Minősített időbélyegzés-szolgáltatás: bizonyítsd, mikor létezett a dokumentumod

Mit ad az időbélyegzés-szolgáltatás?

Hiteles bizonyítékot arra, hogy egy dokumentum vagy adat egy adott időpontban már létezett, és azóta nem változott. Az eIDAS-rendelet 3. cikkének 33. pontja szerint az elektronikus időbélyegző „olyan elektronikus adatok, amelyek más elektronikus adatokat egy adott időponthoz kötnek, amivel igazolják, hogy utóbbi adatok léteztek az adott időpontban”. Minősített az az időbélyegző, „amely megfelel a 42. cikkben megállapított követelményeknek” (34. pont). Köznyelven egyszerűen időbélyegnek hívjuk.

Egy fájl dátumát vagy egy e-mail időpontját az a rendszer rögzíti, amely a fájlt létrehozta vagy tárolja, ezért annyira megbízható, amennyire maga a rendszer. Az időbélyegzőt viszont harmadik félként eljáró bizalmi szolgáltató adja ki, és kriptográfiailag kötődik a dokumentumhoz: ha a dokumentum akár egy betűben megváltozik, az ellenőrzéskor kiderül.

Az időbélyegző nem azt igazolja, ki fogadta el a dokumentumot – erre az elektronikus aláírás való –, hanem azt, hogy mikor létezett. A kettő együtt mutatja meg, ki írta alá a dokumentumot, és mikor. Hogy miért vált a hiteles idő a digitális bizonyítás önálló elemévé, az időbélyegzés jelentőségéről szóló cikkünk mutatja be.

Minősített és nem minősített időbélyeg: mi a különbség?

A különbség a joghatásban van. Bármely elektronikus időbélyegző felhasználható bizonyítékként: joghatása és bírósági eljárásokban bizonyítékként való elfogadhatósága „nem tagadható meg kizárólag amiatt, hogy az elektronikus formátumú, illetve nem felel meg a minősített elektronikus időbélyegzőkre vonatkozó követelményeknek” (eIDAS 41. cikk (1) bekezdés).

Hogy egy nem minősített időbélyegző egy perben mennyit bizonyít, azt a bíróság a többi bizonyítékkal együtt értékelve, „a meggyőződése szerint állapítja meg” (Pp. 279. § (1) bekezdés).

A minősített időbélyegzőhöz a rendelet vélelmet fűz: „A minősített elektronikus időbélyegző esetében vélelmezni kell az általa feltüntetett dátum és időpont pontosságát, valamint az adott dátumhoz és időponthoz kapcsolt adatok sértetlenségét” (41. cikk (2) bekezdés). Minősített az időbélyegző, ha megfelel a 42. cikk (1) bekezdésének:

• a) „az adatokat oly módon kell a dátumhoz és az időponthoz kapcsolnia, hogy az ésszerű mértékben kizárja az adatok észrevétlen megváltoztatásának lehetőségét”;
• b) „az egyezményes koordinált világidőhöz kötött pontos időforráson kell alapulnia”;
• c) „a minősített bizalmi szolgáltató fokozott biztonságú elektronikus aláírásával vagy fokozott biztonságú elektronikus bélyegzőjével, vagy más egyenértékű módszerrel kell ellenjegyezni”.

A magyar perrendtartás a szolgáltató szerepét is rögzíti: ha egy elektronikus okirathoz kapcsolt időbélyegző által igazolt adatok kétségesek, „a bíróság elsősorban az időbélyegzést végző bizalmi szolgáltatót keresi meg” (Pp. 325. § (7) bekezdés). A Netlock minősített időbélyegzést nyújt.

Mikor van szükséged időbélyegzőre?

Akkor, ha később bizonyítanod kell, mikor létezett egy dokumentum vagy adat, és akkor is, ha jogszabály kifejezetten előírja. A leggyakoribb helyzetek:

• Ha jogszabály előírja. A Pp. 325. § (1) bekezdés f) pontja szerint teljes bizonyító erejű a magánokirat, ha az elektronikus okiraton az aláíró a minősített vagy minősített tanúsítványon alapuló fokozott biztonságú aláírását vagy bélyegzőjét helyezte el, „és – amennyiben jogszabály úgy rendelkezik – azon időbélyegzőt helyez el”.
• Ha jognyilatkozatot teszel elektronikus magánokiratban. A Dáptv. 109. § (1) bekezdése szerint – ha jogszabály eltérően nem rendelkezik – az elektronikus magánokirat olyan elektronikus dokumentum, amelyet a nyilatkozó fél „legalább a 8. § 23. pontjában meghatározott aláírással és elektronikus időbélyegzővel lát el, vagy eAláírással hitelesít”. A 8. § 23. pontja a fokozott biztonságú elektronikus aláírás, az eAláírás pedig a DÁP mobilalkalmazás aláírása, erről a DÁP-os aláírásról szóló cikkünkben írunk. Az ilyen magánokiratban tett jognyilatkozat a törvény szerint a Ptk. 6:7. § (2) és (3) bekezdése alapján is „írásba foglaltnak minősül”.
• Ha az aláírás idejét kell bizonyítanod. A minősített aláírás ellenőrzésénél az számít, hogy az aláíró tanúsítvány „az aláírás időpontjában érvényes volt” (eIDAS 32. cikk (1) bekezdés b) pont). Az időbélyegző igazolja, hogy az aláírás a tanúsítvány lejárta vagy visszavonása előtt készült. A visszavonás esetét az időbélyegzést leíró RFC 3161 szabvány is példaként hozza.
• Ha egy adat létezését kell igazolnod, aláírás nélkül. Kutatási adatoknál, műszaki dokumentációnál, naplóállományoknál vagy egy tartalom adott változatánál gyakran nem az a kérdés, ki hagyta jóvá, hanem hogy mikor létezett, és milyen állapotban.

Az időbélyegzést jellemzően olyan szervezetek használják, amelyeknek sok dokumentum vagy tranzakció idejét kell bizonyítaniuk: bankok, biztosítók, brókercégek, elszámolóházak, online kereskedőházak, elektronikus piacterek, archiváló cégek és elektronikus számlázással foglalkozó vállalkozások.

Hogyan működik az időbélyegzés?

Az időbélyegzéshez a szolgáltatónak nem kell látnia a dokumentumodat: elég a dokumentum lenyomata. A folyamat lépései:

1. Lenyomat. A programod – aláíró alkalmazás, dokumentumkezelő vagy számlázó rendszer – a dokumentumból rövid, egyedi lenyomatot (hash) számol. A lenyomatból a dokumentum tartalma sem egészben, sem részben nem állítható vissza.
2. Kérés. A program a lenyomatot időbélyeg-kérésben elküldi a szolgáltatónak. A Netlock az RFC 3161 szabvány (Time-Stamp Protocol) szerinti időbélyegzőket ad ki; a szabvány szerinti kérés a dokumentum helyett annak lenyomatát tartalmazza.
3. Pontos idő. A szolgáltató a lenyomathoz pontos időt rendel. Minősített időbélyegzőnél ennek a koordinált világidőhöz kötött pontos időforráson kell alapulnia.
4. Ellenjegyzés. A szolgáltató a lenyomatot és az időt a saját fokozott biztonságú elektronikus aláírásával vagy elektronikus bélyegzőjével ellenjegyzi, és visszaküldi: ez az időbélyegző.
5. Ellenőrzés. A programod az időbélyegzőt az aláírásba vagy a dokumentum mellé menti. Ellenőrzéskor újra kiszámítja a lenyomatot: ha a dokumentum azóta megváltozott, a két lenyomat nem egyezik.

Hogyan veheted igénybe a Netlock időbélyegzés-szolgáltatását?

Kétféleképpen: aláíráskor a Netlock alkalmazásban, vagy a saját rendszereidhez, saját időbélyeg-URL-lel.

Aláírás a Netlock alkalmazásban

Ha dokumentumot írsz alá, nem kell külön időbélyeget rendelned: minden aláírásodra minősített időbélyeg kerül. A Netlockban minden aláírás PAdES Baseline LTA formátumú, és a minősített időbélyeget a saját minősített időbélyegzés-szolgáltatásunk adja, hogy az aláírás évek múlva is ellenőrizhető legyen.

A regisztráció és a minősített tanúsítvány ingyenes, és 15 ingyenes aláírást kapsz; utána kreditet veszel, és egy aláírás 1 kredit. A regisztrációtól kb. 3 perc alatt minősített elektronikus aláírásod lesz, és mobilon is aláírhatsz. A PDF-ek aláírásának lépéseit a PDF aláírása online oldalunk mutatja be.

Időbélyegzés a saját rendszereidhez

Ha a saját alkalmazásodban, dokumentumkezelő vagy számlázó rendszeredben, illetve egy aláíró programban, például az Adobe Acrobat Readerben kérnél időbélyeget, a szolgáltatást csomagban veszed meg:

1. Regisztrálj vagy lépj be a Netlock alkalmazásba.
2. Válaszd ki a mennyiséget, és fizesd ki az alkalmazás áruházában. Itt látod az időbélyeg-csomagok aktuális árait. Bármekkora mennyiséget vehetsz, és minél többet veszel, annál olcsóbb egy időbélyeg.
3. Megkapod a saját időbélyeg-URL-edet, amely az egyedi azonosítódat tartalmazza.
4. Beállítod az URL-t a programodban, és onnantól a program a Netlocktól kér minősített időbélyegzőt.

Így pontosan annyi időbélyeget veszel, amennyire szükséged van. Nagyobb mennyiséghez kérj ajánlatot. Egyedi igényre, például kiszolgálási garanciára (SLA), egyedi ajánlatot adunk.

Időbélyeg beállítása az Adobe Acrobat Readerben

Ha megvan az időbélyeg-URL-ed, az Adobe Acrobat Readerben egyszer kell beállítanod, és utána a program az aláírásaidhoz is időbélyeget kér. A Netlock útmutatója szerint:

1. Nyisd meg a Beállítások menüpontot, és válaszd az Aláírások kategóriát.
2. A dokumentum-időbélyegzés beállításainál kattints a Tovább… gombra.
3. Az Időbélyeg-kiszolgálók között kattints az Új gombra.
4. A Név mezőbe írj be tetszőleges nevet, például „NETLOCK Időbélyeg-szolgáltatás”, a Kiszolgáló URL mezőbe pedig másold be a saját időbélyeg-URL-edet. Az „Ehhez a kiszolgálóhoz be kell jelentkeznem” jelölőnégyzetet hagyd üresen.
5. Kattints az OK gombra, majd az Alapértelmezetté tesz gombbal tedd alapértelmezetté a kiszolgálót.

Aláírás után az aláíráspanelen, az aláírás tulajdonságai között láthatod, hogy az aláírás érvényes-e, és hogy az időbélyeg is rákerült-e. A képernyőképes leírást a Netlock Adobe Acrobat Reader-útmutatója (PDF) tartalmazza. Ha a korábban kapott időbélyeg-URL-edet nem találod, hívd az ügyfélszolgálatot a +36 1 437 6655-ös számon.

Hogyan ellenőrizheted az időbélyeget?

Az időbélyeget a szolgáltató ellenjegyzésén keresztül ellenőrzöd: érvényes-e az aláírás vagy bélyegző, amellyel a szolgáltató az időbélyegzőt kiadta, és a tanúsítványlánca elvezet-e egy megbízható gyökértanúsítványig. Egy aláírt PDF-nél ezt az ellenőrző program elvégzi helyetted. Az Adobe Acrobat Readerben így nézheted meg:

1. Nyisd meg az aláírt PDF-et, majd az aláíráspanelt.
2. Az aláírás tulajdonságai között nézd meg, érvényes-e az aláírás, mikor készült, és rákerült-e az időbélyeg.
3. Ellenőrizd az időbélyeg kiadóját. A Netlock időbélyegzőinél a kiadó tanúsítványának nevében (Subject, CommonName) a „minősített” és az „időbélyegző” vagy „időpecsét” szó, illetve angol megfelelőjük („qualified”, „timestamp”) szerepel, a szervezet neve (OrganizationName) pedig „NETLOCK Kft.” vagy „NETLOCK Ltd.”.
4. Nézd meg, hogy a tanúsítványlánc a gyökértanúsítványig érvényes-e, és hogy a kiadó szerepel-e az EU bizalmi listáján.

Az Adobe Acrobat Reader a minősített tanúsítványok megbízhatóságát bizalmi listák alapján ellenőrzi, ezért a Netlock útmutatója azt javasolja, hogy a Megbízhatóságkezelőben kapcsold be az Adobe (AATL) és az EU bizalmi listájának (EUTL) letöltését, és frissítsd mindkettőt. Az aláírások ellenőrzésének lépéseit és az ingyenes lehetőségeket az elektronikus aláírás ellenőrzése oldalunk mutatja be.

Miért a Netlock?

A Netlock minősített bizalmi szolgáltató, és minősített időbélyegzés nyújtójaként szerepel az EU bizalmi listáján. A bizalmi szolgáltatókat Magyarországon a Nemzeti Média- és Hírközlési Hatóság felügyeli (Dáptv. 95. § (1) bekezdés), a Netlockot pedig az NMHH bizalmi szolgáltatói nyilvántartásában is megtalálod.

A minősített bizalmi szolgáltató státuszunk dokumentumait külön oldalon gyűjtöttük össze.

Amit nálunk kapsz:

• Minősített időbélyegző: az eIDAS 41. cikk (2) bekezdése szerinti vélelemmel, minden EU-tagállamban minősített időbélyegzőként elismerve.
• Szabványos elérés: RFC 3161 szerinti időbélyegzők, a saját, egyedi időbélyeg-URL-eden keresztül.
• Bizalmas kezelés: az időbélyeg-kérés a dokumentumból csak a lenyomatot tartalmazza, a tartalmát nem.
• ECC és RSA 4096: minősített időbélyegzőt ECC és RSA 4096 algoritmussal is kiadunk; a korábbi RSA2048-at 2024. július 10-én az ECC váltotta.
• Bármekkora mennyiség: a csomagárakat az alkalmazás áruházában látod, és minél többet veszel, annál olcsóbb egy időbélyeg.
• Időbélyeg minden aláíráson: a Netlock alkalmazásban minden aláírásodra minősített időbélyeg kerül.
• Nyilvános szabályok: a minősített időbélyeg-szolgáltatás szabályzata a Netlock szabályzatai között érhető el.

GYIK