálni. A Netlock aláírásai PAdES B-LTA formátumban, minősített időbélyeggel készülnek, így hosszú távon is ellenőrizhetők maradnak.

Hogyan készíthetsz elektronikus aláírást?

Egyszerű aláírást bármelyik PDF-szerkesztővel tehetsz egy dokumentumra, de ennek csekély a bizonyító ereje. Ha szerződéshez, munkaügyi dokumentumhoz vagy hatósági ügyhöz kell aláírás, minősített aláírásra van szükséged, amelyet minősített bizalmi szolgáltató ad ki. Az elektronikus aláírás igénylése a Netlocknál online történik, és így készül el:

1. Regisztrálj ingyen a Netlock oldalán. A regisztráció és a tanúsítvány ingyenes, és 15 ingyenes aláírást kapsz.
2. Igazold a személyazonosságodat. Az azonosítás automatikus, szükség esetén munkatársunk ellenőrzi, és percek alatt kész. Bármilyen kamerás eszköz elég hozzá, külön alkalmazást nem kell telepítened: a videós azonosításnál a kamerába mutatod a személyi igazolványodat vagy az útleveledet, majd az arcodat. Bármelyik EU-tagállam személyi igazolványát és útlevelét elfogadjuk, az Egyesült Államokból útlevelet vagy vezetői engedélyt, Magyarországon pedig DÁP-ot is. Ha chipes személyi igazolványod van, a Netlock mobilalkalmazásával még gyorsabb. Kártyaolvasó egyik úthoz sem kell.
3. Megkapod a tanúsítványodat. A regisztrációtól kb. 3 perc alatt minősített elektronikus aláírásod lesz. A tanúsítványod 2 évig érvényes.
4. Írd alá a dokumentumot. Feltöltöd a PDF-et, átnézed, aláírod. Minden aláírást kétlépcsős megerősítéssel (MFA) hagysz jóvá; tömeges aláírásnál egyszerre több dokumentumot írsz alá egyetlen megerősítéssel. Minden funkció működik mobilon is, az aláírás is.
5. Hívd meg a többi aláírót. Akit meghívsz, ingyen regisztrál, ingyenes tanúsítványt kap, aláírja a dokumentumot, és ő is 15 ingyenes aláírást kap. Az aláírását fizetheted a saját kreditedből, de fizetheti ő is, például ha a te ingyenes krediteid elfogytak. Így az aláírás nem akad el a krediteken. Az aláírt példányt minden aláíró e-mailben megkapja, és az alkalmazásból le is töltheti.

A 15 ingyenes aláírás után csak a használatért fizetsz: kreditet veszel, és egy aláírás 1 kredit.

Hogy zajlik a videós azonosítás, és mire figyelj közben, azt a videós azonosításról szóló cikkünk mutatja be részletesen.

Mire figyelj, ha szolgáltatót választasz?

• Minősített-e a szolgáltató? Nézd meg, szerepel-e az EU bizalmi listáján minősített aláíró tanúsítvány szolgáltatással.
• Milyen szintű aláírást ad? Egyszerű aláírást sok alkalmazás kínál, a teljes bizonyító erőhöz viszont minősített tanúsítvány kell.
• Hogyan azonosít, és mennyi idő alatt? Személyesen, videóhívásban vagy automatikusan.
• Működik-e mobilon? Ha a telefonodon is aláírhatsz, nem kell számítógép mellett lenned.
• Van-e minősített időbélyegzés? Ez igazolja hitelesen az aláírás idejét.
• Hogyan vonhatod vissza a tanúsítványt, ha elveszted a telefonod?

Ha két hazai minősített szolgáltatót mérnél össze díjmodell, azonosítás és aláíró eszköz szerint, nézd meg a szolgáltatók tényszerű összehasonlítását.

Létezik ingyenes elektronikus aláírás?

Igen, két módon: a Netlocknál ingyen kezdhetsz, magánszemélyként, magáncélra pedig az állami DÁP-os aláírás is ingyenes. Nálunk a regisztráció és a minősített tanúsítvány ingyenes, 15 ingyenes aláírást kapsz, utána pedig csak a használatért fizetsz. Az állami megoldás a Digitális Állampolgár (DÁP) mobilalkalmazás eAláírás szolgáltatása: minősített elektronikus aláírást ad (Dáptv. 54. § (1) bekezdés), és a DÁP súgója szerint „magánszemélyeknek magáncélra ingyenes”.

A DÁP súgója szerint ha például cégvezetőként vagy ügyvédként írsz alá vele, „a digitális aláírás nem lesz érvényes”. Ha magánszemélyként választanál a kettő közül, a DÁP és a Netlock részletes összevetése segít.

Mi változott 2025-ben?

Az azonosításra visszavezetett dokumentumhitelesítés (AVDH) 2025. január 1-jétől csak szűk körben, a támogató szolgáltatásokba (például az ePapírba) építve pedig 2025. október 31-ig volt használható (Dáptv. 119. § (2) bekezdés). A Céginformációs Szolgálat tájékoztatója szerint a DÁP eAláírást „a gazdálkodó szervezetek képviselői nem használhatják” aláírásra.

A cégeknek ugyanakkor elektronikusan kell intézniük a hatósági ügyeiket (Dáptv. 19. § (1) bekezdés). A Magyar Kereskedelmi és Iparkamara felhívása szerint ezért 2025. november 1-jétől „minden gazdálkodó szervezet képviselőjének minősített elektronikus aláírással kell rendelkeznie az elektronikus ügyintézéshez és nyilatkozattételhez”.

A DÁP-os aláírás lépéseit és az Ügyfélkapu+ szerepét az elektronikus aláírás Ügyfélkapuval és DÁP-pal című cikkünk mutatja be, az AVDH megszűnését és a FEDOR-t pedig az AVDH-hitelesítésről szóló cikkünk. Ha céget képviselsz, nézd meg a megoldásunkat: elektronikus aláírás cégeknek.

Mire használhatod az elektronikus aláírást?

Minősített elektronikus aláírással bármit aláírhatsz, amit kézzel is aláírnál, ha jogszabály nem ír elő ennél szigorúbb alakot. A leggyakoribb esetek:

• Szerződések: adásvételi, bérleti, megbízási vagy vállalkozási szerződés. A teljes folyamatot az elektronikus szerződéskötés oldalunk mutatja be.
• Munkaügyi dokumentumok: munkaszerződés, munkaköri leírás, nyilatkozatok. Erről a HR-dokumentumok elektronikus aláírása oldalunkon olvashatsz.
• Hatósági ügyek és cégügyek: beadványok és nyilatkozatok, amelyeket elektronikusan kell benyújtani.
• Meghatalmazások, igazolások és ajánlatok.
• PDF-dokumentumok telefonon vagy számítógépen: lásd PDF aláírása online.

Cégek, egyéni vállalkozók és magánszemélyek egyaránt használják. A magánszemélyeknek szóló ajánlatunkat az elektronikus aláírás magánszemélyeknek oldal mutatja be. Iparági oldalaink: elektronikus aláírás ügyvédeknek, elektronikus aláírás pénzintézeteknek és elektronikus aláírás önkormányzatoknak.

Hogyan ellenőrizheted, hogy egy aláírás érvényes?

Egy aláírt PDF érvényességét három lépésben ellenőrizheted:

1. Nyisd meg a dokumentumot egy aláírás-ellenőrzésre alkalmas PDF-olvasóban, és keresd meg az aláírások paneljét.
2. Nézd meg, ki és mikor írta alá, és hogy változott-e azóta a tartalma.
3. Minősített aláírásnál a tanúsítványt is vizsgáld meg. Az eIDAS-rendelet 32. cikke szerint többek között azt kell ellenőrizni, hogy az aláíró tanúsítványa „az aláírás időpontjában” minősített volt-e, minősített bizalmi szolgáltató adta-e ki, és érvényes volt-e.

A részletes lépéseket és az ingyenes lehetőségeket az elektronikus aláírás ellenőrzése oldalunk mutatja be.

Elektronikus aláírás a Netlocknál: mit kapsz?

A Netlock minősített bizalmi szolgáltató. Szerepel az Európai Unió bizalmi listáján minősített aláíró, bélyegző- és weboldal-hitelesítő tanúsítványok, valamint minősített időbélyegzés nyújtójaként. A bizalmi szolgáltatókat Magyarországon a Nemzeti Média- és Hírközlési Hatóság felügyeli (Dáptv. 95. § (1) bekezdés), a nyilvántartásuk pedig az NMHH bizalmi szolgáltatói nyilvántartásában nézhető meg.

A minősített bizalmi szolgáltató státuszunk részleteit és dokumentumait külön oldalon gyűjtöttük össze. A Magyar Kereskedelmi és Iparkamara 2025. novemberi felhívása a minősített aláírást kínáló szolgáltatók között a Netlockot is megnevezi.

Amit nálunk kapsz:

• Ingyenes indulás: a regisztráció és a minősített tanúsítvány ingyenes, és 15 ingyenes aláírást kapsz.
• Rugalmas meghívás: akit aláírni hívsz, ingyen regisztrál, ingyenes tanúsítványt kap, és ő is 15 ingyenes aláírással kezd. Az aláírását fizetheted te, vagy fizetheti ő, így az aláírás nem akad el a krediteken. Az aláírt példányt mindenki e-mailben megkapja, és az alkalmazásban le is töltheti.
• Használat szerinti díj: havidíj helyett kreditet veszel, egy aláírás 1 kredit, és a megvásárolt kredit 12 hónapig érvényes.
• Biztonságos jóváhagyás: minden aláírást kétlépcsős megerősítéssel (MFA) hagysz jóvá, tömeges aláírásnál egyetlen megerősítés elég.
• Gyors indulás: a regisztrációtól kb. 3 perc alatt minősített aláírásod lesz.
• Automatikus azonosítás, kártyaolvasó nélkül: videós azonosítással bármilyen kamerás eszközön, külön alkalmazás nélkül, vagy még gyorsabban a Netlock mobilalkalmazásával, chipes személyivel. Szükség esetén munkatársunk ellenőrzi. Bármelyik EU-tagállam személyi igazolványát és útlevelét elfogadjuk, az Egyesült Államokból útlevelet vagy vezetői engedélyt, Magyarországon pedig DÁP-ot is. A távoli videós azonosításra engedéllyel rendelkezünk.
• Időbélyeg minden aláíráson: minden aláírásodra minősített időbélyeg kerül, így később is bizonyítható, mikor írtad alá a dokumentumot.
• Mobilon is: minden funkció működik telefonon, az aláírás is.
• Ingyenes megújítás, egyszerű visszavonás: a tanúsítvány 2 évig érvényes, a megújítás ingyenes és egy kattintás. A visszavonás is az: az alkalmazás „Tanúsítványok” menüpontjában kiválasztod a tanúsítványt, és automatikusan visszavonódik.

GYIK