Minősített elektronikus aláírás: igényeld online, kb. 3 perc alatt

Mi a minősített elektronikus aláírás?

A minősített elektronikus aláírás az elektronikus aláírás három szintje közül a legmagasabb. Az eIDAS-rendelet csak róla mondja ki, hogy „a saját kezű aláírással azonos joghatású” (25. cikk (2) bekezdés). Egy aláírás akkor minősített, ha egyszerre teljesül mindhárom feltétel:

Ha bármelyik hiányzik, az aláírás nem minősített. Ha például a tanúsítvány minősített, de az aláírás nem minősített eszközzel készül, „minősített tanúsítványon alapuló fokozott biztonságú elektronikus aláírás” jön létre; ennek joghatását lejjebb összevetjük a minősített aláírásével. A három feltétel gyakorlati hátterét, vagyis hogy mitől minősített egy elektronikus aláírás, külön cikkünk magyarázza.

Mihez kell minősített elektronikus aláírás?

Minősített aláírás akkor kell, ha egy elektronikus dokumentumnak annyit kell érnie, mint egy kézzel aláírt papírnak, vagy ha egy jogszabály, egy hatóság vagy a szerződő partnered kifejezetten minősített aláírást kér. Például:

• Szerződések és nyilatkozatok: adásvételi, bérleti, megbízási vagy vállalkozási szerződés, meghatalmazás, ajánlat elfogadása. A teljes folyamatot az elektronikus szerződéskötés oldalunk mutatja be.
• Cégügyek és hatósági ügyek: az AVDH megszűnése után a Magyar Kereskedelmi és Iparkamara felhívása szerint „2025. november 1-jétől minden gazdálkodó szervezet képviselőjének minősített elektronikus aláírással kell rendelkeznie az elektronikus ügyintézéshez és nyilatkozattételhez”. Erről, az egyéni vállalkozókra vonatkozó szabályokkal együtt, a minősített elektronikus aláírás cégeknek oldalunk szól részletesen.
• Munkaügyi dokumentumok: munkaszerződés, munkaköri leírás, nyilatkozatok. Lásd: HR-dokumentumok elektronikus aláírása.
• Magánszemélyként: a tudnivalókat az elektronikus aláírás magánszemélyeknek oldalon gyűjtöttük össze.

Ha nem egy személy nyilatkozatát, hanem egy szervezet által kiadott dokumentum, például egy számla vagy egy igazolás eredetét kell hitelesíteni, arra az elektronikus bélyegző való: az eIDAS szerint aláírást természetes személy hoz létre, bélyegzőt jogi személy (3. cikk 9. és 24. pont).

Minősített elektronikus aláírás igénylése lépésről lépésre

A Netlocknál a minősített elektronikus aláírás igénylése online történik, és a regisztrációtól kb. 3 perc alatt kész:

1. Regisztrálj ingyen a Netlock alkalmazásban.
2. Igazold a személyazonosságodat. Az azonosítás automatikus, szükség esetén munkatársunk ellenőrzi, és percek alatt kész. Bármilyen kamerás eszköz elég hozzá, külön alkalmazást nem kell telepítened: a videós azonosításnál a kamerába mutatod a személyi igazolványodat vagy az útleveledet, majd az arcodat. Chipes személyi igazolvánnyal a Netlock mobilalkalmazásában még gyorsabb, és kártyaolvasó egyik úthoz sem kell.
3. Megkapod a minősített tanúsítványodat. Ingyenes, és 2 évig érvényes.
4. Írd alá a dokumentumot, akár a telefonodon: minden funkció működik mobilon is, az aláírás is. PDF-et töltesz fel, és minden aláírást kétlépcsős megerősítéssel (MFA) hagysz jóvá; tömeges aláírásnál egyetlen megerősítés elég. Minden aláírásodra minősített időbélyeg kerül, és az első 15 aláírás ingyenes.
5. Hívd meg a többi aláírót, ha vannak. Akit meghívsz, ingyen regisztrál, ingyenes tanúsítványt kap, és aláírhatja a dokumentumot. Az aláírását fizetheted a saját kreditedből, de fizetheti ő is, így az aláírás nem akad el a krediteken. Az aláírt példányt minden aláíró e-mailben megkapja, és az alkalmazásból le is töltheti.

Mennyi idő alatt lesz minősített aláírásod, és meddig érvényes?

A regisztrációtól kb. 3 perc alatt minősített elektronikus aláírásod lesz, mert az azonosítás automatikus (szükség esetén munkatársunk ellenőrzi), és percek alatt kész. Ehhez egy kamerás eszköz kell, például telefon, tablet vagy laptop. Bármelyik EU-tagállam személyi igazolványával vagy útlevelével azonosíthatod magad, az Egyesült Államokból útlevéllel vagy vezetői engedéllyel, Magyarországon pedig a DÁP-pal is. Regisztrálni bárki tud, minősített tanúsítványt 18 éves kortól adunk ki.

Az aláíró tanúsítványod 2 évig érvényes. A megújítás ingyenes, egy kattintás, és percek alatt kész. Hogy a lejárat mit jelent a korábban aláírt dokumentumaidra, azt a „Mikor érvényes egy minősített aláírás?” szakasz mutatja be.

Mennyibe kerül a minősített elektronikus aláírás?

Az indulás ingyenes: a regisztráció és a minősített aláíró tanúsítvány ingyenes, és 15 ingyenes aláírást kapsz. Utána csak a használatért fizetsz: kreditet veszel, és aláírásonként fizetsz. Egy aláírás 1 kredit.

A krediteket csomagban veheted meg, és minél nagyobb a csomag, annál olcsóbb egy kredit. Egyedi mennyiséget is vásárolhatsz. Bankkártyával vagy átutalással fizethetsz, és vásárláskor elektronikus számlát kapsz. A magyar ügyfelek 27% áfával fizetnek, az érvényes uniós adószámmal rendelkező uniós vállalkozásoknak fordított adózással számlázunk, a más uniós országbeli magánszemélyek pedig a jogszabály szerinti áfával. A megvásárolt kredit 12 hónapig érvényes, és a tanúsítvány megújítása is ingyenes. Az aktuális árakat a csomagok és árak oldalon találod.

Akit aláírni hívsz, ingyen regisztrál, ingyenes minősített tanúsítványt kap, aláírja a dokumentumot, és ő is 15 ingyenes aláírást kap. Az aláírását fizetheted a saját kreditedből, de fizetheti ő is, például ha a te ingyenes krediteid elfogytak. Így az aláírás nem akad el a krediteken.

Ha szervezetként SSO-ra, SLA-ra, API-ra vagy egyedi QTSP-dokumentációra van szükséged, kérj ajánlatot.

Ki lehet minősített elektronikus aláírás szolgáltató, és hol a hivatalos lista?

Minősített elektronikus aláírás szolgáltató csak minősített bizalmi szolgáltató lehet. A minősített aláírás ugyanis minősített tanúsítványon alapul, minősített tanúsítványnak pedig az eIDAS-rendelet 3. cikk 15. pontja az aláíráshoz használt olyan tanúsítványt nevezi, „amelyet minősített bizalmi szolgáltató bocsát ki”, és amely megfelel az I. melléklet követelményeinek.

A minősített státusz nem önbevalláson múlik:

• A szolgáltató minősített státuszát a felügyeleti szerv hagyja jóvá (3. cikk 20. pont). Magyarországon a felügyeletet a Nemzeti Média- és Hírközlési Hatóság látja el (Dáptv. 95. § (1) bekezdés).
• A szolgáltatót legalább 24 havonta megfelelőségértékelő szervezet ellenőrzi (20. cikk (1) bekezdés).
• Minősített szolgáltatást csak azután indíthat, hogy a minősített státuszt feltüntették a bizalmi listán (21. cikk (3) bekezdés). Bizalmi listát minden tagállam vezet (22. cikk (1) bekezdés), Magyarországon az NMHH teszi közzé (Dáptv. 95. § (2) bekezdés).

Hogyan ellenőrizheted, hogy egy szolgáltató minősített?

1. Nyisd meg az EU bizalmi listáját (a link a magyar szolgáltatókat mutatja), és válaszd ki a szolgáltatót.
2. Nézd meg, szerepel-e a szolgáltatásai között minősített tanúsítvány kibocsátása elektronikus aláíráshoz.
3. Ellenőrizd, hogy a szolgáltatás státusza „granted” (megadott), és nem „withdrawn” (visszavont).

A magyar szolgáltatókat az NMHH által közzétett magyar bizalmi lista és az NMHH bizalmi szolgáltatói nyilvántartása is tartalmazza. Ha egy szolgáltató az uniós bizalmi jegyet használja, a honlapjának a rendelet szerint a bizalmi listára kell linkelnie (23. cikk (2) bekezdés).

A Netlock minősített bizalmi szolgáltató. A Netlock bejegyzése az EU bizalmi listáján szerint minősített tanúsítványt ad ki elektronikus aláíráshoz, elektronikus bélyegzőhöz és weboldal-hitelesítéshez, és minősített időbélyegzést nyújt. Az eIDAS és az ETSI-szabványok szerinti megfelelőségi tanúsítványunk (E-NL25T1_TAN-01.QTSP/2025/011) 2025. április 11-től 2027. április 11-ig érvényes. Ha két hazai minősített szolgáltató díjmodelljét és azonosítását vetnéd össze, nézd meg a szolgáltatók tényszerű összehasonlítását.

Hogyan azonosít a szolgáltató a tanúsítvány kiadása előtt?

A tanúsítvány kiadása előtt a szolgáltatónak meg kell győződnie arról, hogy valóban te vagy az, akinek a nevére a tanúsítvány szól. Az eIDAS-rendelet 24. cikk (1) bekezdése szerint a minősített bizalmi szolgáltatónak „ellenőriznie kell annak a természetes vagy jogi személynek az azonosságát”, akinek a minősített tanúsítványt kibocsátja.

A 2024/1183 rendelettel módosított szöveg (1a) bekezdése szerint ezt közvetlenül vagy harmadik fél révén, az alábbi módszerek egyike alapján vagy szükség esetén ezeket kombinálva kell elvégeznie:

• a) az európai digitális személyiadat-tárcával (EUDI-tárca) vagy olyan bejelentett elektronikus azonosító eszközzel, amely a „magas” biztonsági szint követelményeinek megfelel;
• b) az a), c) vagy d) pont szerint kibocsátott minősített aláíró vagy bélyegző tanúsítvánnyal;
• c) „olyan egyéb azonosítási módszerek alkalmazásával, amelyek biztosítják a személy magas megbízhatósági szintű azonosítását, és amelyek megfelelőségét megfelelőségértékelő szervezetnek kell igazolnia”;
• d) személyes jelenléttel.

A személyes megjelenés tehát csak az egyik lehetőség. A Netlocknál két úton azonosíthatod magad, kártyaolvasó nélkül: videós azonosítással bármilyen kamerás eszközön, vagy még gyorsabban a Netlock mobilalkalmazásával, chipes személyi igazolvánnyal. Az azonosítás automatikus, szükség esetén munkatársunk ellenőrzi, és percek alatt kész. A távoli videós azonosításra engedéllyel rendelkezünk, és az EUDI-tárcák támogatását is tervezzük. Az online azonosítás menetét a videós azonosításról szóló cikkünk mutatja be, a Netlock azonosítási és aláírási funkcióit pedig a QES és KYC funkció oldal.

Mennyit ér jogilag a minősített elektronikus aláírás?

Ugyanannyit, mint a saját kezű aláírásod. Az eIDAS-rendelet 25. cikk (2) bekezdése kimondja: „A minősített elektronikus aláírás a saját kezű aláírással azonos joghatású.” Két további szabály is fontos:

• Az EU minden tagállamában elismerik. A valamely tagállamban kibocsátott minősített tanúsítványon alapuló minősített aláírásokat „az összes többi tagállamban el kell ismerni minősített elektronikus aláírásként” (24a. cikk (1) bekezdés).
• Magyar bíróság előtt teljes bizonyító erejű. A Pp. 325. § (1) bekezdés f) pontja szerint teljes bizonyító erejű a magánokirat, ha „az elektronikus okiraton az aláíró a minősített vagy minősített tanúsítványon alapuló fokozott biztonságú elektronikus aláírását vagy bélyegzőjét helyezte el, és – amennyiben jogszabály úgy rendelkezik – azon időbélyegzőt helyez el”. Egy ilyen okirat a (3) bekezdés szerint „az ellenkező bizonyításáig teljes bizonyító erővel bizonyítja, hogy az okirat aláírója az abban foglalt nyilatkozatot megtette, illetve elfogadta vagy magára kötelezőnek ismerte el”.

A minősített aláírás a saját kezű aláírást váltja ki. Ha egy ügyhöz jogszabály ennél szigorúbb alakot ír elő, például közjegyzői okiratot, azt a minősített aláírás nem pótolja.

Fokozott biztonságú vagy minősített elektronikus aláírás: mi a különbség?

Mindkettő fokozott biztonságú aláírás, vagyis megfelel a 26. cikk követelményeinek. A minősített aláírás ezen felül minősített tanúsítványon alapul, és minősített aláírás-létrehozó eszközzel készül. A kettő között van egy köztes szint, amelyet az eIDAS és a magyar Pp. is külön megnevez: a minősített tanúsítványon alapuló fokozott biztonságú elektronikus aláírás. Ennél a tanúsítvány minősített, az aláírás-létrehozó eszköz viszont nem.

Magyar polgári perben a két minősített tanúsítványos szint egyformán teljes bizonyító erejű (Pp. 325. § (1) bekezdés f) pont). A saját kezű aláírással azonos joghatást és a minősített aláírásként való elismerést minden tagállamban viszont csak a minősített elektronikus aláírásra mondja ki a rendelet.

Az ellenőrzésben is van különbség: minősített aláírásnál azt is vizsgálni kell, hogy minősített aláírás-létrehozó eszközzel állították-e elő (32. cikk (1) bekezdés f) pont), a minősített tanúsítványon alapuló fokozott biztonságú aláírásnál ez nem feltétel (32a. cikk (1) bekezdés). A Netlocknál kapott aláírás minősített elektronikus aláírás.

A három alapszint részletes összevetését a SES, AES és QES különbségéről szóló cikkünk mutatja be.

Kell chipkártya a minősített elektronikus aláíráshoz?

Nem feltétlenül. A minősített aláíráshoz minősített elektronikus aláírást létrehozó eszköz kell (angol rövidítéssel QSCD), de ez nemcsak a kezedben lévő chipkártya vagy token lehet.

Az eIDAS szerint QSCD az az aláírás-létrehozó eszköz, „amely megfelel a II. mellékletben megállapított követelményeknek” (3. cikk 23. pont). A II. melléklet többek között előírja, hogy az aláíráshoz használt adatot „a jogszerűen aláíró személy megbízható védelemmel tudja ellátni a mások általi felhasználás ellen”, és hogy az eszköz nem akadályozhatja meg, hogy az aláírandó adatokat aláírás előtt megtekintsd.

Az eszközök megfelelőségét a tagállamok által kijelölt szervek tanúsítják (30. cikk (1) bekezdés), a tanúsított eszközök listáját pedig az Európai Bizottság teszi közzé (31. cikk (2) bekezdés).

A QSCD lehet távoli is. A távoli minősített aláírás-létrehozó eszköz olyan QSCD, amelyet „az aláíró nevében valamely minősített bizalmi szolgáltató” kezel (3. cikk 23a. pont). Az aláíró nevében és kérésére aláírás-létrehozó adatot csak olyan minősített bizalmi szolgáltató állíthat elő és kezelhet, amely távoli QSCD-k kezelésére nyújt minősített szolgáltatást (29. cikk (1a) bekezdés). Ilyenkor a kulcs a szolgáltató tanúsított eszközében van, az aláírást pedig te indítod és hagyod jóvá, például a telefonodról.

A Netlock így működik: az aláíró kulcsod a Netlock által kezelt QSCD HSM-ben, vagyis minősített aláírás-létrehozó eszközként működő hardveres biztonsági modulban jön létre, úgy, hogy kizárólag a te befolyásod alatt álljon. Ezért nincs szükséged chipkártyára és kártyaolvasóra, és a telefonodon is aláírhatsz. Az azonosításhoz sem kell kártyaolvasó.

Mikor érvényes egy minősített aláírás?

Az érvényességet az aláírás időpontjára vizsgálják, nem az ellenőrzés napjára. Az eIDAS-rendelet 32. cikk (1) bekezdése nyolc feltételt sorol fel, amelyeknek együtt kell teljesülniük ahhoz, hogy az ellenőrzés megállapítsa a minősített aláírás érvényességét. Ezek közül négy:

• az aláírást igazoló tanúsítvány „az aláírás időpontjában” minősített tanúsítvány volt;
• a tanúsítványt minősített bizalmi szolgáltató bocsátotta ki, „és az az aláírás időpontjában érvényes volt”;
• az aláírást minősített aláírás-létrehozó eszközzel állították elő;
• az aláírt adatok sértetlensége nem került veszélybe.

Ezért egy később lejáró tanúsítvány önmagában nem teszi érvénytelenné a korábban készült aláírást. Az aláírás idejét a minősített időbélyegző rögzíti hitelesen: ennél „vélelmezni kell az általa feltüntetett dátum és időpont pontosságát” (41. cikk (2) bekezdés). A Netlocknál minden aláírásodra minősített időbélyeg kerül. A tanúsítvány állapotáról a szolgáltató a lejárat után is köteles tájékoztatást adni: ennek az információnak „megbízható, ingyenes és hatékony automatizált formában bármikor, a tanúsítvány érvényességi idejének lejártát követően is elérhetőnek kell lennie” (24. cikk (4) bekezdés).

Az ellenőrzés gyakorlati lépéseit az elektronikus aláírás ellenőrzése oldalunk mutatja be.

Minősített aláírás a Netlocknál: mit kapsz?

• Minősített bizalmi szolgáltató: a Netlock szerepel az EU bizalmi listáján, a Nemzeti Média- és Hírközlési Hatóság által közzétett magyar bizalmi listán és az NMHH bizalmi szolgáltatói nyilvántartásában. A Magyar Kereskedelmi és Iparkamara 2025. november 3-i felhívása a minősített aláírást kínáló szolgáltatók között a Netlockot is megnevezi.
• Ingyenes indulás: a regisztráció és a tanúsítvány ingyenes, és 15 ingyenes aláírást kapsz.
• Kb. 3 perc a regisztrációtól, automatikus azonosítással (szükség esetén munkatársunk ellenőrzi): videós azonosítással bármilyen kamerás eszközön, külön alkalmazás nélkül, vagy chipes személyivel a Netlock mobilalkalmazásában.
• Mobilon is, chipkártya nélkül: minden funkció működik telefonon, az aláírás is.
• Időbélyeg minden aláíráson: minden aláírásodra minősített időbélyeg kerül.
• Kétlépcsős megerősítés: minden aláírást MFA-val hagysz jóvá, tömeges aláírásnál egyetlen megerősítéssel. Az aláírt példányt e-mailben is megkapod, és az alkalmazásban le is töltheted.
• Rugalmas meghívás: akit aláírni hívsz, ingyen regisztrál és ingyenes tanúsítványt kap. Az aláírását fizetheted te, vagy fizetheti ő, így az aláírás nem akad el a krediteken.
• Egy kattintás, ingyenes megújítás: a 2 évig érvényes tanúsítványodat egy kattintással, ingyen megújíthatod, és ugyanígy vissza is vonhatod.

GYIK