Aláíró tanúsítvány visszavonása: mikor kell, és mi lesz a korábbi aláírásaiddal?

Mit jelent az aláíró tanúsítvány visszavonása?

Visszavonás után az aláíró tanúsítvány végleg érvényét veszti, így többé nem írhatsz alá vele érvényesen. Aki a visszavonás után ellenőrzi valamelyik aláírásodat, látja, hogy a tanúsítvány visszavont.

A tanúsítvány igazolja, hogy egy elektronikus aláírás tőled származik: az eIDAS-rendelet 3. cikk 14. pontja szerint olyan elektronikus igazolás, „amely az elektronikus aláírást érvényesítő adatokat egy természetes személyhez kapcsolja, és igazolja legalább az érintett személy nevét vagy álnevét”.

A visszavonást mindig a tanúsítványt kibocsátó bizalmi szolgáltató végzi el: a te kérésedre vagy a törvényben felsorolt más okból. A minősített tanúsítványokra, amelyeket minősített bizalmi szolgáltató bocsát ki, és amelyeken a minősített elektronikus aláírás alapul, négy fontos szabály vonatkozik:

• Gyorsan történik. A szolgáltatónak „kellő időben, de minden esetben a kérelem kézhezvételét követő 24 órán belül” rögzítenie kell a visszavonást a tanúsítvány-adatbázisában, és közzé kell tennie a visszavont státuszt (eIDAS-rendelet 24. cikk (3) bekezdés).
• Azonnal hatályos. „A visszavonás a közzétételét követően azonnal hatályossá válik.” (24. cikk (3) bekezdés)
• Végleges. A visszavont minősített tanúsítvány „a visszavonás időpontjában érvényességét veszti, státusa pedig semmilyen körülmények között nem állítható vissza” (28. cikk (4) bekezdés).
• Nem hat vissza. A magyar törvény szerint „a bizalmi szolgáltató nem vonhat vissza tanúsítványt a visszavonás közzétételét megelőző időre” (Dáptv. 91. § (2) bekezdés).

Mikor kell visszavonni az aláíró tanúsítványt?

Akkor, ha már nem biztos, hogy csak te írhatsz alá vele, vagy ha a tanúsítvány adatai már nem igazak. A leggyakoribb esetek:

• Elvesztetted a telefonodat, vagy más is hozzáférhetett a fiókodhoz. A Dáptv. 89. § (1) bekezdés b) pontja szerint haladéktalanul jelezned kell a szolgáltatónak, ha az általa biztosított „kriptográfiai vagy más biztonsági eszközt jogosulatlan személy használhatta”.
• Megváltozott valamelyik adatod a tanúsítványban, például a neved. Ezt is haladéktalanul jelezned kell (89. § (1) bekezdés a) pont). Ha a tanúsítvány adatai nem felelnek meg a valóságnak, a szolgáltató maga is visszavonja (91. § (1) bekezdés c) pont).
• Megszűnt a képviseleti jogod. Ha a tanúsítvány azt is igazolja, hogy valakit, például egy céget képviselsz, a szolgáltató a képviseleti jog megszűnésekor a képviselt vagy a képviselő kérésére köteles visszavonni (87. § b) pont).

Visszavonást a szolgáltatás ügyfele és a tanúsítványban szereplő személy kérhet (89. § (2) bekezdés). A szolgáltató maga is visszavonja a tanúsítványt például akkor, ha a felügyelet, Magyarországon az NMHH, végleges határozatban elrendeli, vagy ha befejezi az adott szolgáltatás nyújtását (91. § (1) bekezdés d) és e) pont).

Ha a tanúsítvány csak lejár, nem kell visszavonnod: lejárat után úgysem írhatsz alá vele érvényesen. A Netlock tanúsítványa 2 évig érvényes, és egy kattintással, ingyen megújíthatod.

Hogyan vonhatod vissza a tanúsítványodat a Netlocknál?

Egy kattintással, az alkalmazás „Tanúsítványok” menüjében: kiválasztod a tanúsítványt, és automatikusan visszavonódik.

1. Jelentkezz be a Netlock alkalmazásba.
2. Nyisd meg a „Tanúsítványok” menüt, és válaszd ki a tanúsítványt, amelyet vissza akarsz vonni. Itt a tanúsítvány sorozatszámát is látod, így könnyen megtalálod a megfelelőt.
3. Egy kattintással vond vissza. A tanúsítvány automatikusan visszavonódik.

A visszavonás végleges, ezért csak akkor indítsd, ha biztos vagy benne.

Ügyfélszolgálaton keresztül: a visszavonást telefonon, a +36 1 437 6655-ös számon vagy e-mailben, a revocation@netlock.com címen is kérheted.

Új tanúsítvány a visszavonás után: ha újra aláírnál, ugyanúgy igényelsz új tanúsítványt, mint az elsőt, új azonosítással. Ehhez bármilyen kamerás eszköz elég: videós azonosításnál a kamerába mutatod az okmányodat, például a személyi igazolványodat, majd az arcodat. Chipes személyi igazolvánnyal a Netlock mobilalkalmazásában még gyorsabb.

A Netlock minősített bizalmi szolgáltatóként maga bocsátja ki és vonja vissza a tanúsítványait: szerepel az EU bizalmi listáján. Ha még nincs Netlock-tanúsítványod, a regisztráció és a tanúsítvány ingyenes, és 15 ingyenes aláírást kapsz.

DÁP-os tanúsítvány: a Digitális Állampolgár alkalmazás aláíró tanúsítványát a NISZ Zrt. bocsátja ki, és a DÁP súgója szerint „a Digitális Állampolgár mobilalkalmazásban vagy a weboldalon” vonhatod vissza; az alkalmazásban a Profil menü „Aláíró tanúsítvány visszavonása” pontjában. Ha később mégis aláírnál, a súgó szerint „újra kell regisztrálnod”.

Magát a DÁP-os digitális aláírást pedig a súgó szerint „utólag nem lehet visszavonni vagy törölni, és szerkeszteni sem lehet az aláírt dokumentumot”. A DÁP-os aláírás lehetőségeiről és korlátairól a DÁP-os aláírásról szóló cikkünk szól.

Mi lesz a visszavonás előtt aláírt dokumentumokkal?

A visszavonás nem teszi őket érvénytelenné, ha igazolható, hogy a visszavonás előtt írtad alá őket. Az eIDAS-rendelet a minősített aláírást az aláírás időpontjára vizsgálja: többek között az számít, hogy a tanúsítvány „az aláírás időpontjában” minősített és érvényes volt-e (32. cikk (1) bekezdés a) és b) pont). A visszavonás pedig csak „a visszavonás időpontjában” szünteti meg a tanúsítvány érvényességét (28. cikk (4) bekezdés).

Az aláírás idejét viszont bizonyítani kell. Az aláírás-ellenőrzés európai szabványa, az ETSI EN 319 102-1 szerint az eredmény attól függ, mit lehet igazolni:

Az aláírás idejét a minősített időbélyegzés rögzíti hitelesen: a minősített elektronikus időbélyegző esetében „vélelmezni kell az általa feltüntetett dátum és időpont pontosságát” (eIDAS-rendelet 41. cikk (2) bekezdés).

A Netlocknál ezzel nincs külön teendőd. Minden aláírásodra minősített időbélyeg kerül, a Netlock minősített időbélyegzés-szolgáltatásából, és az aláírás PAdES Baseline LTA formátumban készül, amely a későbbi ellenőrzéshez szükséges adatokat is a dokumentumhoz kapcsolja.

A visszavonás tehát a múltba nem hat: azokat az aláírásokat sem érinti, amelyeket esetleg valaki más készített a nevedben a visszavonás előtt. Ezért vond vissza a tanúsítványt azonnal, ha gyanús valami.

Tanúsítvány visszavonási lista: hogyan ellenőrizheted a státuszt?

A tanúsítvány státuszát az aláírás ellenőrzésekor kérdezik le, jellemzően a szolgáltató visszavonási listájából (CRL) vagy az online státuszlekérdező szolgáltatásból (OCSP). A szolgáltatónak ehhez ingyenes hozzáférést kell adnia.

A minősített tanúsítvány érvényességéről vagy visszavont státuszáról szóló információnak „legalább tanúsítványonként – megbízható, ingyenes és hatékony automatizált formában bármikor, a tanúsítvány érvényességi idejének lejártát követően is elérhetőnek kell lennie” (eIDAS-rendelet 24. cikk (4) bekezdés). A tanúsítványnak magának is tartalmaznia kell a státuszinformációt, vagy azt, hol kérhető erről felvilágosítás (I. melléklet i) pont).

Így ellenőrizheted:

1. Nyisd meg az aláírt PDF-et egy PDF-olvasóban, és nézd meg az aláírás részleteit. A PDF-olvasók az ellenőrzéskor jellemzően a tanúsítvány visszavonási állapotát is lekérdezik.
2. Ellenőrizd online is, ingyen. Hogy hogyan megy, és mit jelentenek az eredmények, azt az elektronikus aláírás ellenőrzése oldalunk mutatja be.
3. Nézd meg a visszavonás idejét. Ha a tanúsítvány visszavont, az ellenőrzés a visszavonás idejét és – ha elérhető – az okát is megadja (ETSI EN 319 102-1, 6. táblázat). Ezt vesd össze az aláírás időbélyegével.

Visszavonás vagy lejárat: mi a különbség?

A visszavonás végleges, és te vagy a szolgáltató indítja; a lejárat magától következik be.

GYIK