Személyes megjelenés nélkül köthető szerződés a DÁP alkalmazással: az ügyintézési folyamatba integrált eAláírás már elérhető, így új áram-, gáz- vagy vízbekötés, illetve bármilyen rendszeres szolgáltatás megrendelése otthonról elintézhető. Az újdonságról a biztonsági auditokat végző VantaSec Kft. adott ki közleményt.
Az Európai Unió törekvése szerint minden állampolgárnak ingyenesen kell hozzáférnie az elektronikus ügyintézéshez. Ennek első megvalósult eleme Magyarországon az eAzonosítás volt, ezt követte az eAláírás, a sorban pedig további digitális keretszolgáltatások állnak: az ePosta, az eDokumentumkezelés és az eFizetés.
Kikre vonatkozik a szabály
A kereteket a Digitális Állampolgárság Programról szóló törvény (Dáptv.) és a végrehajtási rendeletei adják, amelyek az érintett szolgáltatói kört is meghatározzák. Ide tartoznak a közüzemi szolgáltatók a hulladéktól a távhőn, földgázon és vízközművön át a villamos energiáig, az elektronikus hírközlési szolgáltatók, a postai egyetemes szolgáltatók, a pénzforgalmi szolgáltatók – például a bankok –, a biztosítók, a befektetési vállalkozások, a törvényben felsorolt egyéb pénzügyi szolgáltatók, valamint egyes nagy ügyfélszámú szolgáltató vállalkozások.
A gyakorlatban ez azt jelenti, hogy egy új villamosenergia-vásárlási szerződés megkötéséhez vagy módosításához nem kell felkeresni az ügyfélszolgálatot. Mindehhez aktív digitális állampolgárságra, a DÁP mobilalkalmazást futtató megfelelő mobileszközre és az alkalmazásban igényelt aláíró tanúsítványra van szükség.
Nincs többé letöltés és visszaküldés
Az eAláírás eddig is működött, csak nehézkesebben: a dokumentumot le kellett tölteni, alá kellett írni, majd visszaküldeni a szolgáltatónak. Az integrált megoldásnál a dokumentum a szolgáltató rendszeréből kerül a DÁP-hoz, az aláírás után pedig vissza – mindez az ügyintézés megszakítása nélkül.
A felhasználó push üzenetet kap az alkalmazásban arról, hogy aláírandó dokumentuma van. Ha jóváhagyja, a szolgáltató rendszerében azonnal megjelenik az aláírás ténye, így az ügyintézés lényegében rögtön folytatható vagy lezárható.
A szerződés tartalmát nem látja a technológiai szolgáltató
Az eljárás nem jelenti azt, hogy az e-aláírás technológiáját biztosító szervezet megismerhetné a szerződések tartalmát. Az integrált folyamatban a dokumentum a szolgáltató rendszerében marad, a DÁP felé pedig annak kriptográfiai lenyomata, a hash kerül aláírásra, majd az aláírás eredménye jut vissza a szolgáltatóhoz – emelte ki Kayser Péter, a VantaSec Kft. tanúsítási igazgatója.
A közlemény nem tér ki arra, hogy az érintett szolgáltatók mikorra építik be a saját rendszereikbe az integrált aláírást, vagyis az ügyfelek egyelőre szolgáltatónként eltérő időben találkozhatnak az új folyamattal.
